网络攻击事件

ChainCatcher 消息，加密侦探 ZachXBT 于其个人频道发文分享称，“2025 年发生的一起最离谱的案件之一，毫无疑问是最近这起针对巴西央行服务提供商 C&M Software 的网络攻击事件，损失金额高达约 1.4 亿美元（8 亿雷亚尔）。 6 家金融机构在 2025 年 6 月 30 日遭到未授权访问，攻击者侵入了它们在央行的准备金账户。黑客随后通过拉美地区的场外交易商（OTC）和加密货币交易所将法币兑换成 BTC、ETH 和 USDT。据我估算，至少有 3000 万到 4000 万美元被转为了加密货币。 据巴西执法机构后续公布的消息，黑客仅支付了约 2760 美元（1.5 万雷亚尔），就从 C&M Software 的一名员工那里买到了该员工的公司登录账号和密码。我一直在协助追踪资金、冻结账户并识别未标记的场外交易商，等可以公开的时候，我会公布与此次盗窃有关的地址。目前这起事件在巴西以外的媒体几乎没有受到太多关注。”

ChainCatcher 消息，加密友好银行 Evolve Bank&Trust 的三位高管因在该行遭遇挫折后离职，其中包括 5 月份的网络安全漏洞和 6 月份的执法行动。据报道，该银行的首席信贷官、公司财务主管和开放银行业务的首席贷款官已离职。此次三位高管退出对于 Evolve Bank&Trust 而言无疑是雪上加霜，该机构为几家对加密货币友好的金融科技公司提供幕后银行服务。根据 Evolve 的网页，其合作伙伴包括向初创公司（包括 Web3 公司）提供银行服务的 Mercury，以及支付处理和加密入口的 Stripe。8 月 6 日，Evolve 宣布遭到犯罪组织 LockBit 的勒索软件攻击，该组织在 2 月和 5 月期间从其数据库和文件共享中访问并下载了客户信息。Evolve 拒绝支付赎金，导致数据被泄露。此外，6 月联邦储备委员会（FRB）因该银行在反洗钱、风险管理和消费者合规方面存在不足，对其发起了执行行动，要求 Evolve 加强其风险管理实践，以应对合规和欺诈风险。

ChainCatcher 消息，据 WazirX 官方消息，因其多签钱包遭遇网络攻击，WazirX 已向警方报案，警方对此事已立案。该案件于 2024 年 8 月 5 日在新德里 Lodhi Colony 特别小组警察局根据 BNS 和 IT 法案备案，由德里警察情报融合与战略行动部门（IFSO）处理。 WazirX 表示对调查机构充满信心，并将全力配合调查，目前正积极努力追回被盗资金，并希望将责任人绳之以法。

ChainCatcher 消息，Fortress Trust 首席执行官 Scott Purcell 披露该公司在第三方云工具供应商被攻击事件中损失了 1200 万至 1500 万美元的加密货币，经消息人士披露，供该应商是Retool，Retool也承认自己是网络钓鱼攻击的受害者。 据悉，Retool 是一家总部位于旧金山的公司，拥有财富 500 强客户，该公司为少数 Fortress 客户建立了获取资金的门户网站。Retool表示，攻击者针对“一组特定的客户”，他们都从事加密货币业务，按照该公司建议的方式配置其软件的客户并没有受到影响，并且绝大多数加密客户都以这种方式使用该产品。内部部署 Retool 的客户未受影响，retoolon-prem 运行在一个‘零信任’的环境中，它不信任 retool cloud。 此前报道，Web3 特许信托公司 Fortress Trust 创始人兼首席执行官 Scott Purcell 表示，Fortress Trust 被 Ripple 收购前，在最近的一次黑客攻击中损失了 1200 万至 1500 万美元的加密货币，其中大部分是比特币，也有少量 USDC 和 USDT 被盗。