加密资产盗窃

ChainCatcher 消息，据 Law360 报道，涉及 Uranium Finance 的加密资产盗窃案已在美国曼哈顿联邦法院开审。 检方指控，马里兰州网络安全顾问 Jonathan Spalletta 于 2021 年利用该协议智能合约漏洞发动攻击，其中第二次攻击从 26 个资金池转出约 5,330 万美元，并导致协议停止运营。相关说法为检方指控，尚非定罪结论。

ChainCatcher 消息，恶意 iOS 应用 FomoPeek 被发现包含多个内核漏洞利用模块，可突破苹果沙盒并访问其他应用的敏感钱包数据，已与近 58 万美元加密资产被盗事件相关。区块链安全公司 SlowMist 表示，该应用通过苹果 App Store 分发。该公司表示，受影响版本于 9 月 9 日和 9 月 12 日发布，应用包含两个恶意模块，可获取更高权限并访问其他应用的 Keychain 数据及文件。9 月 17 日发布的 1.3 版本已移除相关恶意组件。SlowMist 与 OKX 安全团队调查发现，相关攻击框架包含 8 种攻击方式，支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。链上分析显示，一枚与事件相关的黑客地址收到约 58 万枚 USDT，资金随后经多个地址和服务转移，部分流向 FixedFloat、KuCoin 及 cce.cash。

ChainCatcher 消息，据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。 概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。 据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 平台发文，披露一起针对 Genesis 债权人的重大加密资产盗窃案。 2024 年 8 月 19 日，三名黑客通过高度复杂的社会工程攻击，从一名 Genesis 债权人处盗取了价值 2.43 亿美元的加密资产。据 ZachXBT 调查，攻击者首先冒充谷歌客服，通过电话欺骗受害者，成功入侵其个人账户。随后，他们又伪装成 Gemini 交易所的支持人员，声称账户被黑，诱导受害者重置双重认证并将 Gemini 账户中的资金转移至被控制的钱包。最后，黑客诱使受害者使用 AnyDesk 远程桌面软件分享屏幕，从而窃取了比特币核心钱包的私钥。 ZachXBT 确认了三名主要嫌疑人：Veer Chetal（化名 Wiz）、Malone Iam（化名 Greavys）和 Jeandiel Serrano（化名 Box）。其中，Veer 获得了最大份额的赃款，约 3,450 万美元。Malone 则在洛杉矶和迈阿密过着奢靡生活，单日消费高达 25 万至 50 万美元，甚至向女性赠送爱马仕手袋。Jeandiel 则负责冒充 Gemini 客服进行诈骗。 当前已有超过 900 万美元的资金被成功冻结，其中 50 余万美元已返还给受害者。Malone 和 Jeandiel 已分别在迈阿密和洛杉矶被逮捕。执法部门预计在逮捕过程中可能查获更多资金，因为在逮捕前后观察到大量资金转移。