區塊鏈安全指南

ChainCatcher 消息，近日，海淀法院聯合中國互聯網協會發布《互聯網企業內部人員貪腐犯罪案件白皮書》並發布典型案例。在一起案例中，某網絡技術公司用戶經理引入供應商合作虛擬貨幣業務，收受賄賂並侵佔虛擬貨幣套現，最終被法院判受賄罪，判處有期徒刑九年；犯職務侵佔罪，判處有期徒刑六年，決定執行有期徒刑十二年。

ChainCatcher 消息，据 Cryptoslate 報導，西班牙執法部門與歐洲刑警組織（Europol）聯手破獲一起大規模跨國加密貨幣洗錢案。該犯罪組織通過加密貨幣交易為中國和阿拉伯地區的犯罪集團洗錢，涉案金額超過 2000 萬歐元。據悉，該行動搜查了 14 處場所，逮捕 17 名嫌疑人，其中 15 人已被羈押候審。執法部門查獲現金超 20.5 萬歐元、價值 18.3 萬歐元的數字資產、18 輛豪車以及價值約 250 萬歐元的房產。

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈安全公司 Elliptic 披露，一家 2022 年在科羅拉多州註冊的 Xinbi Co. Ltd，與名為 "Xinbi Guarantee" 的非法在線市場有關聯該市場基於 Telegram 平台，是中文非法市場，主要服務於東南亞詐騙分子，至今接收 84 億美元資金，主要以 USDT 交易的形式達成。商家在市場上向詐騙分子提供技術、個人數據及洗錢服務，協助其實施 "殺豬盤" 詐騙。Xinbi Guarantee 自稱 "投資和資本擔保集團公司"，但 2025 年 1 月因未按時提交定期報告，狀態更新為 "拖欠"。該黑市洗錢服務交易份額最大，還提供星鏈設備、被盜個人數據和假身份證等。Elliptic 稱，新幣擔保是第二大非法在線市場，2024 年第四季度交易額超 10 億美元，且與朝鮮黑客洗錢有關聯。84 億美元交易額或只是真實交易量的冰山一角。平台有 23.3 萬用戶，採用 "擔保模式" 運營，但仍成非法活動溫床。科羅拉多州政府記錄顯示，Xinbi Co. Ltd 因未按時提交年度報告，已於 2025 年 1 月被列為 "違規" 狀態。

ChainCatcher 消息，据平安咸寧公眾號消息，近日，警方發現以湯某某為首的犯罪團夥通過架設多台網絡設備，擅自利用非法信道接入國際互聯網，使用境外軟件從事虛擬貨幣及外匯非法交易，當場控制涉案人員 5 名，查扣全部作案設備，公安機關依法對湯某某等 7 人作出行政處罰，目前案件正在進一步深挖中。2023 年 10 月咸寧警方抓獲過類似案件，處以警告並處罰款 15000 元，沒收違法所得 9 萬元。

ChainCatcher 消息，据孫吳縣人民法院公眾號，孫吳法院審理一起為詐騙洗錢場外交易虛擬幣案件，涉案人員使用的兩個錢包交易 30396278.76 個 U 幣，先後與多人進行近一萬筆 U 幣交易，涉及使用的收款帳號近 1 萬個，總交易流水金額高達 1.2 億元，其經手的虛擬幣資金帳戶在 7 起電信網絡詐騙案件中被作用於騙取被害人信任，向被害人轉款回款，或直接、間接接收詐騙贓款帳戶。孫吳法院依法判處涉案人員犯掩飾、隱瞞犯罪所得罪，判處其相應的刑罰並罰款，同時沒收其全部違法所得。

ChainCatcher 消息，据路透社報導，北朝鮮黑客組織 Lazarus Group 在美國註冊了多家公司，用於針對加密貨幣開發者的網絡攻擊。據網絡安全公司 Silent Push 報告，黑客在新墨西哥州和紐約州註冊了 Blocknovas LLC 和 Softglide LLC 等公司，利用虛假身份和地址，通過偽造的工作機會分發惡意軟件。FBI 已查封 Blocknovas 域名，稱其被用於欺騙個人並傳播惡意程序。此行為違反了美國財政部和聯合國對朝鮮的制裁規定。

ChainCatcher 消息，美國 FBI 網絡犯罪投訴中心（IC3）報告稱，2024 年"60 歲及以上人群在加密貨幣相關詐騙中損失最多"，共收到 33,369 起投訴，損失金額達 28.4 億美元。"40 至 49 歲人群"是第二大受害群體，損失 14.6 億美元。全年 IC3 共接獲"149,686 起與加密貨幣有關的投訴，損失總額達到 93 億美元"，同比增長 66%。FBI 警告稱，公眾應"立即向 FBI 報告疑似網絡犯罪行為"。

ChainCatcher 消息，据 Cointelegraph 報導，根據區塊鏈分析平台 DappRadar 最新報告，2024 年初"Rug Pull"事件發生了 21 起，而 2025 年至今僅 7 起，即其發生頻率逐年下降。但自 2025 年初以來，Web3 生態系統因此類事件已損失近 60 億美元，其中 92% 歸因於 Mantra 的 OM 代幣崩盤（該代幣創始人否認此為"Rug Pull"）。相比之下，2024 年同期"Rug Pull"事件總損失為 9000 萬美元。DappRadar 分析師 Sara Gherghelas 指出，此類事件雖頻率降低，但破壞性更強，騙局愈發複雜，多由專業團隊策劃。其性質也在演變，2024 年第一季度多源於 DeFi 協議、NFT 項目和 Meme 幣，而 2025 年同期則多發生在 Meme 幣領域。格爾蓋拉斯還提醒，唯一活躍錢包數量無故激增、交易量高但用戶活動低，以及未經驗證的智能合約、GitHub 活動有限、開發者團隊匿名或 DApp 突然飆升的項目，都可能是"Rug Pull"的警示信號。