盗取加密货币

ChainCatcher 消息，据 Decrypt 报道，谷歌威胁情报组最新报告显示，已发现至少五种新型恶意软件正在利用大型语言模型 (LLM) 动态生成和隐藏恶意代码。其中，与朝鲜相关的黑客组织 UNC1069 被发现使用 Gemini 探测钱包数据并制作钓鱼脚本，意图盗取数字资产。 这些恶意软件采用 “实时代码创建” 技术，通过调用外部 AI 模型如 Gemini 或 Qwen 2.5-Coder 来规避传统安全检测。谷歌表示已禁用相关账户并加强了模型访问的安全措施。

ChainCatcher 消息，据 Cointelegraph 报道，北威尔士警方正在调查一起重大加密货币盗窃案。一名诈骗者冒充英国高级警官，成功窃取了价值 210 万英镑（约合 280 万美元）的比特币。 警方表示，这是一起“高度针对性和先进的诈骗”，诈骗者可能通过数据泄露获取了受害者信息。诈骗者声称逮捕了一名持有受害者身份证件的嫌疑人，并以此制造恐慌和紧迫感，诱导受害者通过其提供的链接登录冷钱包。受害者在相信是在执行警方指示的情况下，在一个精心伪造的网站输入了助记词，导致资金被盗。

ChainCatcher 消息，湖南攸县公安局刑侦大队 7 月 24 日凌晨成功捣毁一个 USDT 诈骗窝点，抓获唐某、张某、许某 3 名犯罪嫌疑人。 该团伙自 2025 年 4 月起租用民房设立作案窝点，通过 30 余部手机、10 余台电脑及境外电话卡，在"探探国际版"、 Telegram 等社交平台伪造"独居海外币圈女性"人设，诱骗境外 26 岁以上男性建立恋爱关系后，以"矿场机制""空投奖励"为名诱导受害者点击含木马病毒的链接，盗取 Trust 钱包内的 USDT 资产。警方现场查获作案设备一批，目前 3 名嫌疑人已被刑事拘留。

ChainCatcher 消息，网络安全公司 Moonlock 发文警告称，黑客通过分发一个伪装成 Ledger Live 的恶意克隆版本进行攻击。Ledger Live 是一款广泛用于管理 Ledger 冷钱包的应用程序。 起初，攻击者只能通过这个克隆应用窃取密码、备注和钱包信息，从而大致了解用户的钱包资产情况，但无法直接提取资金。然而，仅仅一年之内，他们已经学会了窃取助记词，并能够盗取受害者的钱包。