盜竊

ChainCatcher 消息，2025 年加密貨幣盜竊金額達 34 億美元，其中 Bybit 遭攻擊損失 15 億美元，占全年總額 44%。2026 年上半年發生 212 起相關事件，損失約 11 億美元，Lazarus 相關團夥涉其中約 55%，KelpDAO 4 月遭攻擊損失 2.93 億美元。被盜資金通常經歷約 45 天的三階段轉移：前 5 天通過 DeFi 協議兌換並進入混幣服務，隨後跨鏈橋接並流經 KYC 要求較低的交易平台，20 至 45 天期間再通過無 KYC 平台、即時兌換商及場外交易網絡分批套現。資金一旦跨越多條區塊鏈、混幣服務和司法轄區，追蹤仍可能實現，但追回難度顯著增加。Bybit 被盜資金最終追回比例不足 5%；Tether 和 Circle 可凍結 USDT、USDC 地址，攻擊者通常在攻擊後數分鐘內將穩定幣兌換為以太坊或比特幣。

ChainCatcher 消息，据 Bitcoin News 監測，Galaxy Research 表示，已知最大規模的 COLDCARD 被盜事件涉及 1159 枚 BTC，分散在七個攻擊者地址中，目前仍未被動用，0 枚 BTC 被兌現或通過混幣器轉移。相關 BTC 在 41 分鐘內被盜，但約 600 個攻擊者地址已被執法機構、交易所和區塊鏈分析公司標記。與此同時，一名規模較小的攻擊者似乎已開始清洗資金。鏈上分析師追蹤到 64 枚 BTC 進入混幣器，其中最初僅約 10 枚 BTC 完成混幣，54 枚 BTC 作為找零返回，隨後被拆分為約 7 枚 BTC 的輸出，用於進一步混幣。分析師表示，這些異常大的輸出仍易於追蹤，使該清洗嘗試相對透明。

ChainCatcher 消息，據 Galaxy 研究主管監測，僅隔夜通過一名受害者報告不足 1 枚 BTC 被盜，識別出一起新攻擊，攻擊者從 126 個地址轉移了 12 枚 BTC，攻擊足跡標記為"footprint O"。

ChainCatcher 消息，据 Bits Media 報導，俄羅斯執法人員對莫斯科城商業中心聯邦東方塔內的加密貨幣兌換辦公室進行了一系列搜查。警方稱，此次搜查與 1.44 億盧布盜竊案有關，涉案資金疑似經由相關兌換商流轉，目前正追蹤交易並調查辦公室員工是否涉案。調查期間，數十名員工被拘留，莫斯科一家法院已下令對其中八名被告進行審前拘留，其餘被拘留者的程序狀態尚未公布。搜查期間，辦公室暫時停止營業。

ChainCatcher 消息，鏈上數據顯示，加密盜竊嫌疑人 Dritan Kapllani Jr 於 7 月 22 日再次清洗 126.7 枚 ETH，價值約 23.9 萬美元。此前，鏈上偵探 ZachXBT 調查披露，Dritan Kapllani Jr 涉嫌通過社會工程手段盜竊加密貨幣持有者資產，涉案總額達 1900 萬美元。Dritan Kapllani Jr 長期在社交媒體上展示豪車、名錶、私人飛機等生活內容，並於 2026 年 4 月 23 日在 Discord 通話中公開展示其 Exodus 錢包內 368 萬美元資產。

ChainCatcher 消息，据 Protos 報導，英國一團夥偽裝成警察並創建假警察網站，通過電話冒充警方說服加密貨幣持有者將資金轉入所謂"安全帳戶"，盜竊價值 540 萬美元的加密貨幣，本週被判刑。23 歲的 Hamza Bashir、25 歲的 Kevin Nwamma 和 29 歲的 Anthony Ikenwe 分別被判處六年九個月、十一年和十一年監禁。盜竊資金被用於購買奢侈品，包括一輛 6 萬英鎊汽車、泰國、日本等度假行程及哈羅德、愛馬仕、路易威登、勞力士等品牌商品。警方還在保險箱中發現 50 萬英鎊現金，並確定大部分被盜加密貨幣被轉換為支付卡。團夥成員還虛報年收入，其中一人僅申報 444 英鎊。倫敦警察廳於 2025 年 1 月接到受害者報案後追查到該團夥。

ChainCatcher 消息，七國集團領導人在法國埃維昂萊班舉行的 G7 峰會上通過聲明，再次呼籲聯合打擊朝鮮的加密貨幣盜竊和網絡犯罪。聯合國的安全研究人員將朝鮮的加密貨幣盜竊與該國武器計劃的資金關聯。此前，疑似與朝鮮黑客相關的攻擊包括 4 月 Drift Protocol 遭到的 2.85 億美元攻擊，以及 6 月 Humanity Protocol 遭到的 3600 萬美元破壞。據 Chainalysis 數據顯示，朝鮮黑客在 2025 年至少盜取了 20 億美元加密貨幣，使其歷史盜竊總額達到至少 67.5 億美元。

ChainCatcher 消息，据慢雾余弦監測，Aztec 疑似再次被盜，其 Private Rollup Bridge 0x737...A2ba 出現三筆可疑利用，總額約 215 萬美元，涉及 1158 枚 ETH、15 萬枚 DAI 和 0.46963295 枚 renBTC。

ChainCatcher 消息，据 CryptoSlate 報導，美國國會正推動重建司法部加密犯罪工作組。此前司法部於 2025 年 4 月解散了國家加密貨幣執法小組，並停止了針對加密行業的「以執法代監管」策略。新法案由眾議員 Lance Gooden 和 Josh Gottheimer 提出，擬在司法部內設立聯邦加密貨幣盜竊工作組，負責協調加密資產盜竊、黑客攻擊、詐騙等案件的調查與起訴工作。該工作組職責為制定證據收集、數位證據分析、資產追蹤及受害者對接的最佳實踐，向州和地方執法機構提供技術援助與培訓，並協調國際跨境案件合作。法案明確將加密貨幣市場、金融機構及金融產品排除在工作組監管範圍之外，不改變現有監管框架和刑法。FBI 報告顯示，2025 年涉及加密貨幣的投訴達 181,565 起，報告損失超 110 億美元。法案尚未明確資金、人员配置及受害者響應機制細節。

ChainCatcher 消息，据 CoinDesk 報導，美國眾議院兩黨議員於週四提出一項法案，計劃在司法部長領導下設立一個跨機構的聯邦加密貨幣盜竊工作組，旨在協調並主導針對加密貨幣盜竊、欺詐以及駭客攻擊的調查。該法案由眾議院司法委員會的共和黨籍議員 Lance Gooden 與眾議院金融服務委員會的民主黨籍議員 Josh Gottheimer 聯合發起。該工作組將涵蓋司法部、聯邦調查局、國土安全部和財政部等多個聯邦機構，旨在應對去年造成的 110 億美元盜竊與詐騙問題，為受害者提供統一的聯邦應對機制。

ChainCatcher 消息，据看看新聞 Knews 報導，6 月 7 日最高檢披露一起新型虛擬貨幣盜竊案。山東男子張某長期協助熟人馮某處理虛擬貨幣交易，在獲取對方信任後，主動提議馮某更換操作更便捷的數字錢包。該類錢包的資產助記詞（密鑰），由系統從 2048 個常用英文單詞中隨機抽取 12 個組合生成，是保管虛擬貨幣的核心密碼。趁著馮某抄寫助記詞的間隙，張某僅憑肉眼和超強記憶力，牢牢記住了 11 個完整單詞，還記下了最後一個單詞的首字母。當晚，便依靠碎片化記憶反覆測試、組合破解，成功解鎖馮某的數字錢包，轉走對方 107 枚比特幣，後續變賣非法獲利 66 萬元。法院最終以盜竊罪判處其有期徒刑十年九個月，並處罰金 10 萬元。

ChainCatcher 消息，据《檢察日報》報導，林某、曾某、戴某經預謀以交易虛擬貨幣為幌子，在交易過程中偷拍被害人數字錢包私鑰，並在虛擬貨幣到帳後秘密登錄被害人錢包撤銷交易，將相關虛擬貨幣轉回至其控制帳戶。3 人先後作案 3 次，造成被害人經濟損失共計 66 萬元。一審法院認為，在缺乏明確司法解釋對虛擬貨幣價值計算方式和量刑標準作出規定的情況下，不宜直接依據被害人購入金額 66 萬元認定涉案數額特別巨大，因此以"其他嚴重情節"量刑，分別判處 3 人有期徒刑八年至五年六個月不等，並處罰金。湖北省武漢市漢陽區檢察院隨後提出抗訴，武漢市檢察院支持抗訴。檢方認為，一審法院法律適用錯誤、量刑畸輕。武漢市檢察院檢察官代文濤表示，在被害人有明確損失數額可參考的情況下，又認為無法認定虛擬貨幣價值，存在邏輯矛盾和法律適用錯誤。司法實踐中，將銷贓價格、成交價格作為盜竊數額認定已是主流做法，以被害人實際支付成本價格認定虛擬貨幣價值，具有事實、法律和實踐依據。武漢市中級法院二審採納檢方意見，撤銷原判決相應內容，改為認定盜竊數額特別巨大，以盜竊罪判處主犯林某有期徒刑十年六個月，判處從犯曾某、戴某有期徒刑八年，各並處罰金。

ChainCatcher 消息，据金十報導，俄羅斯總統普京表示，對俄羅斯資產的"盜竊"已對美元和歐元產生影響。

ChainCatcher 消息，据 Fortune 報導，加利福尼亞州加密貨幣高管 Adam Iza 於本週一承認策劃了一起針對 Veer Chetal 父母的綁架未遂案。該案與 Veer Chetal 此前參與的 2.45 億美元比特幣盜竊案相關。25 歲的 Adam Iza 又名 Ahmed Faiq，曾經營加密交易公司 Zort，自稱為"教父"。涉案的 Veer Chetal 及另外兩人通過冒充谷歌和加密交易所技術支持人員，從華盛頓居民處竊取了 4100 枚比特幣，當時價值約 2.45 億美元。Adam Iza 與同夥企圖通過綁架 Veer Chetal 的父母來獲取部分贓款。此外，Adam Iza 還承認在 2020 年至 2022 年期間，通過欺詐性訪問 Meta 的業務經理賬戶和信用額度盜取了超過 3700 萬美元。聯邦檢察官在對其判刑時正尋求至少 14 年的監禁。

ChainCatcher 消息，据山東法制報報導，青島市李滄區檢察院提起公訴的一起比特幣盜竊案宣判，被告人張某某被以盜竊罪判處有期徒刑 10 年 9 個月，並處罰金 10 萬元。2024 年某日凌晨，受害人馮某某的虛擬貨幣錢包被悄然登錄，107 個比特幣被轉走，按當日市價折合人民幣 2254 萬餘元。經查，馮某某曾委託熟人張某某協助操作，張某某在代為註冊錢包過程中獲取助記詞，凌晨多次嘗試後破解錢包並轉走比特幣。張某某到案後辯稱其行為是為了防止比特幣被他人盜取而採取的"保護性接管"，檢察機關通過資金鏈路追蹤，查明被盜比特幣被層層轉移並兌換為 66 萬餘元人民幣，戳穿其謊言。檢察機關認定，比特幣具有經濟價值和排他支配性，符合刑法中"財物"的核心特徵，能夠成為盜竊罪犯罪對象，並以實際銷赃所得 66 萬餘元作為盜竊數額。被告人上訴後，2025 年 11 月，青島市中級人民法院裁定駁回上訴，維持原判。該案是青島市依法懲治虛擬貨幣領域犯罪的典型案例，明確傳遞司法態度：虛擬貨幣相關活動必須在法律框架內進行，竊取他人虛擬財產同樣構成犯罪。

ChainCatcher 消息，中國山東省青島市李滄區檢察院近日辦理一起比特幣盜竊案。被告人張某某在協助熟人註冊虛擬貨幣錢包時獲取助記詞，後分多次轉走 107 枚 BTC，按當前市場價格折合人民幣超 5000 萬元。張某某辯稱其行為是"保護性接管"，但檢方查明其將被盜 BTC 經多個交易平台轉移並兌換為人民幣 66 萬餘元。李滄區法院一審以盜竊罪判處張某某有期徒刑 10 年 9 個月，並處罰金 10 萬元；二審維持原判。報導稱，本案承辦檢察官嚴格依據法律與司法政策，深入研判後認為，我國監管政策雖否定虛擬貨幣的法定貨幣地位，但並未否定其財產屬性，亦未禁止公民合法持有與流轉。比特幣需投入算力、資金等成本獲取，具有經濟價值；權利人可通過私鑰、助記詞實現排他性支配與管控，符合刑法中"財物"的核心特徵，能夠成為盜竊罪的犯罪對象。在數額認定上，因虛擬貨幣無官方定價，李滄區檢察院摒棄市價估算，以實際銷赃所得 66 萬餘元作為盜竊數額，實現定罪準確、量刑適當、罪責刑相統一。

ChainCatcher 消息，美國佛羅里達州一名男子因涉嫌利用前雇主硬體錢包的助記詞，盜取價值約 190 萬美元的比特幣而被捕。警方稱，被盜資金的未經授權轉帳發生於 2020 年，當時嫌疑人仍可接觸關鍵安全資訊。

ChainCatcher 消息，福州市倉山區人民檢察院披露，一名男子因竊取他人 4 枚 Bitcoin 並非法獲利約 90 萬元，被法院以盜竊罪判處有期徒刑 12 年 7 個月，並處罰金 30 萬元，二審維持原判。案情顯示，2020 年底，汪某委託林某協助將其持有的 Bitcoin 變現。林某在接觸汪某 Bitcoin 錢包硬碟及電腦過程中，竊取了錢包"秘鑰"及相關數據，並將 4 枚 Bitcoin 轉入自己名下，隨後陸續出售獲利。2024 年，汪某發現資產異常後報警，林某隨後被警方抓獲。檢察機關表示，儘管現行規定明確虛擬貨幣不具有法定貨幣地位，但 Bitcoin 具備價值性、可管理性及可轉移性，符合刑法中"財產"的一般特徵，屬於財產犯罪的對象，相關侵權行為同樣將被追究刑事責任。

ChainCatcher 消息，「鏈上偵探」 ZachXBT 發文表示，駭客「Dritan Kapplani Jr」轉移約 259 萬美元資產，包括 199 萬枚 DAI 與 259 枚 ETH。相關資金從地址 0x4487...bba6 轉移至地址 0x67ec...125d，目前被盜資金仍處於靜止狀態。ZachXBT 表示，其已於 5 月 12 日發布調查內容，詳細披露 Dritan Kapplani Jr 與 Trenton（Trent）Johnson 涉及一起 185 枚比特幣（約 1300 萬美元）社交工程盜竊案件的關聯情況。

ChainCatcher 消息，鏈上偵探 ZachXBT 發文曝光美國威脅行為者 Dritan Kapllani Jr，稱其涉嫌參與總額約 1900 萬美元的針對加密用戶的社交工程盜竊活動。ZachXBT 表示，Dritan 長期在社交媒體炫耀豪車、名錶、私人飛機及夜店生活。2026 年 4 月 23 日，他在 Discord 的一場"Band 4 Band（B4B）"語音中，為證明自己比另一名黑客更富有，公開展示了一隻存有 368 萬美元資產的 Exodus 錢包。相關 ETH 地址為：0x4487db847db2fc99372a985743a26f46e0b2bba6。ZachXBT 追蹤發現，該地址與 2026 年 3 月 14 日一起 185 枚 BTC（約 1300 萬美元）的社工盜竊案存在關聯。次日，Dritan 的 Exodus 錢包收到其中約 530 萬美元資金。截至 6 週後的 B4B 通話時，其中約 160 萬美元已被花費或洗白。美國司法部門於 5 月 11 日解封針對 Trenton Johnson 的刑事起訴書，其被控參與上述 185 BTC 盜竊案，最高或面臨 40 年監禁。起訴書中的"共謀者 1 號（CC-1）"被指即為 Dritan，目前其尚未被正式起訴。ZachXBT 還指出，Dritan 與此前因盜取美國政府 4600 萬美元而被捕的黑客 John Daghita（Lick）存在關聯，而 John 曾在 Telegram 曝光 Dritan 的舊錢包地址。鏈上分析顯示，該地址與 2025 年多起高置信度社工盜竊案有關，累計涉案金額超過 585 萬美元。ZachXBT 表示，Dritan 長期活躍於"The Com"黑客圈，因其未成年身份此前疑似一直未遭正式起訴。目前其已年滿 18 歲，"借來的時間可能終於結束了"。