加密盜竊

ChainCatcher 消息，鏈上偵探 ZachXBT 發文曝光美國威脅行為者 Dritan Kapllani Jr，稱其涉嫌參與總額約 1900 萬美元的針對加密用戶的社交工程盜竊活動。ZachXBT 表示，Dritan 長期在社交媒體炫耀豪車、名錶、私人飛機及夜店生活。2026 年 4 月 23 日，他在 Discord 的一場"Band 4 Band（B4B）"語音中，為證明自己比另一名黑客更富有，公開展示了一隻存有 368 萬美元資產的 Exodus 錢包。相關 ETH 地址為：0x4487db847db2fc99372a985743a26f46e0b2bba6。ZachXBT 追蹤發現，該地址與 2026 年 3 月 14 日一起 185 枚 BTC（約 1300 萬美元）的社工盜竊案存在關聯。次日，Dritan 的 Exodus 錢包收到其中約 530 萬美元資金。截至 6 週後的 B4B 通話時，其中約 160 萬美元已被花費或洗白。美國司法部門於 5 月 11 日解封針對 Trenton Johnson 的刑事起訴書，其被控參與上述 185 BTC 盜竊案，最高或面臨 40 年監禁。起訴書中的"共謀者 1 號（CC-1）"被指即為 Dritan，目前其尚未被正式起訴。ZachXBT 還指出，Dritan 與此前因盜取美國政府 4600 萬美元而被捕的黑客 John Daghita（Lick）存在關聯，而 John 曾在 Telegram 曝光 Dritan 的舊錢包地址。鏈上分析顯示，該地址與 2025 年多起高置信度社工盜竊案有關，累計涉案金額超過 585 萬美元。ZachXBT 表示，Dritan 長期活躍於"The Com"黑客圈，因其未成年身份此前疑似一直未遭正式起訴。目前其已年滿 18 歲，"借來的時間可能終於結束了"。

ChainCatcher 消息，据 The Block 報導，朝鮮就外界關於其參與加密資產盜竊的指控作出否認，稱相關說法為 "荒謬誹謗" 和 "政治工具"。該表態由官方媒體發布，強調將採取必要措施維護國家利益。然而，區塊鏈分析機構 TRM Labs 數據顯示，關聯朝鮮的黑客組織已盜取約 5.77 億美元，占同期全球加密盜竊損失的約 76%。其中包括對 KelpDAO（約 2.92 億美元）與 Drift Protocol（約 2.85 億美元）的兩起重大攻擊事件。TRM 指出，相關攻擊主要與 Lazarus Group 及其子組織有關。自 2017 年以來，朝鮮關聯的加密盜竊累計規模已超過 60 億美元。美國及國際機構普遍認為，這類資金被用於支持軍事及導彈項目。與此同時，美國財政部近期已對相關個人與實體實施制裁，涉及 2024 年約 8 億美元的非法資金流動。

ChainCatcher 消息，Chainalysis 發布的報告顯示，2024 年加密貨幣盜竊案金額超過 22 億美元，黑客事件增多，這是第五年被盜金額超過 10 億美元。

ChainCatcher 消息，据 8world 報導，新加坡警察部隊和網絡安全局發表聯合文告表示，近來觀察到不法分子採取多種手段，從受害者的加密貨幣錢包盜取加密貨幣。他們慣用的手段包括：在社交媒體上冒充合法實體，以提供贈品或促銷活動為餌，要求受害者通過分享登錄憑證等個人信息來"驗證"他們的錢包。不法分子也可能冒充加密貨幣公司老闆，以評估受害者在區塊鏈領域的能力為藉口，向受害者發送惡意鏈接，一旦點擊，會自動把受害者錢包中的加密貨幣轉移出去。此外，不法分子也可能利用釣魚網站、軟件漏洞、智能合約等，入侵受害人的錢包，轉走加密貨幣。新加坡政府部門呼籲公眾採取預防措施，保護錢包，例如：使用硬件錢包等安全性較高的離線儲存設備；使用較強的密碼和雙重認證；經常檢查戶頭等。如果懷疑自己成為受害者，應立即聯繫加密貨幣交易所，儘可能停止交易或凍結帳戶；檢查並撤銷任何可疑的代幣授權；立即把受影響錢包中的剩餘加密貨幣轉移到另一個錢包；以及通報有關部門。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發推稱，新的加密貨幣盜竊軟體 Mystic Stealer 出現，可針對 40 款瀏覽器、70 款瀏覽器擴展、加密貨幣錢包進行攻擊，如 MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey 等知名錢包，它是目前最流行的惡意軟體，注意風險，此外"宣傳俄語為主，典型東歐黑客團伙"。（來源鏈接）

ChainCatcher 消息，据澎湃新聞報導，寧波江北區檢察院日前提起公訴的寧波首例大型盜幣案，經法院審理後，7 名被告人因犯盜竊罪，分別被判有期徒刑 3 年至 4 年 10 個月不等的刑責。據介紹，2021 年 6 月至 12 月，被告人蘇某某等 7 人通過在網絡上發布植入了木馬軟件的網站，誘騙他人下載。有人一旦點擊下載，計算機即被侵入並被遠程控制。蘇某某等人即可操控被害人計算機，盜取其虛擬幣賬戶的虛擬幣。同時，他們還冒充被害人向其好友提供賬戶接收虛擬幣。經檢察機關認定，被告用虛擬幣共套現 2800 萬元人民幣。(來源鏈接)

ChainCatcher 消息，慢霧首席信息安全官 23pds 在社交媒體發文表示，"知名加密貨幣盜竊軟體 Rhadamanthys Crypto Stealer 今日官宣開始支持 BTC popular wallet UniSat Wallet 擴展錢包盜竊、爆破。用戶需注意安全風險，謹防 Google AD 釣魚、私信投毒釣魚。"（來源鏈接）