資產盜竊

ChainCatcher 消息，惡意 iOS 應用 FomoPeek 被發現包含多個內核漏洞利用模塊，可突破蘋果沙盒並訪問其他應用的敏感錢包數據，已與近 58 萬美元加密資產被盜事件相關。區塊鏈安全公司 SlowMist 表示，該應用通過蘋果 App Store 分發。該公司表示，受影響版本於 9 月 9 日和 9 月 12 日發布，應用包含兩個惡意模塊，可獲取更高權限並訪問其他應用的 Keychain 數據及文件。9 月 17 日發布的 1.3 版本已移除相關惡意組件。SlowMist 與 OKX 安全團隊調查發現，相關攻擊框架包含 8 種攻擊方式，支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。鏈上分析顯示，一枚與事件相關的黑客地址收到約 58 萬枚 USDT，資金隨後經多個地址和服務轉移，部分流向 FixedFloat、KuCoin 及 cce.cash。

ChainCatcher 消息，据 Bitcoin News 監測，Chainalysis 表示，對超過 3800 萬美元的 Coldcard 漏洞利用事件分析顯示，攻擊者先刻意針對價值最高的錢包，包括一個持有 180 萬美元的錢包，表明受害者在資產轉移開始前已被描繪。約 3000 萬美元在最初 10 分鐘內被盜，隨後約 500 個錢包在 25 分鐘內被轉空。Block 的 Clay Garrett 表示，調查人員還確認，攻擊者在操作期間使用某知名區塊鏈服務提供商的付費帳戶查詢受害者地址。該提供商的內部日誌與請求時間和順序相匹配，但 Block 表示未發現該公司知情協助盜竊的證據。相關信息已與當局共享。

ChainCatcher 消息，多簽錢包協議 Safe 發推表示，根據 ByBit 的說法，Safe{Wallet} UI 顯示的交易信息是正確的，但鏈上執行了一個具有所有有效簽名的惡意交易。Safe 迄今為止的調查顯示：未發現代碼庫漏洞：徹底檢查了 Safe 代碼庫，未發現漏洞或修改的證據。未發現惡意依賴關係：沒有跡象表明 Safe 代碼庫中存在影響交易流的惡意依賴關係（即供應鏈攻擊）。日誌中未檢測到對基礎設施的未經授權的訪問。其他 Safe 地址均未受到影響。如前所述，Safe 已暫時暫停 Safe{Wallet} 功能，以確保平台的絕對安全。雖然調查沒有發現 Safe{Wallet} 前端本身受到攻擊的證據，但正在進行徹底的審查。

ChainCatcher 消息，鏈上偵探 ZachXBT 在 X 平台發文，披露一起針對 Genesis 債權人的重大加密資產盜竊案。2024 年 8 月 19 日，三名黑客通過高度複雜的社會工程攻擊，從一名 Genesis 債權人處盜取了價值 2.43 億美元的加密資產。據 ZachXBT 調查，攻擊者首先冒充谷歌客服，通過電話欺騙受害者，成功入侵其個人賬戶。隨後，他們又偽裝成 Gemini 交易所的支持人員，聲稱賬戶被黑，誘導受害者重置雙重認證並將 Gemini 賬戶中的資金轉移至被控制的錢包。最後，黑客誘使受害者使用 AnyDesk 遠程桌面軟件分享螢幕，從而竊取了比特幣核心錢包的私鑰。ZachXBT 確認了三名主要嫌疑人：Veer Chetal（化名 Wiz）、Malone Iam（化名 Greavys）和 Jeandiel Serrano（化名 Box）。其中，Veer 獲得了最大份額的贓款，約 3,450 萬美元。Malone 則在洛杉磯和邁阿密過著奢靡生活，單日消費高達 25 萬至 50 萬美元，甚至向女性贈送愛馬仕手袋。Jeandiel 則負責冒充 Gemini 客服進行詐騙。當前已有超過 900 萬美元的資金被成功凍結，其中 50 餘萬美元已返還給受害者。Malone 和 Jeandiel 已分別在邁阿密和洛杉磯被逮捕。執法部門預計在逮捕過程中可能查獲更多資金，因為在逮捕前後觀察到大量資金轉移。