盗窃

ChainCatcher 消息，据看看新闻 Knews 报道，6 月 7 日最高检披露一起新型虚拟货币盗窃案。山东男子张某长期协助熟人冯某处理虚拟货币交易，在获取对方信任后，主动提议冯某更换操作更便捷的数字钱包。该类钱包的资产助记词（密钥），由系统从 2048 个常用英文单词中随机抽取 12 个组合生成，是保管虚拟货币的核心密码。 趁着冯某抄写助记词的间隙，张某仅凭肉眼和超强记忆力，牢牢记住了 11 个完整单词，还记下了最后一个单词的首字母。当晚，便依靠碎片化记忆反复测试、组合破解，成功解锁冯某的数字钱包，转走对方 107 枚比特币，后续变卖非法获利 66 万元。法院最终以盗窃罪判处其有期徒刑十年九个月，并处罚金 10 万元。

ChainCatcher 消息，据《检察日报》报道，林某、曾某、戴某经预谋以交易虚拟货币为幌子，在交易过程中偷拍被害人数字钱包私钥，并在虚拟货币到账后秘密登录被害人钱包撤销交易，将相关虚拟货币转回至其控制账户。3 人先后作案 3 次，造成被害人经济损失共计 66 万元。 一审法院认为，在缺乏明确司法解释对虚拟货币价值计算方式和量刑标准作出规定的情况下，不宜直接依据被害人购入金额 66 万元认定涉案数额特别巨大，因此以“其他严重情节”量刑，分别判处 3 人有期徒刑八年至五年六个月不等，并处罚金。湖北省武汉市汉阳区检察院随后提出抗诉，武汉市检察院支持抗诉。 检方认为，一审法院法律适用错误、量刑畸轻。武汉市检察院检察官代文涛表示，在被害人有明确损失数额可参考的情况下，又认为无法认定虚拟货币价值，存在逻辑矛盾和法律适用错误。司法实践中，将销赃价格、成交价格作为盗窃数额认定已是主流做法，以被害人实际支付成本价格认定虚拟货币价值，具有事实、法律和实践依据。 武汉市中级法院二审采纳检方意见，撤销原判决相应内容，改为认定盗窃数额特别巨大，以盗窃罪判处主犯林某有期徒刑十年六个月，判处从犯曾某、戴某有期徒刑八年，各并处罚金。

ChainCatcher 消息，据金十报道，俄罗斯总统普京表示，对俄罗斯资产的“盗窃”已对美元和欧元产生影响。

ChainCatcher 消息，据 Fortune 报道，加利福尼亚州加密货币高管 Adam Iza 于本周一承认策划了一起针对 Veer Chetal 父母的绑架未遂案。 该案与 Veer Chetal 此前参与的 2.45 亿美元比特币盗窃案相关。25 岁的 Adam Iza 又名 Ahmed Faiq，曾经营加密交易公司 Zort，自称为“教父”。涉案的 Veer Chetal 及另外两人通过冒充谷歌和加密交易所技术支持人员，从华盛顿居民处窃取了 4100 枚比特币，当时价值约 2.45 亿美元。 Adam Iza 与同伙企图通过绑架 Veer Chetal 的父母来获取部分赃款。此外，Adam Iza 还承认在 2020 年至 2022 年期间，通过欺诈性访问 Meta 的业务经理账户和信用额度盗取了超过 3700 万美元。联邦检察官在对其判刑时正寻求至少 14 年的监禁。

ChainCatcher 消息，据山东法制报报道，青岛市李沧区检察院提起公诉的一起比特币盗窃案宣判，被告人张某某被以盗窃罪判处有期徒刑 10 年 9 个月，并处罚金 10 万元。2024 年某日凌晨，受害人冯某某的虚拟货币钱包被悄然登录，107 个比特币被转走，按当日市价折合人民币 2254 万余元。经查，冯某某曾委托熟人张某某协助操作，张某某在代为注册钱包过程中获取助记词，凌晨多次尝试后破解钱包并转走比特币。张某某到案后辩称其行为是为了防止比特币被他人盗取而采取的“保护性接管”，检察机关通过资金链路追踪，查明被盗比特币被层层转移并兑换为 66 万余元人民币，戳穿其谎言。检察机关认定，比特币具有经济价值和排他支配性，符合刑法中“财物”的核心特征，能够成为盗窃罪犯罪对象，并以实际销赃所得 66 万余元作为盗窃数额。被告人上诉后，2025 年 11 月，青岛市中级人民法院裁定驳回上诉，维持原判。该案是青岛市依法惩治虚拟货币领域犯罪的典型案例，明确传递司法态度：虚拟货币相关活动必须在法律框架内进行，窃取他人虚拟财产同样构成犯罪。

ChainCatcher 消息，中国山东省青岛市李沧区检察院近日办理一起比特币盗窃案。被告人张某某在协助熟人注册虚拟货币钱包时获取助记词，后分多次转走 107 枚 BTC，按当前市场价格折合人民币超 5000 万元。张某某辩称其行为是“保护性接管”，但检方查明其将被盗 BTC 经多个交易平台转移并兑换为人民币 66 万余元。李沧区法院一审以盗窃罪判处张某某有期徒刑 10 年 9 个月，并处罚金 10 万元；二审维持原判。 报道称，本案承办检察官严格依据法律与司法政策，深入研判后认为，我国监管政策虽否定虚拟货币的法定货币地位，但并未否定其财产属性，亦未禁止公民合法持有与流转。比特币需投入算力、资金等成本获取，具有经济价值；权利人可通过私钥、助记词实现排他性支配与管控，符合刑法中“财物”的核心特征，能够成为盗窃罪的犯罪对象。在数额认定上，因虚拟货币无官方定价，李沧区检察院摒弃市价估算，以实际销赃所得 66 万余元作为盗窃数额，实现定罪准确、量刑适当、罪责刑相统一。

ChainCatcher 消息，美国佛罗里达州一名男子因涉嫌利用前雇主硬件钱包的助记词，盗取价值约 190 万美元的比特币而被捕。警方称，被盗资金的未经授权转账发生于 2020 年，当时嫌疑人仍可接触关键安全信息。

ChainCatcher 消息，福州市仓山区人民检察院披露，一名男子因窃取他人 4 枚 Bitcoin 并非法获利约 90 万元，被法院以盗窃罪判处有期徒刑 12 年 7 个月，并处罚金 30 万元，二审维持原判。 案情显示，2020 年底，汪某委托林某协助将其持有的 Bitcoin 变现。林某在接触汪某 Bitcoin 钱包硬盘及电脑过程中，窃取了钱包“秘钥”及相关数据，并将 4 枚 Bitcoin 转入自己名下，随后陆续出售获利。2024 年，汪某发现资产异常后报警，林某随后被警方抓获。 检察机关表示，尽管现行规定明确虚拟货币不具有法定货币地位，但 Bitcoin 具备价值性、可管理性及可转移性，符合刑法中“财产”的一般特征，属于财产犯罪的对象，相关侵权行为同样将被追究刑事责任。

ChainCatcher 消息，“链上侦探” ZachXBT 发文表示，黑客 “Dritan Kapplani Jr” 转移约 259 万美元资产，包括 199 万枚 DAI 与 259 枚 ETH。相关资金从地址 0x4487...bba6 转移至地址 0x67ec...125d，目前被盗资金仍处于静止状态。 ZachXBT 表示，其已于 5 月 12 日发布调查内容，详细披露 Dritan Kapplani Jr 与 Trenton（Trent）Johnson 涉及一起 185 枚比特币（约 1300 万美元）社交工程盗窃案件的关联情况。

ChainCatcher 消息，链上侦探 ZachXBT 发文曝光美国威胁行为者 Dritan Kapllani Jr，称其涉嫌参与总额约 1900 万美元的针对加密用户的社交工程盗窃活动。ZachXBT 表示，Dritan 长期在社交媒体炫耀豪车、名表、私人飞机及夜店生活。2026 年 4 月 23 日，他在 Discord 的一场“Band 4 Band（B4B）”语音中，为证明自己比另一名黑客更富有，公开展示了一只存有 368 万美元资产的 Exodus 钱包。 相关 ETH 地址为：0x4487db847db2fc99372a985743a26f46e0b2bba6。ZachXBT 追踪发现，该地址与 2026 年 3 月 14 日一起 185 枚 BTC（约 1300 万美元）的社工盗窃案存在关联。次日，Dritan 的 Exodus 钱包收到其中约 530 万美元资金。截至 6 周后的 B4B 通话时，其中约 160 万美元已被花费或洗白。 美国司法部门于 5 月 11 日解封针对 Trenton Johnson 的刑事起诉书，其被控参与上述 185 BTC 盗窃案，最高或面临 40 年监禁。起诉书中的“共谋者 1 号（CC-1）”被指即为 Dritan，目前其尚未被正式起诉。ZachXBT 还指出，Dritan 与此前因盗取美国政府 4600 万美元而被捕的黑客 John Daghita（Lick）存在关联，而 John 曾在 Telegram 曝光 Dritan 的旧钱包地址。 链上分析显示，该地址与 2025 年多起高置信度社工盗窃案有关，累计涉案金额超过 585 万美元。ZachXBT 表示，Dritan 长期活跃于“The Com”黑客圈，因其未成年身份此前疑似一直未遭正式起诉。目前其已年满 18 岁，“借来的时间可能终于结束了”。

ChainCatcher 消息，新加坡前海军人员张荣轩（35岁，译音）得知友人将加密货币存入冷钱包后盗走 170 万泰达币（近 230 万新元），并花在购买名表、赌博和还清房贷等，被判入狱六年十个月。 据悉张荣轩案发时是海军精英潜水单位（Naval Diving Unit）人员，军衔是上尉，他与受害人相识后还与友人一起经营非同质化代币交易平台，该平台隶属 Upstairs Research Pte Ltd，并由 DiGi Selection Holdings Pte Ltd 所有，安全公司追踪加密货币钱包后张荣轩坦承因 FTX 交易所倒台蒙受巨额损失才会犯案。

ChainCatcher 消息，据 The Block 报道，朝鲜就外界关于其参与加密资产盗窃的指控作出否认，称相关说法为 “荒谬诽谤” 和 “政治工具”。该表态由官方媒体发布，强调将采取必要措施维护国家利益。 然而，区块链分析机构 TRM Labs 数据显示，关联朝鲜的黑客组织已盗取约 5.77 亿美元，占同期全球加密盗窃损失的约 76%。其中包括对 KelpDAO（约 2.92 亿美元）与 Drift Protocol（约 2.85 亿美元）的两起重大攻击事件。 TRM 指出，相关攻击主要与 Lazarus Group 及其子组织有关。自 2017 年以来，朝鲜关联的加密盗窃累计规模已超过 60 亿美元。美国及国际机构普遍认为，这类资金被用于支持军事及导弹项目。与此同时，美国财政部近期已对相关个人与实体实施制裁，涉及 2024 年约 8 亿美元的非法资金流动。

ChainCatcher 消息，武汉市公安局青山区分局网安大队民警郭庭宇参与侦破湖北首起虚拟币盗窃案，通过追踪资金链路、分析假钱包代码等方式，锁定并打掉一涉案资金超亿元的盗币团伙，5 名嫌疑人已全部落网。该团伙通过开发假冒虚拟币钱包 APP 诱导用户下载实施盗币，累计下载量上万次。郭庭宇还参与侦破多起涉虚拟币犯罪案件。

ChainCatcher 消息，据美国司法部消息，加州纽波特海滩 22 岁男子埃文·坦格曼因参与一起跨州社交工程犯罪集团，协助洗钱至少 350 万美元，于当地时间被美国哥伦比亚特区联邦法院判处 70 个月监禁及 3 年监督释放。该犯罪集团自 2023 年 10 月起运作，通过黑客攻击、社交工程等手段窃取逾 2.63 亿美元加密货币，成员多为未成年或 20 岁以下失业青年，起源于网络游戏平台。坦格曼负责将被盗加密货币兑换为法币，并为集团成员在洛杉矶、迈阿密等地租赁豪宅，本人亦获赠宾利兰博基尼等豪车作为报酬。案发后，坦格曼还指使同伙销毁数字设备以毁灭证据。此案由 FBI 华盛顿及洛杉矶、迈阿密分局联合 IRS 刑事调查部门共同侦办，目前已有 9 名涉案人员认罪。

ChainCatcher 消息，据 Cointelegraph 报道，谷歌威胁分析团队近日披露了一个名为 “Coruna” 的新型 iOS 漏洞利用套件，该套件正被用于针对 iPhone 用户的加密货币盗窃活动。该套件主要针对运行 iOS 13 至 17.2.1 版本的设备，包含 23 个漏洞利用程序和 5 条完整的攻击链，其中部分为此前未知的漏洞。 它可通过伪造的加密货币相关网站实施攻击。据悉，当用户使用存在漏洞的 iOS 设备访问这些恶意网站时，攻击代码会自动运行，扫描设备中的敏感信息，特别是包含助记词、备份短语、银行账户等关键词的文本，并试图从 Uniswap、MetaMask 等加密应用中窃取资产。 谷歌研究人员强烈建议 iPhone 用户立即将设备更新至最新的 iOS 版本。若无法更新，应开启苹果系统的 “锁定模式” 以增强防护。

ChainCatcher 消息，香港虚拟货币交易平台 AAX 自 2022 年 11 月中起以系统维护及更新为由停止运作，逾 300 客户因未能取回近 1 亿港元资产。香港执法部门经追查，发现疑似透过虚假消息及不法手段致平台停运，负责人则携同虚拟货币钱包及私人密钥离开香港潜逃，随后返港被逮捕。香港警方表示，经深入调查向 191 名受害者损失合共约 8100 万港元，而该 AAX 负责人在平台停止运作后取出共约值 6.33 亿港元的虚拟货币，目前他已被控 3 项盗窃罪及 1 项欺诈罪。

ChainCatcher 消息，香港警方逮捕了一名加密货币交易平台员工，该员工涉嫌盗取约 20 名客户共计 267 万枚 USDT，价值约 2,087 万港元。被捕者为该公司一名 34 岁姓蔡的网络工程师，在公司工作 4 年，主要负责管理移动应用程序。公司自今年 1 月初开始接到客户报告资金丢失，经调查发现该员工曾登入公司数据库并查看相关客户账户。案发地点位于尖沙咀科学馆道康宏广场南座的一家提供加密货币交收平台的投资公司。目前案件已交由油尖警区刑事调查队第九队接手调查。

ChainCatcher 消息，据《财富》报道，美国法警局正面临严格审查，因其管理的联邦加密货币钱包于 2024 年被黑客窃取约 2490 万美元。据安全研究员 ZachXBT 报道，嫌疑人 John Daghita在 Telegram 上无意透露他控制了被盗资金。更引人关注的是，John 疑似为 CMDSS 公司 CEO Dean Daghita 之子，而该公司曾于 2024 年获得法警局 400 万美元合同，负责协助美国比特币储备的加密货币销售工作。 法警局表示正在调查此事，但尚未回应是否继续与 CMDSS 合作。此前，CMDSS 获得合同时曾遭竞争对手质疑，称该公司缺乏 SEC 资质且存在利益冲突，但政府问责办公室裁定合同并无不当。

ChainCatcher 消息，据派盾监测，涉嫌参与 2024 年美政府 9000 万美元盗窃案的黑客 John (Lick) 已开始向 Tornado Cash 存入资金，目前已有 11,037 枚 ETH (约 3,300 万美元) 转入混币器。 派盾表示此人还与 2025 年 11 月至 12 月期间针对身份不明受害者的一系列盗窃案有关。

ChainCatcher 消息，链上侦探 ZachXBT 在社交媒体上发文表示，黑客 John 炫耀一个钱包地址中价值 2,300 万美元的资产，该地址与涉嫌从美国政府盗窃的 9,000 万美元以上资金，以及 2025 年 11 月至 12 月期间的多起其他未确认受害者案件关联。