资产盗窃

ChainCatcher 消息，多签钱包协议 Safe 发推表示，根据 ByBit 的说法，Safe{Wallet} UI 显示的交易信息是正确的，但链上执行了一个具有所有有效签名的恶意交易。Safe 迄今为止的调查显示： 未发现代码库漏洞：彻底检查了 Safe 代码库，未发现漏洞或修改的证据。 未发现恶意依赖关系：没有迹象表明 Safe 代码库中存在影响交易流的恶意依赖关系（即供应链攻击）。 日志中未检测到对基础设施的未经授权的访问。 其他 Safe 地址均未受到影响。 如前所述，Safe 已暂时暂停 Safe{Wallet} 功能，以确保平台的绝对安全。虽然调查没有发现 Safe{Wallet} 前端本身受到攻击的证据，但正在进行彻底的审查。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 平台发文，披露一起针对 Genesis 债权人的重大加密资产盗窃案。 2024 年 8 月 19 日，三名黑客通过高度复杂的社会工程攻击，从一名 Genesis 债权人处盗取了价值 2.43 亿美元的加密资产。据 ZachXBT 调查，攻击者首先冒充谷歌客服，通过电话欺骗受害者，成功入侵其个人账户。随后，他们又伪装成 Gemini 交易所的支持人员，声称账户被黑，诱导受害者重置双重认证并将 Gemini 账户中的资金转移至被控制的钱包。最后，黑客诱使受害者使用 AnyDesk 远程桌面软件分享屏幕，从而窃取了比特币核心钱包的私钥。 ZachXBT 确认了三名主要嫌疑人：Veer Chetal（化名 Wiz）、Malone Iam（化名 Greavys）和 Jeandiel Serrano（化名 Box）。其中，Veer 获得了最大份额的赃款，约 3,450 万美元。Malone 则在洛杉矶和迈阿密过着奢靡生活，单日消费高达 25 万至 50 万美元，甚至向女性赠送爱马仕手袋。Jeandiel 则负责冒充 Gemini 客服进行诈骗。 当前已有超过 900 万美元的资金被成功冻结，其中 50 余万美元已返还给受害者。Malone 和 Jeandiel 已分别在迈阿密和洛杉矶被逮捕。执法部门预计在逮捕过程中可能查获更多资金，因为在逮捕前后观察到大量资金转移。