被盗案

ChainCatcher 消息，一场涉及约 1.3 亿美元比特币损失的钱包安全事件，正在重新引发加密行业对资产托管模式的讨论：比特币持有者究竟应该依靠个人自托管，还是转向机构托管。硬件钱包厂商 Coldcard 部分固件在 2021 年曾存在随机数生成漏洞，导致设备生成的部分助记词存在可预测风险。该漏洞在多年后被发现，目前已有约 5200 多个地址、约 2000 枚 BTC 被盗，损失规模约 1.3 亿美元。事件发生后，部分投资者开始转向华尔街托管产品。数据显示，美国现货比特币 ETF 在事件后的数日内净流入约 6.26 亿美元。彭博 ETF 分析师 Eric Balchunas 表示，此类安全事件可能进一步推动资金流向 ETF。不过，比特币核心社区仍坚持自托管理念。Casa 联合创始人 Jameson Lopp 表示，近期事件不应削弱用户对自托管的信心，并指出第三方托管同样存在风险。Bitcoin Core 早期开发者 Peter Todd 也认为，自托管长期安全记录优于中心化机构。比特币托管平台 Onramp 联合创始人 Michael Tanguma 则认为，两种方案都存在缺陷。他表示，将大量资产集中于单一机构会形成“蜜罐”，而硬件钱包则面临供应链、固件和随机数生成等风险。Tanguma 提出“多机构托管”方案，即通过多签机制由多家受监管机构分别持有密钥，任何交易都需要多个机构共同签署，以降低单点故障风险。不过，该模式也引发争议。批评者认为，多机构托管虽然提高安全性，但也引入了许可化管理，与比特币最初追求的去中心化理念存在冲突。随着比特币逐渐进入养老金、信托和机构资产配置领域，行业正在寻找适合长期财富管理的新型托管方案。此次 Coldcard 漏洞事件再次凸显，如何在安全性、去中心化和易用性之间取得平衡，仍是比特币生态面临的核心挑战。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 上表示，除非案件属于近期发生、每名受害者被盗金额超过 25 万美元、司法管辖区有利、相关链支持其开展工作，且不涉及 meme 币或预测市场，否则其将不会审核或回复相关案件请求。

ChainCatcher 消息，据 Decrypt 报道，中国公民 Zhang Xinghua 因在 SafeX 加密交易所发生约 690 万美元盗窃案中，参与串谋滥用计算机系统及处理犯罪所得，被新加坡法院判处两年有期徒刑。 检方称，其与另外两名同伙共谋盗窃，其中仍在逃的 Chen Chong Xin 在 2025 年 6 月至 8 月三次未经授权访问 SafeX 加密金库，转出超 690 万美元至多个钱包，随后通过 Tornado Cash 混币清洗部分资金，在两笔交易中存入超过 160 万美元，原本可获超过 88.6 万美元收益，但警方介入阻止。 案件在 SafeX 系统触发低余额警报后曝光。新加坡已冻结或查获约 210 万美元相关加密资产，约 480 万美元仍在境外私人钱包或虚拟资产服务提供商处无法追回。庭审中显示，Zhang Xinghua 通过妻子返还约 9.5 万美元比特币。该案另一名涉案同伙仍在调查中。

ChainCatcher 消息，据 Cointelegraph 报道，韩国警方在一起涉及 22 枚比特币（价值约 140 万美元）被盗案件中逮捕了两名嫌疑人。这些比特币原本是警方在 2021 年 11 月从一起交易所黑客攻击案中缴获的，但警方违反规定，将其存储在一个由第三方控制的冷钱包中，且警方自身并不掌握钱包的助记词。据报道，该钱包助记词后来被交给了一位名为 “Mr. Jeong” 的人作为借款协议的一部分。此案直到四年后才被发现，是在全国范围内对光州地方检察厅另一起 320 枚比特币失踪案的审计过程中被发现的。

ChainCatcher 消息，慢雾发布 2025 年第四季度 MistTrack 被盗资金分析，2025 年第四季度收到 300 起资金被盗报告（不包括通过其他渠道报告的案件），9 起案例中约有 100 万美元在被成功冻结或追回。 盗窃事件的三大原因为：钓鱼攻击、诈骗和私钥泄露。网络钓鱼仍然是造成损失的首要原因，从虚假域名到自动完成劫持重定向，网络钓鱼已经不再局限于“点击错误的链接”。其中一名受害者误将 5000 万 USDT 发送到伪造的相似地址——前 3 位和后 4 位字符完全相同。

ChainCatcher 消息，据彭博社报道，一名诈骗受害者将获得新的机会，在州法院起诉 Binance Holdings Inc.，指控其涉及价值 8000 万美元比特币被盗一案。佛罗里达州上诉法院周三作出裁决。佛罗里达第三地区上诉法院在其裁决中指出，初审法院错误地认为其无法对 Binance 行使人身管辖权，而该案指控加密交易平台未能继续冻结被盗资金。

ChainCatcher 消息，中本聪雕像规划商 Satoshigallery 发推表示，针对瑞士卢加诺设立的中本聪雕像被盗，现悬赏 0.1 枚比特币奖励帮助找回雕像的人。其团队表示，“你可以偷走我们的象征，但永远无法偷走我们的灵魂”。Satoshigallery 承诺将继续致力于中本聪雕像在全球 21 个城市的设立。 此前消息，瑞士卢加诺的中本聪雕像疑似被盗。

ChainCatcher 消息，据链上侦探 ZachXBT 透露，此前一位早期比特币持有者被盗 3.3 亿美元比特币的案件中，700 万美元资金已被冻结。冻结行动得到币安等机构协助。 此前消息，ZachXBT 称 3.3 亿美元 BTC 被盗事件为针对美国一老年人的社会工程盗窃。

ChainCatcher 消息，据链上侦探 ZachXBT 披露，美国执法机构昨日提交的一份没收诉讼文件揭示了 Ripple 联合创始人 Chris Larsen 在 2024 年 1 月遭遇约 1.5 亿美元（2.83 亿 XRP）被盗事件的原因。该事件源于 Larsen 将私钥存储在 LastPass 密码管理器中，而该服务在 2022 年曾遭遇数据泄露。 文件显示，受害者将加密货币钱包私钥输入在线密码管理器后，会立即销毁私钥的物理记录。该密码管理器在 2022 年 8 月和 11 月遭遇两次重大数据泄露，攻击者窃取了加密密码和保险库数据。FBI 调查发现，这些被盗数据被用于非法访问多名受害者的电子账户，并窃取信息、加密货币和其他数据。

ChainCatcher 消息，据 CoinDesk 报道，Bitfinex 被盗案黑客自被捕后首次发表公开声明，Ilya Lichtenstein 重申他单独盗窃了 120,000 枚比特币，否认了 Netflix 纪录片中“其父亲参与同谋，并可能属于俄罗斯某个间谍机构”的猜测。这是他自 2022 年被捕以来的首次公开声明。 在视频声明中 Lichtenstein 说道，“我父亲不是黑客，他甚至不知道如何使用 Instagram。我对 Bitfinex 给他们带来的所有压力表示最诚挚的歉意，我知道我做的事是错的，但我还是这么做了，我回头看看当时的我，我恨自己。我恨自己。在过去的三年里，我一直按照认罪协议的要求，努力清查所有资产并将其返还至最后一个聪，我将继续这样做”。

ChainCatcher 消息，据官方消息，OKX Web3 安全团队针对近期 Solana 网络私钥被盗案例进行了抽样分析，并给出以下安全建议： 及时升级设备和钱包至最新版本； 建议定期创建新密钥，及时转移资产至新地址； 定期使用专业杀毒软件查杀移动设备和 PC； 下载应用时，注意核实是否为官方版本； 使用 Bot 类产品时，建议使用新钱包做好风险隔离。 据悉， OKX Web3 钱包团队在强化产品技术防护的同时，持续推动用户安全教育，涵盖安全指南、安全TVC、安全动态等等，用户如需更多安全建议，可随时关注 OKX 官方安全公告及教育资源。

ChainCatcher 消息，据 Cointelegraph 报道，Bitfinex 被盗案黑客 Heather Morgan 曾现身比特币 2024 大会。她出席了几次加密会议，这让加密社区充满了猜测。 Morgan 于 2024 年 7 月 13 日认罪后，她知道自己可能面临长达五年的监禁和 25 万美元的罚款。从那时起，她一直在等待定于 2024 年 11 月 8 日的判决。 Morgan 的丈夫兼犯罪伙伴 Ilya Lichtenstein 目前正在接受软禁。而 Morgan 则仍然保释在外。

ChainCatcher 消息，上海市徐汇区人民检察院通过官方公众号宣布，当地警方破获了一起利用后门程序非法盗取虚拟货币的案件。据知情人士透露，办案过程中，火币 HTX 积极配合上海公安开展调查取证工作，利用链上数据锁定犯罪分子，协助警方迅速侦破此案。 本案中，受害者欧某在某钱包软件中价值数百万人民币的虚拟货币被盗。经调查，共有 4 名钱包开发人员在欧某使用的钱包软件植入了后门程序，以获取用户私钥、助记词等信息，其中一人盗走了欧某的虚拟货币。 最终，徐汇区人民法院依法以非法获取计算机信息系统数据罪，判处 4 名被告人有期徒刑并处以罚金。本案的成功破获以及法院的判决表明，盗窃他人虚拟货币的行为构成犯罪，国家不仅保护虚拟货币资产，也会对侵犯虚拟货币的犯罪进行打击。

ChainCatcher 消息，软件公司 Retool 发文公布涉及 27 个加密客户账户被黑细节，其中包含 Fortress Trust 1500 万美元的加密货币被盗原因。报告显示，谷歌身份验证器云端同步功能是这次攻击的罪魁祸首，它将多因素身份验证变成了单因素身份验证，攻击者控制了 Okta 账户，就控制了谷歌账户，从而控制了存储在 Google Authenticator 中的所有 OTP。 此前消息，Fortress Trust 首席执行官 Scott Purcell 披露该公司在第三方云工具供应商被攻击事件中损失了 1200 万至 1500 万美元的加密货币，经消息人士披露，供该应商是 Retool，Retool也承认自己是网络钓鱼攻击的受害者。

ChainCatcher 消息，据 CGTN Europe 报道，法庭记录显示，被指控与 Bitfinex 黑客攻击有关的 45 亿美元加密货币洗钱案的夫妇已与美国检察官达成认罪协议。（来源链接）

ChainCatcher 消息，Wormhole 在 2022 年最大的加密货币丢失事件之一中遭到攻击。总共约有 120,000 ETH 被盗——当时价值 3.25 亿美元。根据 Blockworks Research 基于区块链的分析，截至三天前，这些资金现已收回。 交易历史表明，Jump Crypto 和 Oasis 合作攻击可升级的 Oasis 合约，从原始 Wormhole Exploiter 的金库中获取被盗资金。 发件人欺骗 Oasis 合约，允许它将抵押品和债务从攻击者的金库中转移到自身金库。Oasis 声明指收到英格兰和威尔士高等法院的命令，取回与虫洞漏洞利用相关的钱包地址所涉及的某些资产。此次攻击已经在社区引发广泛讨论。(来源链接)