盗窃案

ChainCatcher 消息，Bitfinex 比特币盗窃案黑客 Ilya Lichtenstein 在 X 平台发文宣布已提前获释，其称得益于美国总统特朗普于 2018 年签署的《First Step Act》，该法案允许囚犯通过参与改造项目获得减刑。 据悉，Lichtenstein 因协助洗钱近 12 万枚比特币（案发时价值约 45 亿美元）于 2024 年 11 月被判 5 年监禁，其妻 Heather Morgan（网名 Razzlekhan）因协助犯罪被判 18 个月，并已于 2025 年 10 月获释。

ChainCatcher 消息，据 Hackread.com 报道，网络安全公司 Hudson Rock 在分析一份 LummaC2 信息窃取恶意软件日志时，发现了一台被感染的设备，其操作者疑似为朝鲜国家支持的黑客组织中的恶意软件开发者。该设备曾被用于搭建支持 2025 年 2 月加密货币交易所 Bybit 价值 14 亿美元盗窃案的基础设施。分析表明，该设备上发现的凭据与攻击前注册的、用于仿冒 Bybit 的域名存在关联。设备本身配置高端，安装了 Visual Studio、Enigma Protector 等开发工具，以及 Astrill VPN、Slack、Telegram 等通信和数据存储类应用。其活动痕迹还显示，攻击者为实施钓鱼攻击，购买了相关域名并准备了虚假 Zoom 安装程序。这一发现罕见地揭示了朝鲜支持的黑客行动中资产共享的内部运作细节。

ChainCatcher 消息，链上侦探 ZachXBT 此前披露 Danny / Meech，又名 Danish Zulfiqar (Khan)，疑似已被执法部门逮捕并扣押了加密资产，他曾参与与 Malone、Veer、Chen 和 Jeandiel 共同实施的价值 2.43 亿美元的 Genesis 债权人盗窃案，但目前迪拜警方或阿联酋监管机构尚未发表任何公开声明，也未发现任何当地媒体报道证实有别墅突袭、逮捕或扣押与 Zulfiqar、Genesis 债权人盗窃案或早前的 Kroll SIM 卡交换事件有关的执法行动。

ChainCatcher 消息，美国司法部周二宣布，45 岁的加州居民 Kunal Mehta（绰号 “Shrek”）承认参与了一起涉及 2.63 亿美元加密货币的盗窃案。Mehta 承认违反《反腐败组织法》（RICO）并协助洗钱至少 2500 万美元。据司法部透露，Mehta 是一个由 13 人组成的网络犯罪团伙中的第八位认罪成员，该团伙自 2023 年 10 月开始运作，通过社会工程和黑客手段从美国各地受害者处窃取加密货币。检方称，Mehta 在团伙中担任 “洗钱者” 角色，提供加密货币到现金的洗钱服务，并曾向共犯交付装有约 50 万美元现金的行李袋。盗取的资金被用于购买夜总会消费、豪华汽车、手表、珠宝、设计师手袋和洛杉矶、迈阿密的租赁房产。案件中被没收的财产包括 28 辆豪车，其中有 7 辆兰博基尼、3 辆法拉利、1 辆劳斯莱斯和 1 辆迈凯伦。

ChainCatcher 消息，据官方公告，美国弗吉尼亚东区联邦法院近日对一起重大 NFT 盗窃案作出判决。来自加拿大安大略省密西沙加市的 22 岁男子 Cameron Albert Redman 因共谋实施电信欺诈、电信欺诈及共谋实施严重身份盗窃罪被判处一年监禁。 法庭文件显示，2022年 5 月， Redman 及其同伙通过非法访问多名数字艺术家的社交媒体账号，诱导用户访问虚假网站进行 NFT 交易授权，实则窃取受害者的加密货币和 NFT 资产。该犯罪团伙在数天内造成超过200名受害者损失，非法获利达79.4万美元。 Redman 于 2025 年 3 月在葡萄牙被捕并引渡至美国。本案由美国联邦调查局华盛顿分局和加拿大皇家骑警网络犯罪调查团队联合侦办。

ChainCatcher 消息，据 decrypt 报道，尼古拉斯·特鲁利亚（Nicholas Truglia）因未能支付 2018 年 SIM 卡交换盗窃案的 2000 万美元赔偿金，被纽约法官重新判处 12 年监禁。 此前，特鲁利亚于 2022 年被判处 18 个月监禁，但未能履行赔偿义务。法庭记录显示，特鲁利亚在转移资金和购买奢侈品的同时逃避赔偿，一段他吹嘘隐藏被盗加密货币的视频成为关键证据。

ChainCatcher 消息，据 Decrypt 报道，黑客针对存有 Mt. Gox 盗窃案 87 亿美元比特币的钱包发起钓鱼攻击。其向该地址发送了一笔 OP_RETURN 交易，交易中包含一条文本消息，指向一个假冒的华尔街投行所罗门兄弟公司网站，试图套取所有者个人信息。

ChainCatcher 消息，据 News.bitcoin 报道，最新的 TRM 加密货币犯罪报告显示，2025 年上半年加密货币盗窃案激增，至少 75 起攻击导致超过 21 亿美元被盗，几乎与 2024 年的总额持平，并超过了 2022 年创下的上半年纪录。然而，该报告显示，2 月份发生的 15 亿美元 Bybit 黑客攻击事件占总损失的近 70%。除了 2 月份的巨额亏损外，1 月、4 月、5 月和 6 月是仅有的四个亏损超过 1 亿美元的月份。只有3月份的亏损低于 1 亿美元。 报告总结道：“2025 年上半年，与朝鲜有关的团体所犯下的罪行占被盗资金总额的 16 亿美元，约占所有被盗资金的 70%。”与此同时，TRM 团队发现，2025 年上半年，私钥和助记词盗窃或前端入侵等基础设施攻击占被盗资金的 80% 以上。另一方面，协议漏洞又占了 12%，凸显了 DeFi 智能合约中持续存在的漏洞。

ChainCatcher 消息，据 Decrypt 报道，美国俄勒冈州波特兰游客 Jacob Irwin-Cline 在伦敦西区短暂停留期间遭遇预谋盗窃。5 月 9 日凌晨 1:30 左右，他在 Soho 区 The Roxy 夜总会后叫了一辆 Uber，但被一名知道其姓名的假冒司机截获。该司机提供了一支含有东莨菪碱（一种使受害者保持清醒但易受暗示的镇静剂）的香烟，导致 Irwin-Cline 无意中提供了手机密码和加密账户访问权限。 袭击者直接访问了他的钱包，窃取了约 72,000 美元的 XRP 代币、50,000 美元的比特币及其他小额加密货币，总损失超过 123,000 美元。警方正在调查此案，但尚未有人被捕。

ChainCatcher 消息，链上侦探 ZachXBT 发推表示，警方在 2022 年 Bored Ape NFT 盗窃案（涉及 14 个 NFT，价值超 100 万美元）中曾错误拘留 Yuga Labs 前安全研究员 Sam Curry。ZachXBT 通过追踪资金流（包括 Tornado Cash 混币器）识别出真正的嫌疑人钱包及其关联的 X 账户（现已删除）。 他指出，警方误将 Curry 的 IP 地址（因其调查工作而出现在 OpenSea 日志中）作为证据，而 Curry 实际上是在调查盗窃时发现了攻击者留下的私钥。

ChainCatcher 消息，据 Decrypt 报道，洛杉矶警察局破获了一起盗窃案件，缴获了价值 270 万美元的比特币矿机，其他被盗物品包括龙舌兰酒、宠物食品和咖啡，两名与南美犯罪团伙有关的嫌疑人被捕。 据悉，案件调查仍在进行中，后续可能还会有更多嫌疑人被捕，目前洛杉矶警察局暂未披露如何处置这些比特币矿机。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司卡巴斯基实验室近日发现大量预装恶意软件的假冒 Android 手机正在网上以低价销售。这些设备被植入 Triada 木马病毒，可窃取加密货币和其他敏感数据。 据卡巴斯基专家 Dmitry Kalinin 表示，攻击者通过替换钱包地址的方式，已成功转移约 27 万美元的各类加密货币，实际损失可能更高，因为攻击者还针对隐私币 Monero。 目前已确认有 2600 起感染案例，主要集中在俄罗斯。该木马能在设备到达用户手中前渗透固件，可拦截双重认证短信并窃取账户信息。 卡巴斯基建议用户仅从合法渠道购买设备，并在购买后立即安装安全解决方案。

ChainCatcher 消息，ZachXBT 在 X 平台发布针对 Hyperliquid 上 50 倍杠杆巨鲸身份的调查，通过追踪链上交易，发现一个名为“William Parker”的人与 Hyperliquid 上 50 倍杠杆巨有关，去年他因为在 2023 年从两家赌场盗窃约 100 万美元而被捕，并在芬兰被判刑，在此之前他被称为 Alistair Packover（William Peckover），后来改名。 2010 年代初，Alistair Packover 因与黑客和赌博相关的欺诈指控多次登上英国新闻头条。很明显他在因欺诈罪服刑多年后并没有吸取教训，并且可能会继续赌博，目前资金主要存放在： 0x51d99A4022a55CAd07a3c958F0600d8bb0B39921

ChainCatcher 消息，据《华尔街日报》报道，此次 Bybit 被盗事件是加密史上金额最大的单次盗窃事件，这一黑客攻击导致的被盗资产估值逾 14 亿美元。 事件发生后，Bybit 公告表示已向相关当局报告案件，其 CEO Ben Zhou 称 Bybit 所有功能和产品仍正常运行，交易所具备偿付能力，将全额承担客户损失。截至目前，Bybit 所有提款需求已处理完毕，且提款系统已恢复正常速度。