资产盗窃

ChainCatcher 消息，恶意 iOS 应用 FomoPeek 被发现包含多个内核漏洞利用模块，可突破苹果沙盒并访问其他应用的敏感钱包数据，已与近 58 万美元加密资产被盗事件相关。区块链安全公司 SlowMist 表示，该应用通过苹果 App Store 分发。该公司表示，受影响版本于 9 月 9 日和 9 月 12 日发布，应用包含两个恶意模块，可获取更高权限并访问其他应用的 Keychain 数据及文件。9 月 17 日发布的 1.3 版本已移除相关恶意组件。SlowMist 与 OKX 安全团队调查发现，相关攻击框架包含 8 种攻击方式，支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。链上分析显示，一枚与事件相关的黑客地址收到约 58 万枚 USDT，资金随后经多个地址和服务转移，部分流向 FixedFloat、KuCoin 及 cce.cash。

ChainCatcher 消息，据 Bitcoin News 监测，Chainalysis 表示，对超过 3800 万美元的 Coldcard 漏洞利用事件分析显示，攻击者先刻意针对价值最高的钱包，包括一个持有 180 万美元的钱包，表明受害者在资产转移开始前已被画像。约 3000 万美元在最初 10 分钟内被盗，随后约 500 个钱包在 25 分钟内被转空。Block 的 Clay Garrett 表示，调查人员还确认，攻击者在操作期间使用某知名区块链服务提供商的付费账户查询受害者地址。该提供商的内部日志与请求时间和顺序相匹配，但 Block 表示未发现该公司知情协助盗窃的证据。相关信息已与当局共享。

ChainCatcher 消息，多签钱包协议 Safe 发推表示，根据 ByBit 的说法，Safe{Wallet} UI 显示的交易信息是正确的，但链上执行了一个具有所有有效签名的恶意交易。Safe 迄今为止的调查显示： 未发现代码库漏洞：彻底检查了 Safe 代码库，未发现漏洞或修改的证据。 未发现恶意依赖关系：没有迹象表明 Safe 代码库中存在影响交易流的恶意依赖关系（即供应链攻击）。 日志中未检测到对基础设施的未经授权的访问。 其他 Safe 地址均未受到影响。 如前所述，Safe 已暂时暂停 Safe{Wallet} 功能，以确保平台的绝对安全。虽然调查没有发现 Safe{Wallet} 前端本身受到攻击的证据，但正在进行彻底的审查。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 平台发文，披露一起针对 Genesis 债权人的重大加密资产盗窃案。 2024 年 8 月 19 日，三名黑客通过高度复杂的社会工程攻击，从一名 Genesis 债权人处盗取了价值 2.43 亿美元的加密资产。据 ZachXBT 调查，攻击者首先冒充谷歌客服，通过电话欺骗受害者，成功入侵其个人账户。随后，他们又伪装成 Gemini 交易所的支持人员，声称账户被黑，诱导受害者重置双重认证并将 Gemini 账户中的资金转移至被控制的钱包。最后，黑客诱使受害者使用 AnyDesk 远程桌面软件分享屏幕，从而窃取了比特币核心钱包的私钥。 ZachXBT 确认了三名主要嫌疑人：Veer Chetal（化名 Wiz）、Malone Iam（化名 Greavys）和 Jeandiel Serrano（化名 Box）。其中，Veer 获得了最大份额的赃款，约 3,450 万美元。Malone 则在洛杉矶和迈阿密过着奢靡生活，单日消费高达 25 万至 50 万美元，甚至向女性赠送爱马仕手袋。Jeandiel 则负责冒充 Gemini 客服进行诈骗。 当前已有超过 900 万美元的资金被成功冻结，其中 50 余万美元已返还给受害者。Malone 和 Jeandiel 已分别在迈阿密和洛杉矶被逮捕。执法部门预计在逮捕过程中可能查获更多资金，因为在逮捕前后观察到大量资金转移。