加密盜竊

ChainCatcher 消息，据市场消息，朝鮮黑客以 "FaceDealer" 手法攻擊加密從業者，在 18 個月內盜取逾 4 億美元。攻擊者劫持目標熟識的業內人士 Telegram 或 LinkedIn 帳號，冒名發送會面邀請，引導目標進入其搭建並控制的仿冒 Zoom 或 Teams 會議。攻擊者秘密錄製目標攝像頭，以便後續冒用其身份；會議中的 "邀請人" 畫面實為前一名受害者的錄像，攻擊者還透過虛假參會者及 "對方聽不到你" 等說辭施壓。隨後，攻擊者彈出偽造錯誤提示，誘導目標運行所謂更新程序並植入惡意程序，導致其電腦、加密錢包與社交帳號失守。FBI 稱已發現並阻斷 900 余名受害者的相關錄像，受害者均為加密、Web3 與網絡安全領域的資深從業者。FBI 還將上月幣安約 63 億美元被盜案歸因於朝鮮 "TraderTraitor" 行動；朝方否認相關指控，稱其為 "荒謬言論"。

ChainCatcher 消息，蘇格蘭高等法院判處 29 歲的 Robert Barr 8 年監禁，其被指控在獄中策劃盜竊加密貨幣，涉案金額最高達 200 萬英鎊（約 270 萬美元）。同案被告 Sean Favier（26 歲）與 Iain Doyle（37 歲）均承認參與嚴重有組織犯罪，分別獲刑 4 年和 5 年。法官 Lord Cubie 表示，這起案件將 21 世紀的計算機技術與老式入室盜竊相結合。根據法院披露，Barr 的計劃是讓 Favier 和 Doyle 進入愛丁堡附近 Midlothian 一處住宅，迫使受害者在電腦上安裝遠程控制軟件 AnyDesk，從而使當時正在 HMP Edinburgh 服 21 個月欺詐刑期的 Barr 能夠遠程控制電腦，將加密貨幣轉入其控制的錢包。2024 年 4 月 17 日晚約 11 時 30 分，兩人抵達該住宅，但屋主夫婦通過門鈴攝像頭發現他們並拒絕開門，計劃因此失敗。調查人員從 Barr 于 2024 年 6 月被扣押的手機中還原出數月的準備工作，包括鎖定受害者身份、收集房屋照片和踩點，手機信息中明確提及威脅或暴力。受害者是一家加密初創公司的聯合創始人，其同夥曾于 2024 年 1 月入室盜走一個加密錢包，但因缺少 PIN 碼無法取走資金。檢方稱 Barr 是"老練的網絡罪犯"。法官將于 11 月 17 日考慮對其下達嚴重犯罪預防令，Barr 目前還因潛在引渡事宜被羈押。據 Chainalysis 報告，2026 年上半年此類"扳手攻擊"被盜金額已超過 3000 萬美元。

ChainCatcher 消息，据 Insurance Journal 報導，區塊鏈分析公司 Elliptic 披露，已追蹤到 50 余起與朝鮮相關的安全事件，今年以來累計被盜資金約 12 億美元。部分 Bitget 被盜資金與去年 Bybit 交易所 15 億美元被盜事件的關聯地址存在重疊，鏈上洗錢模式初步顯示，本次 Bitget 事件系黑客組織 TraderTraitor 所為。

ChainCatcher 消息，鏈上數據顯示，加密盜竊嫌疑人 Dritan Kapllani Jr 於 7 月 22 日再次清洗 126.7 枚 ETH，價值約 23.9 萬美元。此前，鏈上偵探 ZachXBT 調查披露，Dritan Kapllani Jr 涉嫌通過社會工程手段盜竊加密貨幣持有者資產，涉案總額達 1900 萬美元。Dritan Kapllani Jr 長期在社交媒體上展示豪車、名錶、私人飛機等生活內容，並於 2026 年 4 月 23 日在 Discord 通話中公開展示其 Exodus 錢包內 368 萬美元資產。

ChainCatcher 消息，鏈上偵探 ZachXBT 發文曝光美國威脅行為者 Dritan Kapllani Jr，稱其涉嫌參與總額約 1900 萬美元的針對加密用戶的社交工程盜竊活動。ZachXBT 表示，Dritan 長期在社交媒體炫耀豪車、名錶、私人飛機及夜店生活。2026 年 4 月 23 日，他在 Discord 的一場"Band 4 Band（B4B）"語音中，為證明自己比另一名黑客更富有，公開展示了一隻存有 368 萬美元資產的 Exodus 錢包。相關 ETH 地址為：0x4487db847db2fc99372a985743a26f46e0b2bba6。ZachXBT 追蹤發現，該地址與 2026 年 3 月 14 日一起 185 枚 BTC（約 1300 萬美元）的社工盜竊案存在關聯。次日，Dritan 的 Exodus 錢包收到其中約 530 萬美元資金。截至 6 週後的 B4B 通話時，其中約 160 萬美元已被花費或洗白。美國司法部門於 5 月 11 日解封針對 Trenton Johnson 的刑事起訴書，其被控參與上述 185 BTC 盜竊案，最高或面臨 40 年監禁。起訴書中的"共謀者 1 號（CC-1）"被指即為 Dritan，目前其尚未被正式起訴。ZachXBT 還指出，Dritan 與此前因盜取美國政府 4600 萬美元而被捕的黑客 John Daghita（Lick）存在關聯，而 John 曾在 Telegram 曝光 Dritan 的舊錢包地址。鏈上分析顯示，該地址與 2025 年多起高置信度社工盜竊案有關，累計涉案金額超過 585 萬美元。ZachXBT 表示，Dritan 長期活躍於"The Com"黑客圈，因其未成年身份此前疑似一直未遭正式起訴。目前其已年滿 18 歲，"借來的時間可能終於結束了"。

ChainCatcher 消息，据 The Block 報導，朝鮮就外界關於其參與加密資產盜竊的指控作出否認，稱相關說法為 "荒謬誹謗" 和 "政治工具"。該表態由官方媒體發布，強調將採取必要措施維護國家利益。然而，區塊鏈分析機構 TRM Labs 數據顯示，關聯朝鮮的黑客組織已盜取約 5.77 億美元，占同期全球加密盜竊損失的約 76%。其中包括對 KelpDAO（約 2.92 億美元）與 Drift Protocol（約 2.85 億美元）的兩起重大攻擊事件。TRM 指出，相關攻擊主要與 Lazarus Group 及其子組織有關。自 2017 年以來，朝鮮關聯的加密盜竊累計規模已超過 60 億美元。美國及國際機構普遍認為，這類資金被用於支持軍事及導彈項目。與此同時，美國財政部近期已對相關個人與實體實施制裁，涉及 2024 年約 8 億美元的非法資金流動。

ChainCatcher 消息，Chainalysis 發布的報告顯示，2024 年加密貨幣盜竊案金額超過 22 億美元，黑客事件增多，這是第五年被盜金額超過 10 億美元。

ChainCatcher 消息，据 8world 報導，新加坡警察部隊和網絡安全局發表聯合文告表示，近來觀察到不法分子採取多種手段，從受害者的加密貨幣錢包盜取加密貨幣。他們慣用的手段包括：在社交媒體上冒充合法實體，以提供贈品或促銷活動為餌，要求受害者通過分享登錄憑證等個人信息來"驗證"他們的錢包。不法分子也可能冒充加密貨幣公司老闆，以評估受害者在區塊鏈領域的能力為藉口，向受害者發送惡意鏈接，一旦點擊，會自動把受害者錢包中的加密貨幣轉移出去。此外，不法分子也可能利用釣魚網站、軟件漏洞、智能合約等，入侵受害人的錢包，轉走加密貨幣。新加坡政府部門呼籲公眾採取預防措施，保護錢包，例如：使用硬件錢包等安全性較高的離線儲存設備；使用較強的密碼和雙重認證；經常檢查戶頭等。如果懷疑自己成為受害者，應立即聯繫加密貨幣交易所，儘可能停止交易或凍結帳戶；檢查並撤銷任何可疑的代幣授權；立即把受影響錢包中的剩餘加密貨幣轉移到另一個錢包；以及通報有關部門。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發推稱，新的加密貨幣盜竊軟體 Mystic Stealer 出現，可針對 40 款瀏覽器、70 款瀏覽器擴展、加密貨幣錢包進行攻擊，如 MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey 等知名錢包，它是目前最流行的惡意軟體，注意風險，此外"宣傳俄語為主，典型東歐黑客團伙"。（來源鏈接）

ChainCatcher 消息，据澎湃新聞報導，寧波江北區檢察院日前提起公訴的寧波首例大型盜幣案，經法院審理後，7 名被告人因犯盜竊罪，分別被判有期徒刑 3 年至 4 年 10 個月不等的刑責。據介紹，2021 年 6 月至 12 月，被告人蘇某某等 7 人通過在網絡上發布植入了木馬軟件的網站，誘騙他人下載。有人一旦點擊下載，計算機即被侵入並被遠程控制。蘇某某等人即可操控被害人計算機，盜取其虛擬幣賬戶的虛擬幣。同時，他們還冒充被害人向其好友提供賬戶接收虛擬幣。經檢察機關認定，被告用虛擬幣共套現 2800 萬元人民幣。(來源鏈接)

ChainCatcher 消息，慢霧首席信息安全官 23pds 在社交媒體發文表示，"知名加密貨幣盜竊軟體 Rhadamanthys Crypto Stealer 今日官宣開始支持 BTC popular wallet UniSat Wallet 擴展錢包盜竊、爆破。用戶需注意安全風險，謹防 Google AD 釣魚、私信投毒釣魚。"（來源鏈接）