加密盗窃

ChainCatcher 消息，苏格兰高等法院判处 29 岁的 Robert Barr 8 年监禁，其被指控在狱中策划盗窃加密货币，涉案金额最高达 200 万英镑（约 270 万美元）。同案被告 Sean Favier（26 岁）与 Iain Doyle（37 岁）均承认参与严重有组织犯罪，分别获刑 4 年和 5 年。法官 Lord Cubie 表示，这起案件将 21 世纪的计算机技术与老式入室盗窃相结合。根据法院披露，Barr 的计划是让 Favier 和 Doyle 进入爱丁堡附近 Midlothian 一处住宅，迫使受害者在电脑上安装远程控制软件 AnyDesk，从而使当时正在 HMP Edinburgh 服 21 个月欺诈刑期的 Barr 能够远程控制电脑，将加密货币转入其控制的钱包。2024 年 4 月 17 日晚约 11 时 30 分，两人抵达该住宅，但屋主夫妇通过门铃摄像头发现他们并拒绝开门，计划因此失败。调查人员从 Barr 于 2024 年 6 月被扣押的手机中还原出数月的准备工作，包括锁定受害者身份、收集房屋照片和踩点，手机信息中明确提及威胁或暴力。受害者是一家加密初创公司的联合创始人，其同伙曾于 2024 年 1 月入室盗走一个加密钱包，但因缺少 PIN 码无法取走资金。检方称 Barr 是“老练的网络罪犯”。法官将于 11 月 17 日考虑对其下达严重犯罪预防令，Barr 目前还因潜在引渡事宜被羁押。据 Chainalysis 报告，2026 年上半年此类“扳手攻击”被盗金额已超过 3000 万美元。

ChainCatcher 消息，据 Insurance Journal 报道，区块链分析公司 Elliptic 披露，已追踪到 50 余起与朝鲜相关的安全事件，今年以来累计被盗资金约 12 亿美元。部分 Bitget 被盗资金与去年 Bybit 交易所 15 亿美元被盗事件的关联地址存在重叠，链上洗钱模式初步显示，本次 Bitget 事件系黑客组织 TraderTraitor 所为。

ChainCatcher 消息，链上数据显示，加密盗窃嫌疑人 Dritan Kapllani Jr 于 7 月 22 日再次清洗 126.7 枚 ETH，价值约 23.9 万美元。 此前，链上侦探 ZachXBT 调查披露，Dritan Kapllani Jr 涉嫌通过社会工程手段盗窃加密货币持有者资产，涉案总额达 1900 万美元。Dritan Kapllani Jr 长期在社交媒体上展示豪车、名表、私人飞机等生活内容，并于 2026 年 4 月 23 日在 Discord 通话中公开展示其 Exodus 钱包内 368 万美元资产。

ChainCatcher 消息，链上侦探 ZachXBT 发文曝光美国威胁行为者 Dritan Kapllani Jr，称其涉嫌参与总额约 1900 万美元的针对加密用户的社交工程盗窃活动。ZachXBT 表示，Dritan 长期在社交媒体炫耀豪车、名表、私人飞机及夜店生活。2026 年 4 月 23 日，他在 Discord 的一场“Band 4 Band（B4B）”语音中，为证明自己比另一名黑客更富有，公开展示了一只存有 368 万美元资产的 Exodus 钱包。 相关 ETH 地址为：0x4487db847db2fc99372a985743a26f46e0b2bba6。ZachXBT 追踪发现，该地址与 2026 年 3 月 14 日一起 185 枚 BTC（约 1300 万美元）的社工盗窃案存在关联。次日，Dritan 的 Exodus 钱包收到其中约 530 万美元资金。截至 6 周后的 B4B 通话时，其中约 160 万美元已被花费或洗白。 美国司法部门于 5 月 11 日解封针对 Trenton Johnson 的刑事起诉书，其被控参与上述 185 BTC 盗窃案，最高或面临 40 年监禁。起诉书中的“共谋者 1 号（CC-1）”被指即为 Dritan，目前其尚未被正式起诉。ZachXBT 还指出，Dritan 与此前因盗取美国政府 4600 万美元而被捕的黑客 John Daghita（Lick）存在关联，而 John 曾在 Telegram 曝光 Dritan 的旧钱包地址。 链上分析显示，该地址与 2025 年多起高置信度社工盗窃案有关，累计涉案金额超过 585 万美元。ZachXBT 表示，Dritan 长期活跃于“The Com”黑客圈，因其未成年身份此前疑似一直未遭正式起诉。目前其已年满 18 岁，“借来的时间可能终于结束了”。

ChainCatcher 消息，据 The Block 报道，朝鲜就外界关于其参与加密资产盗窃的指控作出否认，称相关说法为 “荒谬诽谤” 和 “政治工具”。该表态由官方媒体发布，强调将采取必要措施维护国家利益。 然而，区块链分析机构 TRM Labs 数据显示，关联朝鲜的黑客组织已盗取约 5.77 亿美元，占同期全球加密盗窃损失的约 76%。其中包括对 KelpDAO（约 2.92 亿美元）与 Drift Protocol（约 2.85 亿美元）的两起重大攻击事件。 TRM 指出，相关攻击主要与 Lazarus Group 及其子组织有关。自 2017 年以来，朝鲜关联的加密盗窃累计规模已超过 60 亿美元。美国及国际机构普遍认为，这类资金被用于支持军事及导弹项目。与此同时，美国财政部近期已对相关个人与实体实施制裁，涉及 2024 年约 8 亿美元的非法资金流动。

ChainCatcher 消息，Chainalysis 发布的报告显示，2024 年加密货币盗窃案金额超过 22 亿美元，黑客事件增多，这是第五年被盗金额超过 10 亿美元。

ChainCatcher 消息，据 8world 报道，新加坡警察部队和网络安全局发表联合文告表示，近来观察到不法分子采取多种手段，从受害者的加密货币钱包盗取加密货币。他们惯用的手段包括： 在社交媒体上冒充合法实体，以提供赠品或促销活动为饵，要求受害者通过分享登录凭证等个人信息来“验证”他们的钱包。 不法分子也可能冒充加密货币公司老板，以评估受害者在区块链领域的能力为借口，向受害者发送恶意链接，一旦点击，会自动把受害者钱包中的加密货币转移出去。 此外，不法分子也可能利用钓鱼网站、软件漏洞、智能合约等，入侵受害人的钱包，转走加密货币。 新加坡政府部门呼吁公众采取预防措施，保护钱包，例如：使用硬件钱包等安全性较高的离线储存设备；使用较强的密码和双重认证；经常检查户头等。 如果怀疑自己成为受害者，应立即联系加密货币交易所，尽可能停止交易或冻结账户；检查并撤销任何可疑的代币授权；立即把受影响钱包中的剩余加密货币转移到另一个钱包；以及通报有关部门。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发推称，新的加密货币盗窃软件 Mystic Stealer 出现，可针对 40 款浏览器、70 款浏览器扩展、加密货币钱包进行攻击，如 MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey 等知名钱包，它是目前最流行的恶意软件，注意风险，此外“宣传俄语为主，典型东欧黑客团伙”。（来源链接）

ChainCatcher 消息，据澎湃新闻报道，宁波江北区检察院日前提起公诉的宁波首例大型盗币案，经法院审理后，7 名被告人因犯盗窃罪，分别被判有期徒刑 3 年至 4 年 10 个月不等的刑责。 据介绍，2021 年 6 月至 12 月，被告人苏某某等 7 人通过在网络上发布植入了木马软件的网站，诱骗他人下载。有人一旦点击下载，计算机即被侵入并被远程控制。苏某某等人即可操控被害人计算机，盗取其虚拟币账户的虚拟币。同时，他们还冒充被害人向其好友提供账户接收虚拟币。经检察机关认定，被告用虚拟币共套现 2800 万元人民币。(来源链接)

ChainCatcher 消息，慢雾首席信息安全官 23pds 在社交媒体发文表示，“知名加密货币盗窃软件 Rhadamanthys Crypto Stealer 今日官宣开始支持 BTC popular wallet UniSat Wallet 扩展钱包盗窃、爆破。用户需注意安全风险，谨防 Google AD 钓鱼、私信投毒钓鱼。”（来源链接）