加密資產盜竊

ChainCatcher 消息，据 The Block 報導，Ledger 旗下安全研究團隊 Donjon 發現 MediaTek 處理器安全啟動鏈中的一個漏洞，攻擊者可在物理接觸手機的情況下，通過 USB 連接在操作系統加載前提取加密密鑰，解密設備存儲，從而在約 45 秒內獲取設備 PIN 碼及加密錢包助記詞。概念驗證測試中，該漏洞成功從 Trust Wallet、Kraken Wallet 和 Phantom 等錢包應用中提取了敏感數據。研究人員表示，該漏洞可能影響約 25% 的 Android 手機，涉及使用 MediaTek 晶片及 Trustonic 可信執行環境的機型。Ledger 首席技術官 Charles Guillemet 表示，智能手機從未被設計為保險庫，該漏洞雖可通過補丁修復，但表明在非安全設備上存儲密鑰存在固有風險，建議用戶儘快更新安全補丁。據 TRM Labs 數據，2025 年上半年被盜的 21 億美元加密資產中，超過 80% 來源於私鑰盜竊、助記詞竊取及前端劫持等基礎設施攻擊。Chainalysis 數據顯示，2024 年全年加密資產盜竊損失超過 34.1 億美元，個人錢包被盜佔比從 2022 年的 7.3% 上升至 2024 年的 44%。

ChainCatcher 消息，鏈上偵探 ZachXBT 在 X 平台發文，披露一起針對 Genesis 債權人的重大加密資產盜竊案。2024 年 8 月 19 日，三名黑客通過高度複雜的社會工程攻擊，從一名 Genesis 債權人處盜取了價值 2.43 億美元的加密資產。據 ZachXBT 調查，攻擊者首先冒充谷歌客服，通過電話欺騙受害者，成功入侵其個人賬戶。隨後，他們又偽裝成 Gemini 交易所的支持人員，聲稱賬戶被黑，誘導受害者重置雙重認證並將 Gemini 賬戶中的資金轉移至被控制的錢包。最後，黑客誘使受害者使用 AnyDesk 遠程桌面軟件分享螢幕，從而竊取了比特幣核心錢包的私鑰。ZachXBT 確認了三名主要嫌疑人：Veer Chetal（化名 Wiz）、Malone Iam（化名 Greavys）和 Jeandiel Serrano（化名 Box）。其中，Veer 獲得了最大份額的贓款，約 3,450 萬美元。Malone 則在洛杉磯和邁阿密過著奢靡生活，單日消費高達 25 萬至 50 萬美元，甚至向女性贈送愛馬仕手袋。Jeandiel 則負責冒充 Gemini 客服進行詐騙。當前已有超過 900 萬美元的資金被成功凍結，其中 50 餘萬美元已返還給受害者。Malone 和 Jeandiel 已分別在邁阿密和洛杉磯被逮捕。執法部門預計在逮捕過程中可能查獲更多資金，因為在逮捕前後觀察到大量資金轉移。