盜竊

ChainCatcher 消息，据 Insurance Journal 報導，區塊鏈分析公司 Elliptic 披露，已追蹤到 50 余起與朝鮮相關的安全事件，今年以來累計被盜資金約 12 億美元。部分 Bitget 被盜資金與去年 Bybit 交易所 15 億美元被盜事件的關聯地址存在重疊，鏈上洗錢模式初步顯示，本次 Bitget 事件系黑客組織 TraderTraitor 所為。

ChainCatcher 消息，美國馬薩諸塞州聯邦檢察官提起民事沒收訴訟，申請沒收幣安帳戶中查扣的 11.03 萬 USDT。該案涉及冒充 Coinbase 的釣魚簡訊，導致一名受益人及其家族信託在同一 Coinbase 帳戶內的 33.7 枚比特幣被盜，當時價值約 90 萬美元。調查人員稱，2023 年 6 月 5 日至 15 日，11.2 枚被盜比特幣被追蹤至該幣安帳戶，隨後迅速兌換為門羅幣。FBI 要求凍結帳戶時，帳戶持有約 758.55 枚門羅幣；幣安於 2026 年 8 月 3 日將 11.03 萬 USDT 轉入政府控制錢包。

ChainCatcher 消息，英偉達首席執行官黃仁勳周一接受 CNBC《Squawk Box》採訪時表示，用競爭對手產品進行訓練或學習屬於競爭，拒絕將 AI 模型蒸餾稱為盜竊。被問及蒸餾是否並非搶劫時，黃仁勳稱，這就是競爭。他表示，人們可以測試他人的產品，英偉達產品有時會被拆解到只剩骨架，以了解其工作方式；他更希望他人不要從英偉達產品中學習，但競爭會讓一切變得更好，若不希望他人使用自己的產品，可以識別客戶並停用服務。美國官員指責中國 AI 公司使用蒸餾，即以其他模型的輸出訓練模型，從美國系統中提取能力。美國財政部長斯科特·貝森特 7 月稱這種做法是盜竊，並威脅對利用蒸餾從美國模型中提取能力的海外公司實施制裁。白宮未立即回應 CNBC 的置評請求，美國官員正在考慮針對使用蒸餾的海外公司採取措施。本月早些時候，美國網絡安全和基礎設施安全局指責中國 AI 公司開展工業規模的知識蒸餾活動，違反美國公司使用條款。AI 公司 Anthropic 同月早些時候稱，發現阿里巴巴 Qwen 系列模型與 DeepSeek 都在進行非法蒸餾。中方否認這些指控。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，iOS 27 版本之前的系統正被部分黑灰產團夥利用漏洞盜竊 iPhone 使用者加密錢包。其提醒使用者及時將 iPhone、iPad、Mac 等設備更新至最新版本，謹慎安裝來源不明的 App，並謹慎通過 Safari 及 App 內置瀏覽器打開不明連結。

ChainCatcher 消息，惡意 iOS 應用 FomoPeek 被發現包含多個內核漏洞利用模塊，可突破蘋果沙盒並訪問其他應用的敏感錢包數據，已與近 58 萬美元加密資產被盜事件相關。區塊鏈安全公司 SlowMist 表示，該應用通過蘋果 App Store 分發。該公司表示，受影響版本於 9 月 9 日和 9 月 12 日發布，應用包含兩個惡意模塊，可獲取更高權限並訪問其他應用的 Keychain 數據及文件。9 月 17 日發布的 1.3 版本已移除相關惡意組件。SlowMist 與 OKX 安全團隊調查發現，相關攻擊框架包含 8 種攻擊方式，支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。鏈上分析顯示，一枚與事件相關的黑客地址收到約 58 萬枚 USDT，資金隨後經多個地址和服務轉移，部分流向 FixedFloat、KuCoin 及 cce.cash。

ChainCatcher 消息，据 Decrypt 报道，紐約時報訴 OpenAI 與微軟版權案中解封的法庭文件顯示，微軟員工曾討論 OpenAI 使用新聞文章訓練模型是否構成"人類歷史上最大規模的勞動盜竊"，並可能引發導致模型質量下降的"厄運循環"。2023 年微軟內部備忘錄警告稱，全球數百萬人很快會將大模型"吞噬"其作品視為"規模空前的驚人盜竊"，並稱大型 AI 模型是"摧毀自身供應鏈的產品"。微軟在文件中表示，這些備忘錄由應用科學總監 Brent Hecht 撰寫，不代表公司觀點，其職責是提供"不同且非對稱的視角"。微軟 CEO Satya Nadella 作證稱，"任何付費牆後的內容都應由想使用它的人獲得授權"，並稱若事先知曉 OpenAI 使用付費內容訓練，將行使微軟的權利要求其重新訓練模型。此外，OpenAI 一名員工曾向總裁 Greg Brockman 提及構建繞過紐約時報付費牆的"黑客手段"，Brockman 回覆"不錯"。OpenAI 與微軟均辯稱相關訓練屬於合理使用。該案由紐約時報於 2023 年底提起，目前已有 11 家出版商加入訴訟。

ChainCatcher 消息，据 CoinDesk 報導，一名 22 歲新加坡男子將在美國最大加密貨幣盜竊案之一中認罪。詐騙者偽裝成 Google 和 Gemini 客服，誘使一名投資者交出價值 2.4 億美元的比特幣。

ChainCatcher 消息，2025 年加密貨幣盜竊金額達 34 億美元，其中 Bybit 遭攻擊損失 15 億美元，占全年總額 44%。2026 年上半年發生 212 起相關事件，損失約 11 億美元，Lazarus 相關團夥涉其中約 55%，KelpDAO 4 月遭攻擊損失 2.93 億美元。被盜資金通常經歷約 45 天的三階段轉移：前 5 天通過 DeFi 協議兌換並進入混幣服務，隨後跨鏈橋接並流經 KYC 要求較低的交易平台，20 至 45 天期間再通過無 KYC 平台、即時兌換商及場外交易網絡分批套現。資金一旦跨越多條區塊鏈、混幣服務和司法轄區，追蹤仍可能實現，但追回難度顯著增加。Bybit 被盜資金最終追回比例不足 5%；Tether 和 Circle 可凍結 USDT、USDC 地址，攻擊者通常在攻擊後數分鐘內將穩定幣兌換為以太坊或比特幣。

ChainCatcher 消息，据 Bitcoin News 監測，Galaxy Research 表示，已知最大規模的 COLDCARD 被盜事件涉及 1159 枚 BTC，分散在七個攻擊者地址中，目前仍未被動用，0 枚 BTC 被兌現或通過混幣器轉移。相關 BTC 在 41 分鐘內被盜，但約 600 個攻擊者地址已被執法機構、交易所和區塊鏈分析公司標記。與此同時，一名規模較小的攻擊者似乎已開始清洗資金。鏈上分析師追蹤到 64 枚 BTC 進入混幣器，其中最初僅約 10 枚 BTC 完成混幣，54 枚 BTC 作為找零返回，隨後被拆分為約 7 枚 BTC 的輸出，用於進一步混幣。分析師表示，這些異常大的輸出仍易於追蹤，使該清洗嘗試相對透明。

ChainCatcher 消息，據 Galaxy 研究主管監測，僅隔夜通過一名受害者報告不足 1 枚 BTC 被盜，識別出一起新攻擊，攻擊者從 126 個地址轉移了 12 枚 BTC，攻擊足跡標記為"footprint O"。

ChainCatcher 消息，据 Bits Media 報導，俄羅斯執法人員對莫斯科城商業中心聯邦東方塔內的加密貨幣兌換辦公室進行了一系列搜查。警方稱，此次搜查與 1.44 億盧布盜竊案有關，涉案資金疑似經由相關兌換商流轉，目前正追蹤交易並調查辦公室員工是否涉案。調查期間，數十名員工被拘留，莫斯科一家法院已下令對其中八名被告進行審前拘留，其餘被拘留者的程序狀態尚未公布。搜查期間，辦公室暫時停止營業。

ChainCatcher 消息，鏈上數據顯示，加密盜竊嫌疑人 Dritan Kapllani Jr 於 7 月 22 日再次清洗 126.7 枚 ETH，價值約 23.9 萬美元。此前，鏈上偵探 ZachXBT 調查披露，Dritan Kapllani Jr 涉嫌通過社會工程手段盜竊加密貨幣持有者資產，涉案總額達 1900 萬美元。Dritan Kapllani Jr 長期在社交媒體上展示豪車、名錶、私人飛機等生活內容，並於 2026 年 4 月 23 日在 Discord 通話中公開展示其 Exodus 錢包內 368 萬美元資產。

ChainCatcher 消息，据 Protos 報導，英國一團夥偽裝成警察並創建假警察網站，通過電話冒充警方說服加密貨幣持有者將資金轉入所謂"安全帳戶"，盜竊價值 540 萬美元的加密貨幣，本週被判刑。23 歲的 Hamza Bashir、25 歲的 Kevin Nwamma 和 29 歲的 Anthony Ikenwe 分別被判處六年九個月、十一年和十一年監禁。盜竊資金被用於購買奢侈品，包括一輛 6 萬英鎊汽車、泰國、日本等度假行程及哈羅德、愛馬仕、路易威登、勞力士等品牌商品。警方還在保險箱中發現 50 萬英鎊現金，並確定大部分被盜加密貨幣被轉換為支付卡。團夥成員還虛報年收入，其中一人僅申報 444 英鎊。倫敦警察廳於 2025 年 1 月接到受害者報案後追查到該團夥。

ChainCatcher 消息，七國集團領導人在法國埃維昂萊班舉行的 G7 峰會上通過聲明，再次呼籲聯合打擊朝鮮的加密貨幣盜竊和網絡犯罪。聯合國的安全研究人員將朝鮮的加密貨幣盜竊與該國武器計劃的資金關聯。此前，疑似與朝鮮黑客相關的攻擊包括 4 月 Drift Protocol 遭到的 2.85 億美元攻擊，以及 6 月 Humanity Protocol 遭到的 3600 萬美元破壞。據 Chainalysis 數據顯示，朝鮮黑客在 2025 年至少盜取了 20 億美元加密貨幣，使其歷史盜竊總額達到至少 67.5 億美元。

ChainCatcher 消息，据慢雾余弦監測，Aztec 疑似再次被盜，其 Private Rollup Bridge 0x737...A2ba 出現三筆可疑利用，總額約 215 萬美元，涉及 1158 枚 ETH、15 萬枚 DAI 和 0.46963295 枚 renBTC。

ChainCatcher 消息，据 CryptoSlate 報導，美國國會正推動重建司法部加密犯罪工作組。此前司法部於 2025 年 4 月解散了國家加密貨幣執法小組，並停止了針對加密行業的「以執法代監管」策略。新法案由眾議員 Lance Gooden 和 Josh Gottheimer 提出，擬在司法部內設立聯邦加密貨幣盜竊工作組，負責協調加密資產盜竊、黑客攻擊、詐騙等案件的調查與起訴工作。該工作組職責為制定證據收集、數位證據分析、資產追蹤及受害者對接的最佳實踐，向州和地方執法機構提供技術援助與培訓，並協調國際跨境案件合作。法案明確將加密貨幣市場、金融機構及金融產品排除在工作組監管範圍之外，不改變現有監管框架和刑法。FBI 報告顯示，2025 年涉及加密貨幣的投訴達 181,565 起，報告損失超 110 億美元。法案尚未明確資金、人员配置及受害者響應機制細節。

ChainCatcher 消息，据 CoinDesk 報導，美國眾議院兩黨議員於週四提出一項法案，計劃在司法部長領導下設立一個跨機構的聯邦加密貨幣盜竊工作組，旨在協調並主導針對加密貨幣盜竊、欺詐以及駭客攻擊的調查。該法案由眾議院司法委員會的共和黨籍議員 Lance Gooden 與眾議院金融服務委員會的民主黨籍議員 Josh Gottheimer 聯合發起。該工作組將涵蓋司法部、聯邦調查局、國土安全部和財政部等多個聯邦機構，旨在應對去年造成的 110 億美元盜竊與詐騙問題，為受害者提供統一的聯邦應對機制。

ChainCatcher 消息，据看看新聞 Knews 報導，6 月 7 日最高檢披露一起新型虛擬貨幣盜竊案。山東男子張某長期協助熟人馮某處理虛擬貨幣交易，在獲取對方信任後，主動提議馮某更換操作更便捷的數字錢包。該類錢包的資產助記詞（密鑰），由系統從 2048 個常用英文單詞中隨機抽取 12 個組合生成，是保管虛擬貨幣的核心密碼。趁著馮某抄寫助記詞的間隙，張某僅憑肉眼和超強記憶力，牢牢記住了 11 個完整單詞，還記下了最後一個單詞的首字母。當晚，便依靠碎片化記憶反覆測試、組合破解，成功解鎖馮某的數字錢包，轉走對方 107 枚比特幣，後續變賣非法獲利 66 萬元。法院最終以盜竊罪判處其有期徒刑十年九個月，並處罰金 10 萬元。

ChainCatcher 消息，据《檢察日報》報導，林某、曾某、戴某經預謀以交易虛擬貨幣為幌子，在交易過程中偷拍被害人數字錢包私鑰，並在虛擬貨幣到帳後秘密登錄被害人錢包撤銷交易，將相關虛擬貨幣轉回至其控制帳戶。3 人先後作案 3 次，造成被害人經濟損失共計 66 萬元。一審法院認為，在缺乏明確司法解釋對虛擬貨幣價值計算方式和量刑標準作出規定的情況下，不宜直接依據被害人購入金額 66 萬元認定涉案數額特別巨大，因此以"其他嚴重情節"量刑，分別判處 3 人有期徒刑八年至五年六個月不等，並處罰金。湖北省武漢市漢陽區檢察院隨後提出抗訴，武漢市檢察院支持抗訴。檢方認為，一審法院法律適用錯誤、量刑畸輕。武漢市檢察院檢察官代文濤表示，在被害人有明確損失數額可參考的情況下，又認為無法認定虛擬貨幣價值，存在邏輯矛盾和法律適用錯誤。司法實踐中，將銷贓價格、成交價格作為盜竊數額認定已是主流做法，以被害人實際支付成本價格認定虛擬貨幣價值，具有事實、法律和實踐依據。武漢市中級法院二審採納檢方意見，撤銷原判決相應內容，改為認定盜竊數額特別巨大，以盜竊罪判處主犯林某有期徒刑十年六個月，判處從犯曾某、戴某有期徒刑八年，各並處罰金。

ChainCatcher 消息，据金十報導，俄羅斯總統普京表示，對俄羅斯資產的"盜竊"已對美元和歐元產生影響。