盗窃事件

ChainCatcher 消息，据 Chainalysis 披露，在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一自身也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元，资金来自一起任务诈骗。在该骗局中，参与者被付费雇用，为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知，必须投入自己的资金才能获得报酬。9 月 22 日，该诈骗的幕后操作者将所得资金转入三个独立的 Ledger 地址。10 月 9 日，盗贼将三个地址全部清空，每个地址各通过一笔转账，将资金转入同一个钱包。该收款钱包被报告涉及被盗资金。

ChainCatcher 消息，据 The Block 报道，根据提交给缅因州总检察长办公室的文件，Coinbase 公司披露，在 2024 年 12 月的一次泄露事件中，69,461 名个人的个人数据遭到泄露。 Coinbase 此前指出，此次数据泄露事件影响了不到 1% 的用户，并泄露了姓名、地址和电子邮件等“了解你的客户”(KYC) 信息。该公司在提交给美国证券交易委员会的文件中表示，密码、私钥和用户资金均未受到影响。

ChainCatcher 消息，据链上侦探 ZachXBT 披露，此前导致门罗币（XMR）价格于 4 月 28 日暴涨 50% 的 3.3 亿美元比特币转账事件已经确认，是针对美国一位老年人的社会工程盗窃案。攻击者使用社会工程手段来获取受害者钱包的访问权限，转移了 3520 枚 BTC（价值 3.307 亿美元）。 此前消息，4 月 28 日某地址发生了一笔可疑转账，金额为 3520 枚比特币（约 3.307 亿美元）。随后，这些资金通过 6 家以上的即时交易平台开始被洗钱，并被兑换成门罗币（XMR），导致 XMR 价格飙升 50%。

ChainCatcher 消息，据 8world 报道，新加坡警察部队和网络安全局发表联合文告表示，近来观察到不法分子采取多种手段，从受害者的加密货币钱包盗取加密货币。他们惯用的手段包括： 在社交媒体上冒充合法实体，以提供赠品或促销活动为饵，要求受害者通过分享登录凭证等个人信息来“验证”他们的钱包。 不法分子也可能冒充加密货币公司老板，以评估受害者在区块链领域的能力为借口，向受害者发送恶意链接，一旦点击，会自动把受害者钱包中的加密货币转移出去。 此外，不法分子也可能利用钓鱼网站、软件漏洞、智能合约等，入侵受害人的钱包，转走加密货币。 新加坡政府部门呼吁公众采取预防措施，保护钱包，例如：使用硬件钱包等安全性较高的离线储存设备；使用较强的密码和双重认证；经常检查户头等。 如果怀疑自己成为受害者，应立即联系加密货币交易所，尽可能停止交易或冻结账户；检查并撤销任何可疑的代币授权；立即把受影响钱包中的剩余加密货币转移到另一个钱包；以及通报有关部门。

ChainCatcher 消息，根据 Crystal Intelligence 的一份报告，自 2011 年以来，有价值近 190 亿美元的加密货币被盗。该报告指出了 785 起加密货币盗窃事件，其中包括 220 起安全漏洞、345 起 DeFi 黑客攻击和 220 起欺诈计划。 最大的盗窃案发生在 2019 年，当时与 PlusToken 庞氏骗局有关的 29 亿美元被盗。此后，加密货币犯罪持续激增，2023 年加密货币盗窃案数量创下纪录，共发生 286 起事件，总价值超过 23 亿美元。

ChainCatcher 消息，美国联邦调查局（FBI）认定朝鲜犯罪集团 Lazarus Group 对 Stake.com 攻击事件负责，并称其共盗取了价值 4100 万美元的加密货币。FBI 定位了超 30 个与本次攻击相关的地址，包括以太坊、BNB Chain、Polygon 和比特币地址。