盗取

ChainCatcher 消息，据 Decrypt 报道，英国皇家检察署依据《2002 年犯罪收益法》取得没收令，要求现年 44 岁、来自布里斯托尔的前英国国家打击犯罪局（NCA）官员 Paul Chowles 偿还 1,810,678.93 英镑，约合 240 万美元。 该笔款项与其盗取的 50 枚比特币相关，这些比特币在 2017 年被他拿走时价值约 6 万英镑，即约 7.7 万美元。50 枚比特币中的 30 枚已被追回，皇家检察署将两个金额的差额归因于比特币自 2017 年以来的升值。 Chowles 曾参与 NCA 对暗网市场 Silk Road 2 的调查，负责分析并从涉案设备中提取加密货币。2017 年 5 月，他分两天把属于 Thomas White 储备钱包的 50 枚比特币转出，拆分为小额后经比特币混币服务 Bitcoin Fog 转移，并通过 Cryptopay 与 Wirex 借记卡在 279 笔交易中套现，共计 144,580 英镑。 多年来该盗窃一直被归咎于 White，他始终否认，到 2021 年底这批失踪的比特币被列为无法追踪。2022 年搜查 Chowles 住所时发现存有私钥的设备，默西塞德郡警方在 Chainalysis 协助下追踪到资金流向。

ChainCatcher 消息，朝鲜黑客组织 WaterPlum 伪装加密货币、AI 及 NFT 公司招聘人员，向软件开发者和 IT 从业者投放伪装成编程任务或视频会议修复文件的恶意软件。该组织已在 100 多个国家感染至少 3 万台设备，并于 2025 年 12 月至 2026 年 7 月从逾 7000 个加密货币钱包提取资金或账户凭证，至少盗取 1070 万美元。

ChainCatcher 消息，据 Onchain Lens 监测，一个攻击集群从 Fetch AI 在以太坊上的代币转换器中转走约 154 万美元的 FET。该集群还从 Nunet Global 部署者处收到约 45.2 万美元新铸的 NTX。截至目前，已确认涉资总额约 201 万美元。

ChainCatcher 消息，Radix Foundation 发布事件报告称，攻击者利用 Radix Engine 此前未被发现的漏洞，在未经所有者授权的情况下从第三方金库提取资产，并通过 Hyperlane 跨链至以太坊、BNB Chain 和 Solana 等网络后出售。该漏洞源于 2023 年 6 月的一次代码整理，2024 年 8 月 Zellic 进行的独立安全审计也未发现该问题。事件发生约 3 小时后，Radix 验证者通过主动下线足够的质押份额使网络无法继续达成共识，从而阻止漏洞被进一步利用；受影响资产包括 ETH、WBTC、USDT、USDC、BNB 和 SOL 等。Radix 表示，漏洞修复已完成并经过独立审查和测试，目前正推进网络恢复。

ChainCatcher 消息，托管式跨链桥 Long 发布 9 月 14 日 WETH 黑客事件事后报告。当日 07:07 UTC，该桥从 Robinhood Chain 金库向攻击者地址支付 46.7928 WETH（约 11.8 万美元）。无用户资金损失，金库已从平台收入全额补足，桥已重建加固并持续运行。恢复期间部分订单延迟数小时。 桥的 keeper 通过 RPC 读取 Arc 上的销毁事件以释放资产。当时官方主网端点未上线，依赖公共 RPC。备份端点超额后，主端点在短窗口内向 keeper 提供伪造提款事件日志，这些事件在 Arc 上并不存在。keeper 当时防护针对重放与重复支付，未质疑数据源，遂释放该笔 WETH。同期另三笔伪造提款在链上全部回退。伪造事件经 RPC 通道进入，合约、密钥与金库未被突破。

ChainCatcher 消息，Galaxy Research 发文表示，Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45% 的被盗资产，资金分别流向以太坊（通过 THORChain）或进入 CoinJoin 混币交易。此外，此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”，但认为其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移，资金流向显示其可能正在进行洗钱处理。

ChainCatcher 消息，乌克兰国家警察与安全局周二宣布，捣毁一个以基辅为据点的虚假投资平台网络，该团伙通过内置钱包盗取工具窃取逾 20 个国家用户的加密货币。调查人员目前已确认 62 名受害者，涉及德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列等国公民。组织者招募了超过 46 名乌克兰人，在基辅及周边地区运营多个办公室，其中开发者负责搭建虚假平台并抵御封禁，其余成员负责电话客服与安保。据乌克兰安全局介绍，组织者为一名 25 岁的 IT 专家，该团伙高峰期月流水最高达 100 万美元。诈骗始于 Telegram 上的加密货币投资项目广告，用户注册后连接钱包并投入资金，团伙成员手动伪造交易，在用户后台显示余额不断上涨。当用户申请提现时，平台以验证为由要求其连接主钱包并批准一笔小额“测试”交易，该授权随即触发网站内置的盗取工具，将资产转移至团伙控制的钱包并锁定受害者账户。调查人员在荷兰追踪到存放团伙数据库的服务器设备，其中记录了受害者信息、钱包地址、被盗金额、内部通讯及平台运营数据，还包含用户护照、电话、邮箱、登录密码和照片等资料。警方在基辅及周边地区执行 34 次搜查，缴获逾 100 台电脑、逾 100 部手机、79 张 SIM 卡、一台 GSM 网关、现金及 15 辆汽车。

ChainCatcher 消息，Solana 新银行 Avici 遭遇持续攻击，攻击者已从用户处盗取超过 100 万美元。攻击者钱包持有 10,005.03 SOL（约 107 万美元）及约 11,600 美元的 USDC 和 USDT。攻击模式为：先调用 Avici 授权程序的 SubmitSignatures，再调用抵押品程序的 AddCollateralAdmin，最后执行 WithdrawCollateralAsset 提取余额。Avici 的两个程序均可升级，且共享同一个普通 Solana 账户而非多签的升级权限。Avici 在首次盗取交易发生 1 小时 53 分钟后才发文确认，称"已知晓影响卡片余额提现的问题，正在与所有相关合作伙伴直接合作解决"。此前已有用户在社交媒体上反映余额被盗。匿名链上分析师 STACC 建立的实时追踪器统计到 125 个不同的发送账户，转入金额从约 9 USDC 到超过 26,000 USDT 不等。受此影响，AVICI 代币 24 小时下跌 49.4% 至 0.2175 美元，市值约 284 万美元，创历史新低。Avici 于 2025 年 10 月通过 MetaDAO 募资，原计划上限 350 万美元，最终承诺金额达 3,420 万美元，团队退还了 89.8% 的承诺 USDC。

ChainCatcher 消息，Bubblemaps 在 X 平台发文表示，攻击者利用 Cosmos EVM 共享模块漏洞盗取价值 5000 万美元的 NES 代币，但最终仅获利约 6 万美元。此前 Cosmos Labs 曾报告其共享 Cosmos EVM 软件存在安全漏洞，包括 Nesa 在内的多条基于该模块构建的链均受到影响。 据披露，主要攻击者 0x9AE7 开头地址此前花费 25 万美元购买 NES 并跨链至 Nesa Chain，随后利用该漏洞将账户余额虚增 200 倍，并将 5000 万美元 NES 跨链转回以太坊，该钱包最初资金来自门罗币。攻击者随后将代币分散至多个钱包地址，在 DEX 上将 NES 兑换为 ETH，再将收益存入中心化交易所。 由于流动性池资金被迅速撤出，攻击者的大部分兑换交易遭遇严重滑点，实际花费 25.5 万美元发起攻击，仅套现 31.5 万美元，净利润约 6 万美元。 Bubblemaps 表示，尽管另一条 Cosmos EVM 链此前一天也曾遭遇 140 万美元的类似攻击，但从资金来源和操作手法差异判断，两起事件可能出自不同攻击者。报告还提到，NES 代币价格一度暴跌 90%，此后已大幅回升，团队认为回升主要源于攻击后 DEX 与 CEX 价格错配带来的套利行为。

ChainCatcher 消息，据 CNA 报道，新加坡警察部队（SPF）和新加坡网络安全局（CSA）表示，一起涉及虚假招聘信息和被入侵软件系统的加密货币诈骗案造成 1,180 万美元的损失。该诈骗团伙在 LinkedIn 上冒充加密公司招聘人员、使用伪造域名发邮件、进行视频面试、诱导受害者在公司设备上下载恶意软件完成“技术测试”，从而窃取会话 tokens、绕过多因素认证，并最终转移加密货币。

ChainCatcher 消息，据 Cryptopolitan 报道，网络安全公司 Malwarebytes 发现，一名网络犯罪论坛用户以 500 美元出售“诈骗工具包”，可搭建假冒特斯拉的 $TSLA 代币预售网站，几乎无需技术背景即可操作。诈骗流程为：访客输入 X 用户名后页面显示其真实头像制造“定向邀请”假象，配合倒计时和涨价警告制造紧迫感。受害者若选择“15% 奖励链接钱包”选项，则会被要求输入 12 词恢复短语导致钱包被清空；若选择直接“投资”，则需向诈骗方控制的地址发送加密资产，随后在虚假仪表盘看到伪造余额。该工具包的控制面板允许操作者实时追踪受害者、收集恢复短语，并可预先检查钱包余额决定是否下手。Malwarebytes 于 5 月 16 日发现该工具，近期 IRS 和 Ledger 用户也曾遭遇类似钓鱼攻击。

ChainCatcher 消息，链上侦探 ZachXBT 发帖称，美国威胁行为人 Tiffany Milanovich 通过冒充硬件钱包和中心化交易所客服，参与至少约 500 万美元加密资产盗窃。 其作案手法包括伪装为 Bitcoin IRA 邮件支援，在一次攻击中从受害者 Trezor 钱包中转走约 120 万美元 BTC 和 ETH，另一起案件中从 Coinbase 账户盗走约 50 万美元 BTC。Tiffany 负责以“客服来电”身份诱导受害者交出资金访问权，事后在社交媒体和 Telegram 群炫耀赃款、录音嘲讽受害者，并与其他威胁行为人合作利用钓鱼面板和即时兑换服务洗钱，部分被盗资金至今仍在链上休眠。 代号 “Tiffany” 的威胁行为者涉嫌参与多起加密资产盗窃，将受害者被盗资金在加密赌场进行赌博。平台 Shuffle 依据 ZachXBT 提交证据已冻结相关账户；Tiffany 此前曾分享一份康涅狄格州搜查扣押令，文书日期早于本次部分涉案事件。 ZachXBT 已掌握聊天记录、录音及链上证据，预判该人员或将面临进一步法律后果。该威胁行为者还和 John Daghita（Lick）案件存在关联，后者涉嫌从美国政府扣押钱包盗取超 4600 万美元加密资产。

ChainCatcher 消息，据 Livecoins 报道，巴西高等法院（STJ）驳回了嫌疑人 Luccas 的释放请求，维持其在圣保罗州的羁押。该案涉及对科技公司 C&M Software 的大规模欺诈，嫌疑人被控通过非法访问公司清算系统，盗取约 8.13 亿雷亚尔（约合 1.6 亿美元）。犯罪分子将资金分散到近 300 个虚假银行账户，以增加追踪难度，随后通过多条区块链将雷亚尔兑换成 BTC 和 USDT，试图掩盖非法资金来源，构成洗钱行为。此次主要攻击发生在 2025 年 6 月，犯罪组织分工明确（包括转账操作员和加密货币资金管理者），并收买公司内部员工协助破解服务器密码。一审法官已下令逮捕该嫌疑人及另外约 20 名涉案人员，逮捕令于 10 月底执行。

ChainCatcher 消息，据 Lookonchain 监测，盗取 2055 枚 BTC、价值 1.3 亿美元的 Coldcard 黑客再次活跃。1 小时前，该黑客向新钱包转移 30.185 枚 BTC，价值 194 万美元。

ChainCatcher 消息，一名 FBI 探员 Patrick Yaroch 因涉嫌从“敌对加密账户”中盗取约 100 万美元加密资产，于上周五被捕。根据提交的宣誓书，Yaroch 涉嫌自 2024 年底或 2025 年初开始转移相关资产。Yaroch 向调查人员表示，他发现了一些密钥，使其能够将数字钱包中的资金转给自己。他称自己对无法进一步阻止“敌对国家”相关人员使用加密货币感到沮丧，并进行了约十几笔转账。 司法部文件显示，Yaroch 曾向一名司法部员工承认，自己在加密钱包相关问题上“做出了一些非常糟糕的决定”。在另一次联邦探员访谈中，他也承认自己“搞砸了”。Yaroch 此前是 FBI 总部反情报和间谍部门的监督特别探员，早前还曾在 FBI 波士顿分部任职。FBI 已于 7 月 31 日将其解雇。调查还称，Yaroch 将个人资金与加密资产混在一起，并曾使用 ChatGPT 询问如何处理这些资金，包括如何花费或投资 100 万美元，以及是否离开美国前往欧洲某国。 .

ChainCatcher 消息，据彭博社报道，美国国税局（IRS）警告加密资产持有者，诈骗者正通过邮寄伪造信件的方式联系部分纳税人，试图窃取其数字资产或个人数据。IRS 表示，这些信件可能要求纳税人注册所谓的“Digital Asset Compliance Portal”，但该门户并不存在。IRS 同时提醒用户，不要扫描可疑二维码，也不要接听或配合要求付款的电话。虽然网络钓鱼和数字诈骗在加密行业并不新鲜，但通过实体邮件发送假 IRS 通知，似乎是一种新的诈骗手法。由于 IRS 过去确实曾向纳税人发送过与数字资产相关的信件，且去年加密税务申报通知激增，导致许多纳税人感到困惑，因此诈骗者可能正利用这种熟悉感进行伪装。随着美国税务系统要求纳税人在报税表中披露加密资产活动，IRS 与数字资产持有者之间的通信变得更加常见。这也让伪造税务通知更具迷惑性。对加密用户而言，遇到涉及门户注册、二维码扫描、钱包连接或付款要求的“IRS 信件”，应格外警惕，并通过官方渠道核实。

ChainCatcher 消息，据慢雾监测，去中心化金融协议 Lien Finance 遭遇攻击，攻击者利用智能合约漏洞铸造无抵押债券代币，并盗取约 54.2 万美元 USDC。 借此漏洞，攻击者在未销毁对应输入债券的情况下，成功铸造新的非异常 BondToken，并通过预授权地址兑换 USDC，最终从受害地址转走约 542,144.63 枚 USDC。分析指出，此次事件本质上是由于债券代币兑换逻辑中的验证缺陷，导致攻击者能够绕过资产抵押约束并铸造无支持资产。

ChainCatcher 消息，据 Protos 报道，AI 购物代理开发商 ORO 披露其因疑似朝鲜黑客攻击损失约 63 万美元。攻击者通过入侵的 Telegram 账号向 ORO 员工发送仿冒 Microsoft Teams 链接，诱导安装恶意扩展，持续近一个月窃取数据后于 7 月 13 日盗取 14.7 万枚 Alpha 代币。ORO 高度确信攻击来自朝鲜黑客组织 Sapphire Sleet。ORO 同时承认自身存在安全疏忽——因 Bittensor 协议对硬件钱包支持不足，公司“暂时”将所有者密钥设为软件钱包，违背了硬件钱包优先的内部原则，导致密钥从被入侵电脑中被窃取。ORO 表示正与交易所、执法部门及 Bittensor 生态合作方追索被盗资产，并强调其子网完全正常运行，其他钱包、用户数据及验证者签名密钥未受影响。

ChainCatcher 消息，据链上数据显示，链上侦探 ZachXBT 此前披露的某 Solana 早期投资者（OG）持有的 18.1 万枚 SOL 遭窃，按当前价格计算价值约 1420 万美元。 攻击者随后抛售全部 18.1 万枚 SOL，并将资金跨链转移至以太坊网络，最终兑换为 7,918 枚 ETH。 目前，攻击者已完成从 Solana 到 Ethereum 的资产转移和兑换操作。事件具体原因及资金被盗方式暂未公布。

ChainCatcher 消息，知名 MEV Bot 地址 ae13 于链上向黑客发布白帽赏金信息表示，“若在 48 小时内向该地址返还 2,150 枚以太坊，我们愿意支付 50% 的白帽赏金；否则我们将采取一切可行的法律及执法手段追责。”此前报道，长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth（ae13）遭黑客利用自动执行系统漏洞攻击，损失超过 7,500 万美元。