加密貨幣盜竊

ChainCatcher 消息，据 Protos 報導，英國一團夥偽裝成警察並創建假警察網站，通過電話冒充警方說服加密貨幣持有者將資金轉入所謂"安全帳戶"，盜竊價值 540 萬美元的加密貨幣，本週被判刑。23 歲的 Hamza Bashir、25 歲的 Kevin Nwamma 和 29 歲的 Anthony Ikenwe 分別被判處六年九個月、十一年和十一年監禁。盜竊資金被用於購買奢侈品，包括一輛 6 萬英鎊汽車、泰國、日本等度假行程及哈羅德、愛馬仕、路易威登、勞力士等品牌商品。警方還在保險箱中發現 50 萬英鎊現金，並確定大部分被盜加密貨幣被轉換為支付卡。團夥成員還虛報年收入，其中一人僅申報 444 英鎊。倫敦警察廳於 2025 年 1 月接到受害者報案後追查到該團夥。

ChainCatcher 消息，七國集團領導人在法國埃維昂萊班舉行的 G7 峰會上通過聲明，再次呼籲聯合打擊朝鮮的加密貨幣盜竊和網絡犯罪。聯合國的安全研究人員將朝鮮的加密貨幣盜竊與該國武器計劃的資金關聯。此前，疑似與朝鮮黑客相關的攻擊包括 4 月 Drift Protocol 遭到的 2.85 億美元攻擊，以及 6 月 Humanity Protocol 遭到的 3600 萬美元破壞。據 Chainalysis 數據顯示，朝鮮黑客在 2025 年至少盜取了 20 億美元加密貨幣，使其歷史盜竊總額達到至少 67.5 億美元。

ChainCatcher 消息，据 CoinDesk 報導，美國眾議院兩黨議員於週四提出一項法案，計劃在司法部長領導下設立一個跨機構的聯邦加密貨幣盜竊工作組，旨在協調並主導針對加密貨幣盜竊、欺詐以及駭客攻擊的調查。該法案由眾議院司法委員會的共和黨籍議員 Lance Gooden 與眾議院金融服務委員會的民主黨籍議員 Josh Gottheimer 聯合發起。該工作組將涵蓋司法部、聯邦調查局、國土安全部和財政部等多個聯邦機構，旨在應對去年造成的 110 億美元盜竊與詐騙問題，為受害者提供統一的聯邦應對機制。

ChainCatcher 消息，据美國司法部消息，加州紐波特海灘 22 歲男子埃文·坦格曼因參與一起跨州社交工程犯罪集團，協助洗錢至少 350 萬美元，于當地時間被美國哥倫比亞特區聯邦法院判處 70 個月監禁及 3 年監督釋放。該犯罪集團自 2023 年 10 月起運作，通過黑客攻擊、社交工程等手段竊取逾 2.63 億美元加密貨幣，成員多為未成年或 20 歲以下失業青年，起源於網絡遊戲平台。坦格曼負責將被盜加密貨幣兌換為法幣，並為集團成員在洛杉磯、邁阿密等地租賃豪宅，本人亦獲贈賓利蘭博基尼等豪車作為報酬。案發後，坦格曼還指使同夥銷毀數字設備以毀滅證據。此案由 FBI 華盛頓及洛杉磯、邁阿密分局聯合 IRS 刑事調查部門共同偵辦，目前已有 9 名涉案人員認罪。

ChainCatcher 消息，据 Cointelegraph 報導，谷歌威脅分析團隊近日披露了一個名為 "Coruna" 的新型 iOS 漏洞利用套件，該套件正被用於針對 iPhone 用戶的加密貨幣盜竊活動。該套件主要針對運行 iOS 13 至 17.2.1 版本的設備，包含 23 個漏洞利用程序和 5 條完整的攻擊鏈，其中部分為此前未知的漏洞。它可通過偽造的加密貨幣相關網站實施攻擊。據悉，當用戶使用存在漏洞的 iOS 設備訪問這些惡意網站時，攻擊代碼會自動運行，掃描設備中的敏感信息，特別是包含助記詞、備份短語、銀行賬戶等關鍵詞的文本，並試圖從 Uniswap、MetaMask 等加密應用中竊取資產。谷歌研究人員強烈建議 iPhone 用戶立即將設備更新至最新的 iOS 版本。若無法更新，應開啟蘋果系統的 "鎖定模式" 以增強防護。

ChainCatcher 消息，据 CoinDesk 報導，美國法警署正就一樁涉案金額超過 4000 萬美元的被扣押加密貨幣盜竊案展開調查。區塊鏈調查員 ZachXBT 指控，國防部與司法部服務提供商 CMDSS 總裁之子 John "Lick" Daghita 從其父親公司管理的政府加密錢包中竊取了這些資產。ZachXBT 表示，其已確認至少 2300 萬美元資金與政府在 2024 年和 2025 年扣押的約 9000 萬美元加密貨幣有關，並於上週向當局舉報。涉案人員因在 Telegram 群聊中為炫耀財富而錄製視頻意外暴露其控制的錢包地址，ZachXBT 通過鏈上追蹤確認了資金關聯。美國法警署公共事務主管 Brady McCarron 表示，由於調查正在進行，無法進一步置評。此前有報導指出，美國法警署可能並不完全清楚其控制的具體加密資產數量，此次事件再次引發對政府持有加密貨幣監管透明度的擔憂。

ChainCatcher 消息，据派盾監測，加密貨幣相關盜竊案創下歷史新高，這主要受中心化基礎設施的系統性漏洞以及向針對性社會工程攻擊的戰略轉型所驅動。2025 年的總損失超過 40.4 億美元，較 2024 年被盜的 30.1 億美元增加了約 34.2%。其中包括：加密貨幣黑客攻擊造成 26.7 億美元損失（同比增長約 24.2%），詐騙損失達 13.7 億美元（同比增長約 64.2%）。其中約 3.349 億美元的被盜加密貨幣已被追回或凍結，而 2024 年為 4.885 億美元。

ChainCatcher 消息，美國司法部週二宣布，45 歲的加州居民 Kunal Mehta（綽號 "Shrek"）承認參與了一起涉及 2.63 億美元加密貨幣的盜竊案。Mehta 承認違反《反腐敗組織法》（RICO）並協助洗錢至少 2500 萬美元。據司法部透露，Mehta 是一個由 13 人組成的網絡犯罪團夥中的第八位認罪成員，該團夥自 2023 年 10 月開始運作，通過社會工程和黑客手段從美國各地受害者處竊取加密貨幣。檢方稱，Mehta 在團夥中擔任 "洗錢者" 角色，提供加密貨幣到現金的洗錢服務，並曾向共犯交付裝有約 50 萬美元現金的行李袋。盜取的資金被用於購買夜總會消費、豪華汽車、手錶、珠寶、設計師手袋和洛杉磯、邁阿密的租賃房產。案件中被沒收的財產包括 28 輛豪車，其中有 7 輛蘭博基尼、3 輛法拉利、1 輛勞斯萊斯和 1 輛邁凱倫。

ChainCatcher 消息，韓國副外長金智娜表示，韓國可能調整對朝鮮的制裁框架，以應對其加密貨幣盜竊威脅。此前，美國財政部已對 8 名朝鮮銀行家和 2 個實體實施制裁，指控他們通過加密貨幣洗錢支持核武器開發。據報導，朝鮮自 2024 年 1 月以來已竊取約 28.4 億美元加密貨幣，部分資金流向其核武器計劃。金智娜強調，韓美協調對應對朝鮮數字威脅至關重要，韓國過去也曾根據美國行動單獨對朝鮮實施制裁。

ChainCatcher 消息，前澳大利亞橄欖球聯盟球星 Trent Merrin 因涉嫌盜竊價值 91,000 美元（約合澳元 140,000 元）加密貨幣被捕，警方指控其通過欺騙手段從受害者帳戶中轉移資金，此次逮捕正值澳大利亞監管機構加強對數字貨幣犯罪的執法之際。Merrin 獲有條件保釋，並定於 12 月 3 日在 Port Kembla 地方法院出庭。這位前聖喬治伊拉瓦拉龍隊、彭里斯黑豹隊和利茲犀牛隊的前鋒於 2021 年從澳大利亞橄欖球聯盟退役，職業生涯跨越 15 年，並曾代表新南威爾士州和澳大利亞國家隊出戰。退役後 Trent Merrin 積極從事加密貨幣和健康養生領域的商業活動，其 LinkedIn 個人資料將自己描述為"一位致力於創業和投資的人士，對加密貨幣、區塊鏈以及健康養生行業充滿熱情"。

ChainCatcher 消息，据 Decrypt 報導，韓國首爾警方近日摧毀一跨國黑客團夥，逮捕 16 名嫌疑人。該團夥通過入侵政府及金融機構網站竊取富豪個人信息，並利用偽造手機號突破安全系統，盜取受害者銀行及加密賬戶資金，涉案金額達 2810 萬美元。該團夥雖然收集了 258 位知名人士的數據，其中包括 28 位加密貨幣投資者、75 位企業高管、12 位名人和 6 位運動員，但據稱實際盜竊行為僅針對 26 人，他們的賬戶餘額總計 398 億美元（55.22 萬億韓元）。不過，黑客竊取了其中 16 名受害者的加密貨幣，其中最大的單起加密貨幣盜竊案金額達 1540 萬美元（213 億韓元）。金融機構成功攔截另外 10 起針對 1800 萬美元的盜竊企圖。防彈少年團成員 Jungkook 的 Hybe 娛樂股票賬戶曾遭遇 610 萬美元未遂盜竊，因銀行系統異常監測及經紀公司干預而阻止。警方通過快速響應措施已凍結並返還 920 萬美元贓款。

ChainCatcher 消息，据 Bitcoin Laws 披露，美國阿肯色州議員 David Schweikert 提出新法案，建議允許總統簽發"私掠許可狀"，授權個人和公司在美國境外逮捕加密貨幣詐騙者。該提案旨在加強對加密貨幣盜竊行為的打擊力度，保護行業利益。

ChainCatcher 消息，据彭博社報導，朝鮮黑客組織拉撒路集團(Lazarus Group)對交易所 Bybit 的攻擊導致約 15 億美元資金被盜，使 2025 年上半年加密貨幣盜竊總額達到 21.7 億美元，已超過 2024 年全年水平。

ChainCatcher 消息，据 CoinDesk 報導，美國財政部制裁監管機構週二將朝鮮公民 Song Kum Hyok 列入"特別指定國民"名單，指控其為與朝鮮黑客組織相關的"惡意網絡行為者"，並從事網絡間諜活動。美國外國資產控制辦公室（OFAC）行動將 Song Kum Hyok 排除在全球金融體系外，因其安排其他朝鮮官員以 IT 人員身份進入多家公司工作，這些 IT 人員會將資金匯回朝鮮，還設法利用公司漏洞賺取外快。

ChainCatcher 消息，据 News.bitcoin 報導，最新的 TRM 加密貨幣犯罪報告顯示，2025 年上半年加密貨幣盜竊案激增，至少 75 起攻擊導致超過 21 億美元被盜，幾乎與 2024 年的總額持平，並超過了 2022 年創下的上半年紀錄。然而，該報告顯示，2 月份發生的 15 億美元 Bybit 黑客攻擊事件占總損失的近 70%。除了 2 月份的巨額虧損外，1 月、4 月、5 月和 6 月是僅有的四個虧損超過 1 億美元的月份。只有 3 月份的虧損低於 1 億美元。報告總結道："2025 年上半年，與朝鮮有關的團體所犯下的罪行占被盜資金總額的 16 億美元，約占所有被盜資金的 70%。"與此同時，TRM 團隊發現，2025 年上半年，私鑰和助記詞盜竊或前端入侵等基礎設施攻擊占被盜資金的 80% 以上。另一方面，協議漏洞又占了 12%，凸顯了 DeFi 智能合約中持續存在的漏洞。

ChainCatcher 消息，据 Cointelegraph 披露，韓國互聯網安全機構透露，朝鮮黑客如今正在利用 ChatGPT 自動化實施加密貨幣盜竊。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司卡巴斯基實驗室近日發現大量預裝惡意軟件的假冒 Android 手機正在網上以低價銷售。這些設備被植入 Triada 木馬病毒，可竊取加密貨幣和其他敏感數據。據卡巴斯基專家 Dmitry Kalinin 表示，攻擊者通過替換錢包地址的方式，已成功轉移約 27 萬美元的各類加密貨幣，實際損失可能更高，因為攻擊者還針對隱私幣 Monero。目前已確認有 2600 起感染案例，主要集中在俄羅斯。該木馬能在設備到達用戶手中前滲透固件，可攔截雙重認證短信並竊取賬戶信息。卡巴斯基建議用戶僅從合法渠道購買設備，並在購買後立即安裝安全解決方案。

ChainCatcher 消息，据 Greenberg Glusker 報導，T-Mobile 因"多項安全漏洞"導致 SIM 卡交換攻擊而引發加密貨幣盜竊，律師事務所 Greenberg Glusker 於 3 月 20 日宣布，它已獲得針對 T-Mobile 的 3300 萬美元仲裁裁決。此次仲裁於 2023 年秋季進行，涉及 12 天的證詞。根據 Greenberg Glusker 的說法，仲裁小組認定 T-Mobile 應對 "其多次安全故障導致 SIM 卡交換攻擊，從而導致加密貨幣被盜 "負責。

ChainCatcher 消息，据 The Block 報導，韓國政府對 15 名朝鮮個人及一家實體實施制裁，因其涉及非法網絡活動，包括加密貨幣盜竊。根據 Chainalysis 數據，朝鮮黑客在 2024 年盜取了價值 13.4 億美元的加密貨幣，占當年被盜總額的 61%。這些制裁對象均為朝鮮勞動黨機械工業部下屬的第 313 局成員，該部門自 2016 年以來受到聯合國安理會制裁，負責朝鮮的武器生產，包括彈道導彈項目。韓國外交部表示，朝鮮 IT 人員常偽裝身份，前往中國、俄羅斯、東南亞和非洲等地，從全球 IT 公司獲取工作訂單，同時參與信息盜竊和網絡攻擊。