加密從業者

ChainCatcher 消息，法國北部城鎮萬丹萊維耶勒一戶家庭於週日凌晨遭四名蒙面男子闖入劫持。据 BFMTV 報道，嫌疑人於凌晨 4 點左右進入屋內，用膠帶將夫婦及兩名孩子綁綁，滯留超過三個小時。40 歲的父親在當地加密行業擔任 IT 專家，被單獨帶至另一房間，遭毆打後被迫交出訪問代碼，約 4 萬歐元（約 4.6 萬美元）加密貨幣被轉走。據貝蒂訥檢察官辦公室消息，四名嫌疑人作案後駕車逃離，目前仍在逃。12 歲的女兒在事件中被車鑰匙擊打面部，受害者處於震驚狀態，已被送往法醫檢查，並獲受害者援助協會支持。此案已按有組織團伙綁架與勒索立案，交由地區司法警察與法國網絡犯罪辦公室聯合調查。法國是全球此類"扳手攻擊"受害最嚴重的國家，國家打擊有組織犯罪檢察官辦公室記錄顯示，2026 年前八個月已發生超過 70 起與加密貨幣相關的綁架及非法拘禁事件，今年早些時候的打擊行動中已有 88 人被起訴。此前類似案件多針對財富顯赫人士，包括加密百萬富翁的父親、The Sandbox 聯合創始人的妻子及 Binance France 首席執行官，而本案受害者僅為普通 IT 從業者。Chainalysis 統計 2026 年全球扳手攻擊共造成約 3000 萬美元損失，CertiK 則稱六個月損失達 1.24 億美元，上漲 12 倍。

ChainCatcher 消息，据《聯合早報》報導，七名馬來西亞籍匪徒鎖定出席撲克牌局的玩家，深夜闖入武吉知馬區豪華私宅，持械劫走 490 萬餘元，迅速兵分兩路逃離新加坡。其中六人星期一（9 月 14 日）在高庭認罪，兩名主謀被判坐牢 12 年又 11 個月、打鞭 24 下外加罰款 4000 元。庭上揭露，主謀吳文桐（30 歲）與黃志山（35 歲）透過曾經出席牌局的友人，得知案發洋房經常在晚上舉行撲克牌局，兩人踩點後發現，洋房大門在牌局進行期間不會上鎖。吳文桐與黃志山於是招兵買馬，網羅另外五名同黨，特地前來新加坡犯案。這起持械搶劫案發生在 2024 年 4 月 18 日凌晨 2 時許，地點在阿爾柏王園優質洋房區某一住宅內，當時 11 名男女在客廳玩撲克牌。根據案情，2024 年 3 月左右，吳文桐與黃志山因面對財務問題，決定搶劫該洋房的撲克玩家。他們知道單憑兩人無法執行這般規模的劫案，於是找上經營私人保安公司和提供追債服務的哈米敦，借助後者召集人馬，並承諾提供 150 萬令吉（約 47 萬新元）酬勞。一夥人得逞後乘坐多用途車離開，再分兩組人各別從大士與兀蘭關卡乘車離開新加坡。同一時間，私宅內幾名玩家順利掙脫束縛，報警揭發劫案。在馬來西亞皇家警察的協助下，六名被告於 2024 年 4 月底至 11 月之間陸續落網，並被引渡到新加坡面控。警方至今起獲價值 169 萬元的虛擬貨幣，其餘款項與財物仍不知所蹤。

ChainCatcher 消息，鏈上調查員 ZachXBT 在 X 上發文指控用戶 "Mr Austin Fine"（帳號 "@xmrfine"）將受害者 Malone 的被盜加密資產兌換為奢侈品收取費用，並稱其 "可能告密"。ZachXBT 表示，在受害者獲得賠償前將視其為 "斷絕關係"，並將對其當前及未來所有品牌合作造成負面影響。隨後 ZachXBT 補充稱，其已在鏈上追蹤到部分資金經 Monero 流向洛杉磯奢侈品車商 TBTFW 購車。

ChainCatcher 消息，据多位法國加密行業高管聯合撰文警告，現行穩定幣稅收政策已嚴重過時。根據當前法規，將穩定幣兌換為法幣並提現至銀行賬戶需繳納稅款，導致大量加密資產被迫滯留於傳統金融體系之外，預計每年造成 10 億至 30 億歐元的稅收流失。文章呼籲，隨著 AI 代理正大規模採用穩定幣進行支付，法國政府必須在未來六個月內對《2027 年預算法案》進行針對性調整。建議效仿其他國家的做法，將穩定幣與法幣的兌換定義為"免稅提現"行為。業界警告稱，若錯過這半年的關鍵窗口期，法國將可能錯失 AI 與加密支付融合發展所帶來的重大產業紅利。

ChainCatcher 消息，据 DL News 報導，法國蒙彼利埃附近 Saint-Jean-de-Védas 一名 40 歲加密行業從業者家中遭遇持槍搶劫未遂。嫌疑人偽裝成快遞員入室後，要求受害者交出加密錢包私鑰；受害者趁其分神將其撲倒並奪下手槍，現場曾響起槍聲，但無人受傷。嫌疑人隨後逃離，警方經 3 天追捕後將其逮捕。當地法院已以持械搶劫未遂對其提出指控，檢方稱其可能受幕後主使指使。

ChainCatcher 消息，與朝鮮有關聯的黑客組織正持續升級其針對加密行業從業者的攻擊手法，通過 AI 生成的深度偽造視頻通話，冒充受害者熟悉或信任的人士，誘導其安裝惡意軟件。BTC Prague 聯合創始人 Martin Kuchař 披露，攻擊者利用被入侵的 Telegram 帳號發起視頻通話，並以"修復 Zoom 音頻問題"為由，誘使受害者安裝偽裝成插件的惡意程序，從而獲取設備的完全控制權。安全研究機構 Huntress 指出，該攻擊模式與其此前披露的針對加密開發者的行動高度一致，惡意腳本可在 macOS 設備上執行多階段感染，包括植入後門、記錄鍵盤輸入、竊取剪貼板內容及加密錢包資產。研究人員已將該系列攻擊高度確信歸因於朝鮮國家支持的黑客組織 Lazarus Group（又稱 BlueNoroff）。區塊鏈安全公司 SlowMist 的信息安全負責人表示，此類攻擊在不同行動中存在明顯復用特徵，目標集中於特定錢包和加密從業人員。分析認為，隨著深度偽造與語音克隆技術普及，圖像和視頻已難以作為身份真實性的可靠依據，加密行業需提高警惕，加強多重驗證與安全防護措施。

ChainCatcher 消息，慢霧安全團隊最新情報顯示，朝鮮 Lazarus 黑客組織正在使用名為 OtterCookie 的新型竊密木馬，針對加密貨幣及金融從業者發起定向攻擊。共計手法包括偽造高薪職位面試/投資人洽談、使用深度偽造 (Deepfake) 視頻冒充招聘方、將惡意軟體偽裝成"編程測試題"或"系統更新包"。竊取目標包括瀏覽器保存的登錄憑證、macOS 鑰匙串中的密碼與數字證書，以及加密錢包信息及私鑰。慢霧建議，對主動提供的職位/投資邀約保持警惕，遠程面試需多重驗證，切勿運行來歷不明的可執行文件，尤其是所謂"技術測試題"或"更新補丁"，強化終端防護 (EDR)，部署殺毒軟體並定期排查異常進程。

ChainCatcher 消息，据深潮 TechFlow 報導，多位加密從業者向其表示，其推特（X）和 TG 帳號被盜，最終通過安全公司溯源到攻擊源頭為朝鮮黑客組織 DangerousPassword。其中一名帳號被盜的加密從業者表示，他並未點擊任何釣魚鏈接，目前被盜具體原因還在偵查之中。值得注意的是，此次作案的朝鮮黑客精通中文和當下加密行業流行趨勢和信息術語。

ChainCatcher 消息，ZachXBT 表示，"在過去幾個月裡，針對西歐加密貨幣從業者的網絡搶劫案有所上升。這些案件都涉及加密貨幣社區的知名人士，他們在槍口下被劫持。隨著本輪周期的繼續，請格外注意與誰分享您的勝利，以及與誰見面。"