盗窃

ChainCatcher 消息，据 Insurance Journal 报道，区块链分析公司 Elliptic 披露，已追踪到 50 余起与朝鲜相关的安全事件，今年以来累计被盗资金约 12 亿美元。部分 Bitget 被盗资金与去年 Bybit 交易所 15 亿美元被盗事件的关联地址存在重叠，链上洗钱模式初步显示，本次 Bitget 事件系黑客组织 TraderTraitor 所为。

ChainCatcher 消息，美国马萨诸塞州联邦检察官提起民事没收诉讼，申请没收币安账户中查扣的 11.03 万 USDT。该案涉及冒充 Coinbase 的钓鱼短信，导致一名受益人及其家族信托在同一 Coinbase 账户内的 33.7 枚比特币被盗，当时价值约 90 万美元。调查人员称，2023 年 6 月 5 日至 15 日，11.2 枚被盗比特币被追踪至该币安账户，随后迅速兑换为门罗币。FBI 要求冻结账户时，账户持有约 758.55 枚门罗币；币安于 2026 年 8 月 3 日将 11.03 万 USDT 转入政府控制钱包。

ChainCatcher 消息，英伟达首席执行官黄仁勋周一接受 CNBC《Squawk Box》采访时表示，用竞争对手产品进行训练或学习属于竞争，拒绝将 AI 模型蒸馏称为盗窃。被问及蒸馏是否并非抢劫时，黄仁勋称，这就是竞争。他表示，人们可以测试他人的产品，英伟达产品有时会被拆解到只剩骨架，以了解其工作方式；他更希望他人不要从英伟达产品中学习，但竞争会让一切变得更好，若不希望他人使用自己的产品，可以识别客户并停用服务。美国官员指责中国 AI 公司使用蒸馏，即以其他模型的输出训练模型，从美国系统中提取能力。美国财政部长斯科特·贝森特 7 月称这种做法是盗窃，并威胁对利用蒸馏从美国模型中提取能力的海外公司实施制裁。白宫未立即回应 CNBC 的置评请求，美国官员正在考虑针对使用蒸馏的海外公司采取措施。本月早些时候，美国网络安全和基础设施安全局指责中国 AI 公司开展工业规模的知识蒸馏活动，违反美国公司使用条款。AI 公司 Anthropic 同月早些时候称，发现阿里巴巴 Qwen 系列模型与 DeepSeek 都在进行非法蒸馏。中方否认这些指控。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本，谨慎安装来源不明的 App，并谨慎通过 Safari 及 App 内置浏览器打开不明链接。

ChainCatcher 消息，恶意 iOS 应用 FomoPeek 被发现包含多个内核漏洞利用模块，可突破苹果沙盒并访问其他应用的敏感钱包数据，已与近 58 万美元加密资产被盗事件相关。区块链安全公司 SlowMist 表示，该应用通过苹果 App Store 分发。该公司表示，受影响版本于 9 月 9 日和 9 月 12 日发布，应用包含两个恶意模块，可获取更高权限并访问其他应用的 Keychain 数据及文件。9 月 17 日发布的 1.3 版本已移除相关恶意组件。SlowMist 与 OKX 安全团队调查发现，相关攻击框架包含 8 种攻击方式，支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。链上分析显示，一枚与事件相关的黑客地址收到约 58 万枚 USDT，资金随后经多个地址和服务转移，部分流向 FixedFloat、KuCoin 及 cce.cash。

ChainCatcher 消息，据 Decrypt 报道，纽约时报诉 OpenAI 与微软版权案中解封的法庭文件显示，微软员工曾讨论 OpenAI 使用新闻文章训练模型是否构成"人类历史上最大规模的劳动盗窃"，并可能引发导致模型质量下降的"厄运循环"。2023 年微软内部备忘录警告称，全球数百万人很快会将大模型"吞噬"其作品视为"规模空前的惊人盗窃"，并称大型 AI 模型是"摧毁自身供应链的产品"。 微软在文件中表示，这些备忘录由应用科学总监 Brent Hecht 撰写，不代表公司观点，其职责是提供"不同且非对称的视角"。微软 CEO Satya Nadella 作证称，"任何付费墙后的内容都应由想使用它的人获得授权"，并称若事先知晓 OpenAI 使用付费内容训练，将行使微软的权利要求其重新训练模型。 此外，OpenAI 一名员工曾向总裁 Greg Brockman 提及构建绕过纽约时报付费墙的"黑客手段"，Brockman 回复"不错"。OpenAI 与微软均辩称相关训练属于合理使用。该案由纽约时报于 2023 年底提起，目前已有 11 家出版商加入诉讼。

ChainCatcher 消息，据 CoinDesk 报道，一名 22 岁新加坡男子将在美国最大加密货币盗窃案之一中认罪。诈骗者伪装成 Google 和 Gemini 客服，诱使一名投资者交出价值 2.4 亿美元的比特币。

ChainCatcher 消息，2025 年加密货币盗窃金额达 34 亿美元，其中 Bybit 遭攻击损失 15 亿美元，占全年总额 44%。2026 年上半年发生 212 起相关事件，损失约 11 亿美元，Lazarus 关联团伙涉其中约 55%，KelpDAO 4 月遭攻击损失 2.93 亿美元。被盗资金通常经历约 45 天的三阶段转移：前 5 天通过 DeFi 协议兑换并进入混币服务，随后跨链桥接并流经 KYC 要求较低的交易平台，20 至 45 天期间再通过无 KYC 平台、即时兑换商及场外交易网络分批套现。资金一旦跨越多条区块链、混币服务和司法辖区，追踪仍可能实现，但追回难度显著增加。Bybit 被盗资金最终追回比例不足 5%；Tether 和 Circle 可冻结 USDT、USDC 地址，攻击者通常在攻击后数分钟内将稳定币兑换为以太坊或比特币。

ChainCatcher 消息，据 Bitcoin News 监测，Galaxy Research 表示，已知最大规模的 COLDCARD 被盗事件涉及 1159 枚 BTC，分散在七个攻击者地址中，目前仍未被动用，0 枚 BTC 被兑现或通过混币器转移。相关 BTC 在 41 分钟内被盗，但约 600 个攻击者地址已被执法机构、交易所和区块链分析公司标记。与此同时，一名规模较小的攻击者似乎已开始清洗资金。链上分析师追踪到 64 枚 BTC 进入混币器，其中最初仅约 10 枚 BTC 完成混币，54 枚 BTC 作为找零返回，随后被拆分为约 7 枚 BTC 的输出，用于进一步混币。分析师表示，这些异常大的输出仍易于追踪，使该清洗尝试相对透明。

ChainCatcher 消息，据 Galaxy 研究主管监测，仅隔夜通过一名受害者报告不足 1 枚 BTC 被盗，识别出一起新攻击，攻击者从 126 个地址转移了 12 枚 BTC，攻击足迹标记为“footprint O”。

ChainCatcher 消息，据 Bits Media 报道，俄罗斯执法人员对莫斯科城商业中心联邦东方塔内的加密货币兑换办公室进行了一系列搜查。警方称，此次搜查与 1.44 亿卢布盗窃案有关，涉案资金疑似经由相关兑换商流转，目前正追踪交易并调查办公室员工是否涉案。调查期间，数十名员工被拘留，莫斯科一家法院已下令对其中八名被告进行审前拘留，其余被拘留者的程序状态尚未公布。搜查期间，办公室暂时停止营业。

ChainCatcher 消息，链上数据显示，加密盗窃嫌疑人 Dritan Kapllani Jr 于 7 月 22 日再次清洗 126.7 枚 ETH，价值约 23.9 万美元。 此前，链上侦探 ZachXBT 调查披露，Dritan Kapllani Jr 涉嫌通过社会工程手段盗窃加密货币持有者资产，涉案总额达 1900 万美元。Dritan Kapllani Jr 长期在社交媒体上展示豪车、名表、私人飞机等生活内容，并于 2026 年 4 月 23 日在 Discord 通话中公开展示其 Exodus 钱包内 368 万美元资产。

ChainCatcher 消息，据 Protos 报道，英国一团伙伪装成警察并创建假警察网站，通过电话冒充警方说服加密货币持有者将资金转入所谓“安全账户”，盗窃价值 540 万美元的加密货币，本周被判刑。23 岁的 Hamza Bashir、25 岁的 Kevin Nwamma 和 29 岁的 Anthony Ikenwe 分别被判处六年九个月、十一年和十一年监禁。盗窃资金被用于购买奢侈品，包括一辆 6 万英镑汽车、泰国、日本等度假行程及哈罗德、爱马仕、路易威登、劳力士等品牌商品。警方还在保险箱中发现 50 万英镑现金，并确定大部分被盗加密货币被转换为支付卡。团伙成员还虚报年收入，其中一人仅申报 444 英镑。伦敦警察厅于 2025 年 1 月接到受害者报案后追查到该团伙。

ChainCatcher 消息，七国集团领导人在法国埃维昂莱班举行的 G7 峰会上通过声明，再次呼吁联合打击朝鲜的加密货币盗窃和网络犯罪。联合国的安全研究人员将朝鲜的加密货币盗窃与该国武器计划的资金关联。此前，疑似与朝鲜黑客相关的攻击包括 4 月 Drift Protocol 遭到的 2.85 亿美元攻击，以及 6 月 Humanity Protocol 遭到的 3600 万美元破坏。据 Chainalysis 数据显示，朝鲜黑客在 2025 年至少盗取了 20 亿美元加密货币，使其历史盗窃总额达到至少 67.5 亿美元。

ChainCatcher 消息，据慢雾余弦监测，Aztec 疑似再次被盗，其 Private Rollup Bridge 0x737...A2ba 出现三笔可疑利用，总额约 215 万美元，涉及 1158 枚 ETH、15 万枚 DAI 和 0.46963295 枚 renBTC。

ChainCatcher 消息，据 CryptoSlate 报道，美国国会正推动重建司法部加密犯罪工作组。此前司法部于 2025 年 4 月解散了国家加密货币执法小组，并停止了针对加密行业的“以执法代监管”策略。新法案由众议员 Lance Gooden 和 Josh Gottheimer 提出，拟在司法部内设立联邦加密货币盗窃工作组，负责协调加密资产盗窃、黑客攻击、诈骗等案件的调查与起诉工作。 该工作组职责为制定证据收集、数字证据分析、资产追踪及受害者对接的最佳实践，向州和地方执法机构提供技术援助与培训，并协调国际跨境案件合作。法案明确将加密货币市场、金融机构及金融产品排除在工作组监管范围之外，不改变现有监管框架和刑法。FBI 报告显示，2025 年涉及加密货币的投诉达 181,565 起，报告损失超 110 亿美元。法案尚未明确资金、人员配置及受害者响应机制细节。

ChainCatcher 消息，据 CoinDesk 报道，美国众议院两党议员于周四提出一项法案，计划在司法部长领导下设立一个跨机构的联邦加密货币盗窃工作组，旨在协调并主导针对加密货币盗窃、欺诈以及黑客攻击的调查。 该法案由众议院司法委员会的共和党籍议员 Lance Gooden 与众议院金融服务委员会的民主党籍议员 Josh Gottheimer 联合发起。 该工作组将涵盖司法部、联邦调查局、国土安全部和财政部等多个联邦机构，旨在应对去年造成的 110 亿美元盗窃与诈骗问题，为受害者提供统一的联邦应对机制。

ChainCatcher 消息，据看看新闻 Knews 报道，6 月 7 日最高检披露一起新型虚拟货币盗窃案。山东男子张某长期协助熟人冯某处理虚拟货币交易，在获取对方信任后，主动提议冯某更换操作更便捷的数字钱包。该类钱包的资产助记词（密钥），由系统从 2048 个常用英文单词中随机抽取 12 个组合生成，是保管虚拟货币的核心密码。 趁着冯某抄写助记词的间隙，张某仅凭肉眼和超强记忆力，牢牢记住了 11 个完整单词，还记下了最后一个单词的首字母。当晚，便依靠碎片化记忆反复测试、组合破解，成功解锁冯某的数字钱包，转走对方 107 枚比特币，后续变卖非法获利 66 万元。法院最终以盗窃罪判处其有期徒刑十年九个月，并处罚金 10 万元。

ChainCatcher 消息，据《检察日报》报道，林某、曾某、戴某经预谋以交易虚拟货币为幌子，在交易过程中偷拍被害人数字钱包私钥，并在虚拟货币到账后秘密登录被害人钱包撤销交易，将相关虚拟货币转回至其控制账户。3 人先后作案 3 次，造成被害人经济损失共计 66 万元。 一审法院认为，在缺乏明确司法解释对虚拟货币价值计算方式和量刑标准作出规定的情况下，不宜直接依据被害人购入金额 66 万元认定涉案数额特别巨大，因此以“其他严重情节”量刑，分别判处 3 人有期徒刑八年至五年六个月不等，并处罚金。湖北省武汉市汉阳区检察院随后提出抗诉，武汉市检察院支持抗诉。 检方认为，一审法院法律适用错误、量刑畸轻。武汉市检察院检察官代文涛表示，在被害人有明确损失数额可参考的情况下，又认为无法认定虚拟货币价值，存在逻辑矛盾和法律适用错误。司法实践中，将销赃价格、成交价格作为盗窃数额认定已是主流做法，以被害人实际支付成本价格认定虚拟货币价值，具有事实、法律和实践依据。 武汉市中级法院二审采纳检方意见，撤销原判决相应内容，改为认定盗窃数额特别巨大，以盗窃罪判处主犯林某有期徒刑十年六个月，判处从犯曾某、戴某有期徒刑八年，各并处罚金。

ChainCatcher 消息，据金十报道，俄罗斯总统普京表示，对俄罗斯资产的“盗窃”已对美元和欧元产生影响。