加密資產盜竊

ChainCatcher 消息，据 Law360 報導，涉及 Uranium Finance 的加密資產盜竊案已在美國曼哈頓聯邦法院開審。檢方指控，馬里蘭州網絡安全顧問 Jonathan Spalletta 於 2021 年利用該協議智能合約漏洞發動攻擊，其中第二次攻擊從 26 個資金池轉出約 5,330 萬美元，並導致協議停止運營。相關說法為檢方指控，尚非定罪結論。

ChainCatcher 消息，惡意 iOS 應用 FomoPeek 被發現包含多個內核漏洞利用模塊，可突破蘋果沙盒並訪問其他應用的敏感錢包數據，已與近 58 萬美元加密資產被盜事件相關。區塊鏈安全公司 SlowMist 表示，該應用通過蘋果 App Store 分發。該公司表示，受影響版本於 9 月 9 日和 9 月 12 日發布，應用包含兩個惡意模塊，可獲取更高權限並訪問其他應用的 Keychain 數據及文件。9 月 17 日發布的 1.3 版本已移除相關惡意組件。SlowMist 與 OKX 安全團隊調查發現，相關攻擊框架包含 8 種攻擊方式，支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。鏈上分析顯示，一枚與事件相關的黑客地址收到約 58 萬枚 USDT，資金隨後經多個地址和服務轉移，部分流向 FixedFloat、KuCoin 及 cce.cash。

ChainCatcher 消息，据 The Block 報導，Ledger 旗下安全研究團隊 Donjon 發現 MediaTek 處理器安全啟動鏈中的一個漏洞，攻擊者可在物理接觸手機的情況下，通過 USB 連接在操作系統加載前提取加密密鑰，解密設備存儲，從而在約 45 秒內獲取設備 PIN 碼及加密錢包助記詞。概念驗證測試中，該漏洞成功從 Trust Wallet、Kraken Wallet 和 Phantom 等錢包應用中提取了敏感數據。研究人員表示，該漏洞可能影響約 25% 的 Android 手機，涉及使用 MediaTek 晶片及 Trustonic 可信執行環境的機型。Ledger 首席技術官 Charles Guillemet 表示，智能手機從未被設計為保險庫，該漏洞雖可通過補丁修復，但表明在非安全設備上存儲密鑰存在固有風險，建議用戶儘快更新安全補丁。據 TRM Labs 數據，2025 年上半年被盜的 21 億美元加密資產中，超過 80% 來源於私鑰盜竊、助記詞竊取及前端劫持等基礎設施攻擊。Chainalysis 數據顯示，2024 年全年加密資產盜竊損失超過 34.1 億美元，個人錢包被盜佔比從 2022 年的 7.3% 上升至 2024 年的 44%。

ChainCatcher 消息，鏈上偵探 ZachXBT 在 X 平台發文，披露一起針對 Genesis 債權人的重大加密資產盜竊案。2024 年 8 月 19 日，三名黑客通過高度複雜的社會工程攻擊，從一名 Genesis 債權人處盜取了價值 2.43 億美元的加密資產。據 ZachXBT 調查，攻擊者首先冒充谷歌客服，通過電話欺騙受害者，成功入侵其個人賬戶。隨後，他們又偽裝成 Gemini 交易所的支持人員，聲稱賬戶被黑，誘導受害者重置雙重認證並將 Gemini 賬戶中的資金轉移至被控制的錢包。最後，黑客誘使受害者使用 AnyDesk 遠程桌面軟件分享螢幕，從而竊取了比特幣核心錢包的私鑰。ZachXBT 確認了三名主要嫌疑人：Veer Chetal（化名 Wiz）、Malone Iam（化名 Greavys）和 Jeandiel Serrano（化名 Box）。其中，Veer 獲得了最大份額的贓款，約 3,450 萬美元。Malone 則在洛杉磯和邁阿密過著奢靡生活，單日消費高達 25 萬至 50 萬美元，甚至向女性贈送愛馬仕手袋。Jeandiel 則負責冒充 Gemini 客服進行詐騙。當前已有超過 900 萬美元的資金被成功凍結，其中 50 餘萬美元已返還給受害者。Malone 和 Jeandiel 已分別在邁阿密和洛杉磯被逮捕。執法部門預計在逮捕過程中可能查獲更多資金，因為在逮捕前後觀察到大量資金轉移。