犯罪團伙

ChainCatcher 消息，Ledger 發布硬體植入攻擊事件調查報告稱，一個高度組織化的犯罪團夥在數月內購買正品 Ledger 設備，拆解後植入定制隱藏元件，以竊取用戶初始化設備時的恢復助記詞，再通過東南亞經銷商渠道重新銷售。攻擊者投入數百萬美元搭建助記詞收集、資產轉移及洗錢基礎設施，並通過協調行動轉移受害者資產。Ledger 強調，此次事件並非晶片、操作系統或伺服器漏洞所致，而是設備離開公司控制範圍後發生的局部銷售渠道攻擊。目前，Ledger 已要求東南亞及香港地區的授權經銷商和分銷商暫停銷售，並對庫存及零售渠道設備進行抽樣檢查，未發現其他遭篡改設備。此外，Ledger 已要求授權經銷商不得轉售任何退貨設備，即使包裝完好；同時立即禁止將產品擺放在貨架或展示區域，要求設備存放於店鋪後方，並在購買時交付。公司正與執法機構及安全社群合作追蹤被盜資金，後續將披露更多技術細節。

ChainCatcher 消息，Ledger 公布硬體錢包植入攻擊事件的調查進展。據其披露，一個有組織的犯罪團夥花費數月時間購入正品 Ledger 設備，拆機後植入專門用於竊取助記詞的定制硬體，再借助東南亞經銷渠道重新投放市場。該團夥還搭建起助記詞收集、資產盜取及洗錢等配套體系，Ledger 稱其投入規模達數百萬美元。Ledger 強調，此次事件屬於局部經銷渠道攻擊，其晶片、操作系統及伺服器並未遭到入侵。公司已要求東南亞及香港的授權經銷商和分銷商暫停銷售，並實施新的安全規定，包括禁止將設備擺放在貨架或展示區，以及禁止重新銷售退貨設備。

ChainCatcher 消息，据 Hürriyet Daily News 報導，土耳其檢方對一個涉及"大巴扎"的巨型洗錢網絡提起公訴，涉案金額近 400 億土耳其里拉（約合 8.5 億美元）。起訴書列出了 504 名嫌疑人，他們被控利用空殼公司、銀行賬戶、外匯兌換處、POS 終端和加密貨幣交易來掩蓋非法所得。嫌疑人還被指控將贓款兌換成加密貨幣並轉移到國外，並以高回報的承諾誘騙受害者參與欺詐性投資計劃。檢察官尋求對涉嫌主謀 Türker Ak 判處最高 34.5 年監禁，對涉嫌網絡經理 Murat Dönmezoğlu 判處最高 31 年監禁。

ChainCatcher 消息，据 Cointelegraph 報導，安全公司 Koi Security 披露，網絡犯罪團夥 GreedyBear 通過數百個假錢包擴展程序、惡意軟件及詐騙網站，累計盜取超 100 萬美元的加密貨幣。Koi Security 發現，該團夥在火狐瀏覽器應用商店發布了超 150 個惡意擴展程序，偽裝成 MetaMask、TronLink、Exodus 和 Rabby Wallet 等加密錢包。攻擊者採用 Extension Hollowing 技術，先創建合法擴展通過市場審核，再將其改造為惡意程序。

ChainCatcher 消息，据儋州市人民檢察院公眾號報導，某犯罪團夥以"合約炒幣"方式投資虛擬貨幣可獲高額回報為誘餌，非法吸收公眾存款合計 1000 萬餘元，數額巨大，被儋州市人民檢察院以非法吸收公眾存款罪提起公訴。儋州市人民檢察院經審查認為，該犯罪團夥行為已觸犯《中華人民共和國刑事訴訟法》，認定構成非法吸收公眾存款罪共同犯罪，被判處有期徒刑並處罰金。

ChainCatcher 消息，据央視新聞報導，安徽宿州警方近期破獲一起利用虛擬貨幣進行 "隔空洗錢" 的銀行卡買賣案，涉案金額超 8000 萬元。經調查，犯罪團夥依托境外犯罪集團組建的"票務"團夥，利用社交軟體招募卡商，組織 "卡商車隊" 在境內收卡並完成取現、購買虛擬貨幣等操作，銀行卡不出境即可完成跨境資金洗白。

ChainCatcher 消息，据紅星新聞報導，四川公安對外發布 10 起經濟犯罪典型案例，其中包括"2 • 6"非法經營（外匯）案，本案中，2021 年 8 月以來，樊某、何某、陳某等人在成都先後設立工作室、科技諮詢公司，利用社交網絡軟體針對目標客戶進行定向引流，勾結境外匯兌機構的國內代理，通過境外禮品卡套現、虛擬幣對敲等方式，提供人民幣非法跨境匯兌業務，涉案總金額39億餘元。該案成功抓獲犯罪嫌疑人 21 名，並於 2024 年 12 月偵查終結並移送審查起訴。

ChainCatcher 消息，据 Decrypt 報導，聯合國毒品和犯罪辦公室（UNODC）發布的題為《拐點：東南亞詐騙中心、地下錢莊和非法網上市場的全球影響》的報告指出，東南亞跨國犯罪團伙利用非法加密貨幣挖礦、穩定幣及 Telegram 黑市，迅速擴大全球洗錢與詐騙活動，涉及數十億美元，威脅全球安全。

ChainCatcher 消息，据公安部網安局消息，網絡上相繼出現山寨 DeepSeek 網站和木馬病毒，給廣大群眾帶來極大的困擾和安全隱患。據悉犯罪團夥推出" DeepSeek "的區塊鏈項目，聲稱是基於 DeepSeek 技術開發的分佈式賬本項目，吸引眾多投資者參與眾籌，籌集到大量資金後團隊消失不見。最近有很多人被拉進所謂的" DeepSeek 官方群"，群裡有人號稱可以提供"內測資格"或"高級課程"，並創建了" DeepSeekCoin "的虛擬貨幣，吸引了大量投資者購買，結果投資者投入的資金都打了水漂。網警提示做好防範，從官網、主流的應用市場下載正版 DeepSeek，並警惕各種安全風險，從源頭上規避下載仿冒程序的可能。

ChainCatcher 消息，据官方消息，比特叢林使用涉區塊鏈案件分析調查的鐘馗系統，協助警方進行類似"演員王星"高薪詐騙案案件偵破，並協助抓捕"高薪詐騙"境內犯罪團夥近十人。該類型詐騙團夥主要以高薪工作作為誘餌，對剛畢業大學生、演員、模特及迫切想找工作的人進行詐騙，詐騙成功後將人等騙至境外。此類詐騙案具有"人口販賣""暴力侵害"等反人道的社會危害性，比特叢林願意通過提供鐘馗系統、破案專家現場或者遠程技術支持等多種方式公益性協助警方打擊此類犯罪，全國各地警方，如需我們的幫助，請直接聯繫到我們的微信小助手。

ChainCatcher 消息，韓國 8 名涉中國電話詐騙組織的犯罪團夥成員因協助將犯罪收益兌換成加密貨幣被警方逮捕。警方指出，該團夥使用虛假銀行賬戶洗錢，將從 6 名受害者那裡騙取的 2.8 億韓元（約 20.8 萬美元）兌換成加密貨幣，並轉交給中國組織，獲取了 10% 到 40% 的手續費。據悉，為了避免警方追查，該組織成員僅通過 Telegram 進行聯繫。

ChainCatcher 消息，据酒泉市公安局官方公眾號消息，近日，玉門市公安局外出打擊專班連續作戰，全力攻堅，歷經一個多月時間，先後赴浙江、江蘇、廣東、福建等地，抓獲 9 名利用虛擬貨幣" USDT "轉移涉詐資金、非法獲利的犯罪嫌疑人，成功打掉一個利用虛擬貨幣" USDT "轉移涉詐資金的犯罪團夥，涉案資金 1000 余萬元。

ChainCatcher 消息，据浙江檢察公眾號，近日浙江省紹興市一個犯罪團伙利用數字人民幣帳戶在四天內非法套現超過 20 萬元人民幣，幾人通過購物、閒聊拉攏有數字人民幣帳戶的商家，在商家同意套現後，先將自己一定金額的款項轉換成虛擬幣充當押金轉給上家，再將數字人民幣收款碼發送給上家，待上家的詐騙資金進入商家數字人民幣帳戶，由商家扣除 1% 至 1.5% 不等的手續費後，套取相應數額的現金。經越城區檢察院提起公訴，法院以掩飾、隱瞞犯罪所得罪分別判處袁某、張某、寇某有期徒刑一年四個月至七個月不等，並處罰金。檢察官提醒，廣大群眾要加強對數字人民幣的了解，注意保護好個人信息，如遇可疑情況，請及時報警，以保護自己的財產安全。