钱包盗取

ChainCatcher 消息，美国检方起诉 6 名涉嫌马达加斯加 NFT 钱包盗取团伙成员，FBI 估计 74 个受害钱包损失至少 51.67 万美元。

ChainCatcher 消息，乌克兰国家警察与安全局周二宣布，捣毁一个以基辅为据点的虚假投资平台网络，该团伙通过内置钱包盗取工具窃取逾 20 个国家用户的加密货币。调查人员目前已确认 62 名受害者，涉及德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列等国公民。组织者招募了超过 46 名乌克兰人，在基辅及周边地区运营多个办公室，其中开发者负责搭建虚假平台并抵御封禁，其余成员负责电话客服与安保。据乌克兰安全局介绍，组织者为一名 25 岁的 IT 专家，该团伙高峰期月流水最高达 100 万美元。诈骗始于 Telegram 上的加密货币投资项目广告，用户注册后连接钱包并投入资金，团伙成员手动伪造交易，在用户后台显示余额不断上涨。当用户申请提现时，平台以验证为由要求其连接主钱包并批准一笔小额“测试”交易，该授权随即触发网站内置的盗取工具，将资产转移至团伙控制的钱包并锁定受害者账户。调查人员在荷兰追踪到存放团伙数据库的服务器设备，其中记录了受害者信息、钱包地址、被盗金额、内部通讯及平台运营数据，还包含用户护照、电话、邮箱、登录密码和照片等资料。警方在基辅及周边地区执行 34 次搜查，缴获逾 100 台电脑、逾 100 部手机、79 张 SIM 卡、一台 GSM 网关、现金及 15 辆汽车。

ChainCatcher 消息，链上侦探 ZachXBT 回复表示，PolyArb 是一个虚假的预测市场产品，其网站存在钱包盗取器。 此前 PolyArb 在 X 平台声称，Hyperliquid HIP-4 结果市场在 48 小时内 BTC 日交易量达到 615 万美元，遭用户增长负责人 William LeGate 质疑其关于 Polymarket 收费的说法，ZachXBT 提醒其回复相关账号可能为其带来更多曝光，并导致潜在受害者增加。

ChainCatcher 消息，Scam Sniffer 在 X 平台发布钓鱼警报称，检测到伪造的 Microsoft Teams 网站正在传播恶意软件。风险包括数据泄露、凭证盗窃、会话劫持和钱包盗取。安装前请核实来源。

链捕手消息，Solana Status 在社交媒体上发文表示，漏洞允许恶意行为者从多个 Solana 钱包中盗取资金。截至世界标准时间凌晨 5 时（北京时间 13 时），大约有 7767 个钱包受到影响。该漏洞利用影响了多个钱包，包括 Slope 和 Phantom，移动钱包和插件钱包似乎都受到影响。 目前尚不清楚漏洞利用的根本原因，但工程师已与多个安全研究和生态系统团队展开合作。目前没有证据表明硬件钱包受到影响，强烈建议用户使用硬件钱包，并且不要在硬件钱包上重复使用助记词，创建一个新的助记词，被盗取的钱包应被视为已损坏并丢弃。（来源链接）