区块链安全指南

ChainCatcher 消息，据 Cryptoslate 报道，西班牙执法部门与欧洲刑警组织（Europol）联手破获一起大规模跨国加密货币洗钱案。该犯罪组织通过加密货币交易为中国和阿拉伯地区的犯罪集团洗钱，涉案金额超过 2000 万欧元。 据悉，该行动搜查了 14 处场所，逮捕 17 名嫌疑人，其中 15 人已被羁押候审。执法部门查获现金超 20.5 万欧元、价值 18.3 万欧元的数字资产、18 辆豪车以及价值约 250 万欧元的房产。

ChainCatcher 消息，据 Cointelegraph 报道，区块链安全公司 Elliptic 披露，一家 2022 年在科罗拉多州注册的Xinbi Co. Ltd，与名为“Xinbi Guarantee”的非法在线市场有关联 该市场基于 Telegram 平台，是中文非法市场，主要服务于东南亚诈骗分子，至今接收 84 亿美元资金，主要以 USDT 交易的形式达成。商家在市场上向诈骗分子提供技术、个人数据及洗钱服务，协助其实施“杀猪盘”诈骗。Xinbi Guarantee 自称“投资和资本担保集团公司”，但 2025 年 1 月因未按时提交定期报告，状态更新为“拖欠”。该黑市洗钱服务交易份额最大，还提供星链设备、被盗个人数据和假身份证等。 Elliptic 称，新币担保是第二大非法在线市场，2024年第四季度交易额超 10 亿美元，且与朝鲜黑客洗钱有关联。84 亿美元交易额或只是真实交易量的冰山一角。平台有 23.3 万用户，采用“担保模式”运营，但仍成非法活动温床。科罗拉多州政府记录显示，Xinbi Co. Ltd 因未按时提交年度报告，已于 2025 年 1 月被列为"违规"状态。

ChainCatcher 消息，据平安咸宁公众号消息，近日，警方发现以汤某某为首的犯罪团伙通过架设多台网络设备，擅自利用非法信道接入国际互联网，使用境外软件从事虚拟货币及外汇非法交易，当场控制涉案人员 5 名，查扣全部作案设备，公安机关依法对汤某某等 7 人作出行政处罚，目前案件正在进一步深挖中。 2023 年 10 月咸宁警方抓获过类似案件，处以警告并处罚款 15000 元，没收违法所得 9 万元。

ChainCatcher 消息，据孙吴县人民法院公众号，孙吴法院审理一起为诈骗洗钱场外交易虚拟币案件，涉案人员使用的两个钱包交易 30396278.76 个 U 币，先后与多人进行近一万笔 U 币交易，涉及使用的收款账号近 1 万个，总交易流水金额高达 1.2 亿元，其经手的虚拟币资金账户在 7 起电信网络诈骗案件中被作用于骗取被害人信任，向被害人转款回款，或直接、间接接收诈骗赃款账户。 孙吴法院依法判处涉案人员犯掩饰、隐瞒犯罪所得罪，判处其相应的刑罚并处罚金，同时没收其全部违法所得。

ChainCatcher 消息，据路透社报道，北朝鲜黑客组织 Lazarus Group 在美国注册了多家公司，用于针对加密货币开发者的网络攻击。据网络安全公司 Silent Push 报告，黑客在新墨西哥州和纽约州注册了 Blocknovas LLC 和 Softglide LLC 等公司，利用虚假身份和地址，通过伪造的工作机会分发恶意软件。FBI 已查封 Blocknovas 域名，称其被用于欺骗个人并传播恶意程序。此行为违反了美国财政部和联合国对朝鲜的制裁规定。

ChainCatcher 消息，美国 FBI 网络犯罪投诉中心（IC3）报告称，2024 年“60 岁及以上人群在加密货币相关诈骗中损失最多”，共收到 33,369 起投诉，损失金额达 28.4 亿美元。“40 至 49 岁人群”是第二大受害群体，损失 14.6 亿美元。全年 IC3 共接获“149,686 起与加密货币有关的投诉，损失总额达到 93 亿美元”，同比增长 66%。FBI 警告称，公众应“立即向 FBI 报告疑似网络犯罪行为”。

ChainCatcher 消息，据 Cointelegraph 报道，根据区块链分析平台 DappRadar 最新报告，2024 年初“Rug Pull”事件发生了 21 起，而 2025 年至今仅 7 起，即其发生频率逐年下降。但自 2025 年初以来，Web3 生态系统因此类事件已损失近 60 亿美元，其中 92% 归因于 Mantra 的 OM 代币崩盘（该代币创始人否认此为“Rug Pull”）。相比之下，2024 年同期“Rug Pull”事件总损失为 9000 万美元。 DappRadar 分析师 Sara Gherghelas 指出，此类事件虽频率降低，但破坏性更强，骗局愈发复杂，多由专业团队策划。其性质也在演变，2024 年第一季度多起源于 DeFi 协议、NFT 项目和 Meme 币，而 2025 年同期则多发生在 Meme 币领域。格尔盖拉斯还提醒，唯一活跃钱包数量无故激增、交易量高但用户活动低，以及未经验证的智能合约、GitHub 活动有限、开发者团队匿名或 DApp 突然飙升的项目，都可能是“Rug Pull”的警示信号。

ChainCatcher 消息，三名程序员因在 iToken 钱包应用中植入"后门"非法获取用户数字钱包私钥和助记词，被判处有期徒刑三年，并处罚金各 3 万元人民币。 经鉴定，三人共非法获取 27,622 条助记词、10,203 条私钥，成功转换数字钱包地址 19,487 个。三名被告分别负责编写请求逻辑代码、搭建后端服务器以及域名购买和私钥加密等工作。 法院同时裁定，三人自刑罚执行完毕后三年内禁止从事网络安全管理和网络运营及相关工作。