盜取

ChainCatcher 消息，Salus 在 X 平台發帖稱，自稱 X Money 出金橋的項目 Revenue Family 涉及惡意授權，作惡者提交用戶 permit 簽名獲取 USDG 無限額度授權後，在同一筆交易內調用 transferFrom 轉走資金，資金按二八比例流入兩個黑客地址。該項目 10 月 1 日曾稱社媒帳號遭內部審核人員盜用，暫停兌換並否認 REV 為官方代幣。

ChainCatcher 消息，据 Decrypt 報導，英國皇家檢察署依據《2002 年犯罪收益法》取得沒收令，要求現年 44 歲、來自布里斯托爾的前英國國家打擊犯罪局（NCA）官員 Paul Chowles 償還 1,810,678.93 英鎊，約合 240 萬美元。該筆款項與其盜取的 50 枚比特幣相關，這些比特幣在 2017 年被他拿走時價值約 6 萬英鎊，即約 7.7 萬美元。50 枚比特幣中的 30 枚已被追回，皇家檢察署將兩個金額的差額歸因於比特幣自 2017 年以來的升值。Chowles 曾參與 NCA 對暗網市場 Silk Road 2 的調查，負責分析並從涉案設備中提取加密貨幣。2017 年 5 月，他分兩天把屬於 Thomas White 儲備錢包的 50 枚比特幣轉出，拆分為小額後經比特幣混幣服務 Bitcoin Fog 轉移，並透過 Cryptopay 與 Wirex 借記卡在 279 筆交易中套現，共計 144,580 英鎊。多年來該盜竊一直被歸咎於 White，他始終否認，到 2021 年底這批失蹤的比特幣被列為無法追蹤。2022 年搜查 Chowles 住所時發現存有私鑰的設備，默西塞德郡警方在 Chainalysis 協助下追蹤到資金流向。

ChainCatcher 消息，朝鮮黑客組織 WaterPlum 偽裝加密貨幣、AI 及 NFT 公司招聘人員，向軟體開發者和 IT 從業者投放偽裝成程式設計任務或視頻會議修復文件的惡意軟體。該組織已在 100 多個國家感染至少 3 萬台設備，並於 2025 年 12 月至 2026 年 7 月從逾 7000 個加密貨幣錢包提取資金或帳戶憑證，至少盜取 1070 萬美元。

ChainCatcher 消息，据 Onchain Lens 監測，一個攻擊集群從 Fetch AI 在以太坊上的代幣轉換器中轉走約 154 萬美元的 FET。該集群還從 Nunet Global 部署者處收到約 45.2 萬美元新鑄的 NTX。截至目前，已確認涉資總額約 201 萬美元。

ChainCatcher 消息，Radix Foundation 發布事件報告稱，攻擊者利用 Radix Engine 此前未被發現的漏洞，在未經所有者授權的情況下從第三方金庫提取資產，並通過 Hyperlane 跨鏈至以太坊、BNB Chain 和 Solana 等網絡後出售。該漏洞源於 2023 年 6 月的一次代碼整理，2024 年 8 月 Zellic 進行的獨立安全審計也未發現該問題。事件發生約 3 小時後，Radix 驗證者通過主動下線足夠的質押份額使網絡無法繼續達成共識，從而阻止漏洞被進一步利用；受影響資產包括 ETH、WBTC、USDT、USDC、BNB 和 SOL 等。Radix 表示，漏洞修復已完成並經過獨立審查和測試，目前正推進網絡恢復。

ChainCatcher 消息，托管式跨鏈橋 Long 發布 9 月 14 日 WETH 黑客事件事後報告。當日 07:07 UTC，該橋從 Robinhood Chain 金庫向攻擊者地址支付 46.7928 WETH（約 11.8 萬美元）。無用戶資金損失，金庫已從平台收入全額補足，橋已重建加固並持續運行。恢復期間部分訂單延遲數小時。橋的 keeper 透過 RPC 讀取 Arc 上的銷毀事件以釋放資產。當時官方主網端點未上線，依賴公共 RPC。備份端點超額後，主端點在短窗口內向 keeper 提供偽造提款事件日誌，這些事件在 Arc 上並不存在。keeper 當時防護針對重放與重複支付，未質疑數據源，遂釋放該筆 WETH。同期另三筆偽造提款在鏈上全部回退。偽造事件經 RPC 通道進入，合約、密鑰與金庫未被突破。

ChainCatcher 消息，Galaxy Research 發文表示，Coldcard "Wave 3" 攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中，攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多簽金庫。首批資金通過 THORChain 跨鏈至以太坊；最新一輪轉移則開始進入 CoinJoin 混幣流程。目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下個 10 個金庫合計持有 30.81 枚 BTC，而排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前，攻擊者已轉移此次漏洞利用中約 45% 的被盜資產，資金分別流向以太坊（通過 THORChain）或進入 CoinJoin 混幣交易。此外，此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多簽方式共同支出，並由 Wave 3 攻擊者進一步轉入一個為 CoinJoin 提供資金的跳轉地址。鏈上分析團隊目前將該金庫標記為 "cause = open"，但認為其很可能同樣屬於 Coldcard 受害者，這意味著 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公布的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。目前，約 82% 的被盜 BTC 仍留在攻擊者最初控制的地址中，約 18% 已被轉移，資金流向顯示其可能正在進行洗錢處理。

ChainCatcher 消息，烏克蘭國家警察與安全局週二宣布，捣毀一個以基輔為據點的虛假投資平台網絡，該團夥通過內置錢包盜竊工具竊取逾 20 個國家用戶的加密貨幣。調查人員目前已確認 62 名受害者，涉及德國、波蘭、立陶宛、拉脫維亞、西班牙、法國、英國、加拿大和以色列等國公民。組織者招募了超過 46 名烏克蘭人，在基輔及周邊地區運營多個辦公室，其中開發者負責搭建虛假平台並抵禦封禁，其餘成員負責電話客服與安保。據烏克蘭安全局介紹，組織者為一名 25 歲的 IT 專家，該團夥高峰期月流水最高達 100 萬美元。詐騙始於 Telegram 上的加密貨幣投資項目廣告，用戶註冊後連接錢包並投入資金，團夥成員手動偽造交易，在用戶後台顯示餘額不斷上漲。當用戶申請提現時，平台以驗證為由要求其連接主錢包並批准一筆小額"測試"交易，該授權隨即觸發網站內置的盜竊工具，將資產轉移至團夥控制的錢包並鎖定受害者賬戶。調查人員在荷蘭追蹤到存放團夥數據庫的伺服器設備，其中記錄了受害者信息、錢包地址、被盜金額、內部通訊及平台運營數據，還包含用戶護照、電話、郵箱、登錄密碼和照片等資料。警方在基輔及周邊地區執行 34 次搜查，繳獲逾 100 台電腦、逾 100 部手機、79 張 SIM 卡、一台 GSM 網關、現金及 15 輛汽車。

ChainCatcher 消息，Solana 新銀行 Avici 遭遇持續攻擊，攻擊者已從用戶處盜取超過 100 萬美元。攻擊者錢包持有 10,005.03 SOL（約 107 萬美元）及約 11,600 美元的 USDC 和 USDT。攻擊模式為：先調用 Avici 授權程序的 SubmitSignatures，再調用抵押品程序的 AddCollateralAdmin，最後執行 WithdrawCollateralAsset 提取餘額。Avici 的兩個程序均可升級，且共享同一個普通 Solana 賬戶而非多簽的升級權限。Avici 在首次盜取交易發生 1 小時 53 分鐘後才發文確認，稱"已知曉影響卡片餘額提現的問題，正在與所有相關合作夥伴直接合作解決"。此前已有用戶在社交媒體上反映餘額被盜。匿名鏈上分析師 STACC 建立的實時追蹤器統計到 125 個不同的發送賬戶，轉入金額從約 9 USDC 到超過 26,000 USDT 不等。受此影響，AVICI 代幣 24 小時下跌 49.4% 至 0.2175 美元，市值約 284 萬美元，創歷史新低。Avici 於 2025 年 10 月通過 MetaDAO 募資，原計劃上限 350 萬美元，最終承諾金額達 3,420 萬美元，團隊退還了 89.8% 的承諾 USDC。

ChainCatcher 消息，Bubblemaps 在 X 平台發文表示，攻擊者利用 Cosmos EVM 共享模組漏洞盜取價值 5000 萬美元的 NES 代幣，但最終僅獲利約 6 萬美元。此前 Cosmos Labs 曾報告其共享 Cosmos EVM 軟體存在安全漏洞，包括 Nesa 在內的多條基於該模組建構的鏈均受到影響。據披露，主要攻擊者 0x9AE7 開頭地址此前花費 25 萬美元購買 NES 並跨鏈至 Nesa Chain，隨後利用該漏洞將帳戶餘額虛增 200 倍，並將 5000 萬美元 NES 跨鏈轉回以太坊，該錢包最初資金來自門羅幣。攻擊者隨後將代幣分散至多個錢包地址，在 DEX 上將 NES 兌換為 ETH，再將收益存入中心化交易所。由於流動性池資金被迅速撤出，攻擊者的大部分兌換交易遭遇嚴重滑點，實際花費 25.5 萬美元發起攻擊，僅套現 31.5 萬美元，淨利潤約 6 萬美元。Bubblemaps 表示，儘管另一條 Cosmos EVM 鏈此前一天也曾遭遇 140 萬美元的類似攻擊，但從資金來源和操作手法差異判斷，兩起事件可能出自不同攻擊者。報告還提到，NES 代幣價格一度暴跌 90%，此後已大幅回升，團隊認為回升主要源於攻擊後 DEX 與 CEX 價格錯配帶來的套利行為。

ChainCatcher 消息，据 CNA 報導，新加坡警察部隊（SPF）和新加坡網絡安全局（CSA）表示，一起涉及虛假招聘信息和被入侵軟件系統的加密貨幣詐騙案造成 1,180 萬美元的損失。該詐騙團夥在 LinkedIn 上冒充加密公司招聘人員、使用偽造域名發郵件、進行視頻面試、誘導受害者在公司設備上下載惡意軟件完成"技術測試"，從而竊取會話 tokens、繞過多因素認證，並最終轉移加密貨幣。

ChainCatcher 消息，据 Cryptopolitan 报道，網絡安全公司 Malwarebytes 發現，一名網絡犯罪論壇用戶以 500 美元出售"詐騙工具包"，可搭建假冒特斯拉的 $TSLA 代幣預售網站，幾乎無需技術背景即可操作。詐騙流程為：訪客輸入 X 用戶名後頁面顯示其真實頭像製造"定向邀請"假象，配合倒計時和漲價警告製造緊迫感。受害者若選擇"15% 獎勵鏈接錢包"選項，則會被要求輸入 12 詞恢復短語導致錢包被清空；若選擇直接"投資"，則需向詐騙方控制的地址發送加密資產，隨後在虛假儀表盤看到偽造餘額。該工具包的控制面板允許操作者實時追蹤受害者、收集恢復短語，並可預先檢查錢包餘額決定是否下手。Malwarebytes 於 5 月 16 日發現該工具，近期 IRS 和 Ledger 用戶也曾遭遇類似釣魚攻擊。

ChainCatcher 消息，鏈上偵探 ZachXBT 發帖稱，美國威脅行為人 Tiffany Milanovich 透過冒充硬體錢包和中心化交易所客服，參與至少約 500 萬美元加密資產盜竊。其作案手法包括偽裝為 Bitcoin IRA 郵件支援，在一次攻擊中從受害者 Trezor 錢包中轉走約 120 萬美元 BTC 和 ETH，另一起案件中從 Coinbase 帳戶盜走約 50 萬美元 BTC。Tiffany 負責以"客服來電"身份誘導受害者交出資金訪問權，事後在社交媒體和 Telegram 群炫耀贓款、錄音嘲諷受害者，並與其他威脅行為人合作利用釣魚面板和即時兌換服務洗錢，部分被盜資金至今仍在鏈上休眠。代號 "Tiffany" 的威脅行為者涉嫌參與多起加密資產盜竊，將受害者被盜資金在加密賭場進行賭博。平台 Shuffle 依據 ZachXBT 提交證據已凍結相關帳戶；Tiffany 此前曾分享一份康涅狄格州搜查扣押令，文書日期早於本次部分涉案事件。ZachXBT 已掌握聊天記錄、錄音及鏈上證據，預判該人員或將面臨進一步法律後果。該威脅行為者還和 John Daghita（Lick）案件存在關聯，後者涉嫌從美國政府扣押錢包盜取超 4600 萬美元加密資產。

ChainCatcher 消息，据 Livecoins 報導，巴西高等法院（STJ）駁回了嫌疑人 Luccas 的釋放請求，維持其在聖保羅州的羈押。該案涉及對科技公司 C&M Software 的大規模欺詐，嫌疑人被控透過非法訪問公司清算系統，盜取約 8.13 億雷亞爾（約合 1.6 億美元）。犯罪分子將資金分散到近 300 個虛假銀行帳戶，以增加追蹤難度，隨後透過多條區塊鏈將雷亞爾兌換成 BTC 和 USDT，試圖掩蓋非法資金來源，構成洗錢行為。此次主要攻擊發生在 2025 年 6 月，犯罪組織分工明確（包括轉帳操作員和加密貨幣資金管理者），並收買公司內部員工協助破解伺服器密碼。一審法官已下令逮捕該嫌疑人及另外約 20 名涉案人員，逮捕令於 10 月底執行。

ChainCatcher 消息，据 Lookonchain 監測，盜取 2055 枚 BTC、價值 1.3 億美元的 Coldcard 黑客再次活躍。1 小時前，該黑客向新錢包轉移 30.185 枚 BTC，價值 194 萬美元。

ChainCatcher 消息，一名 FBI 探員 Patrick Yaroch 因涉嫌從「敵對加密帳戶」中盜取約 100 萬美元加密資產，于上週五被捕。根據提交的宣誓書，Yaroch 涉嫌自 2024 年底或 2025 年初開始轉移相關資產。Yaroch 向調查人員表示，他發現了一些密鑰，使其能夠將數字錢包中的資金轉給自己。他稱自己對無法進一步阻止「敵對國家」相關人員使用加密貨幣感到沮喪，並進行了約十幾筆轉帳。司法部文件顯示，Yaroch 曾向一名司法部員工承認，自己在加密錢包相關問題上「做出了一些非常糟糕的決定」。在另一次聯邦探員訪談中，他也承認自己「搞砸了」。Yaroch 此前是 FBI 總部反情報和間諜部門的監督特別探員，早前還曾在 FBI 波士頓分部任職。FBI 已于 7 月 31 日將其解雇。調查還稱，Yaroch 將個人資金與加密資產混在一起，並曾使用 ChatGPT 詢問如何處理這些資金，包括如何花費或投資 100 萬美元，以及是否離開美國前往歐洲某國。

ChainCatcher 消息，据彭博社報導，美國國稅局（IRS）警告加密資產持有者，詐騙者正透過郵寄偽造信件的方式聯繫部分納稅人，試圖竊取其數位資產或個人數據。IRS 表示，這些信件可能要求納稅人註冊所謂的"Digital Asset Compliance Portal"，但該門戶並不存在。IRS 同時提醒用戶，不要掃描可疑二維碼，也不要接聽或配合要求付款的電話。雖然網路釣魚和數位詐騙在加密行業並不新鮮，但透過實體郵件發送假 IRS 通知，似乎是一種新的詐騙手法。由於 IRS 過去確實曾向納稅人發送過與數位資產相關的信件，且去年加密稅務申報通知激增，導致許多納稅人感到困惑，因此詐騙者可能正利用這種熟悉感進行偽裝。隨著美國稅務系統要求納稅人在報稅表中披露加密資產活動，IRS 與數位資產持有者之間的通信變得更加常見。這也讓偽造稅務通知更具迷惑性。對加密用戶而言，遇到涉及門戶註冊、二維碼掃描、錢包連接或付款要求的"IRS 信件"，應格外警惕，並透過官方渠道核實。

ChainCatcher 消息，据慢霧監測，去中心化金融協議 Lien Finance 遭遇攻擊，攻擊者利用智能合約漏洞鑄造無抵押債券代幣，並盜取約 54.2 萬美元 USDC。借此漏洞，攻擊者在未銷毀對應輸入債券的情況下，成功鑄造新的非異常 BondToken，並通過預授權地址兌換 USDC，最終從受害地址轉走約 542,144.63 枚 USDC。分析指出，此次事件本質上是由於債券代幣兌換邏輯中的驗證缺陷，導致攻擊者能夠繞過資產抵押約束並鑄造無支持資產。

ChainCatcher 消息，据 Protos 報導，AI 購物代理開發商 ORO 披露其因疑似朝鮮黑客攻擊損失約 63 萬美元。攻擊者透過入侵的 Telegram 帳號向 ORO 員工發送仿冒 Microsoft Teams 連結，誘導安裝惡意擴展，持續近一個月竊取數據後於 7 月 13 日盜取 14.7 萬枚 Alpha 代幣。ORO 高度確信攻擊來自朝鮮黑客組織 Sapphire Sleet。ORO 同時承認自身存在安全疏忽------因 Bittensor 協議對硬體錢包支持不足，公司"暫時"將所有者密鑰設為軟體錢包，違背了硬體錢包優先的內部原則，導致密鑰從被入侵電腦中被竊取。ORO 表示正與交易所、執法部門及 Bittensor 生態合作方追索被盜資產，並強調其子網完全正常運行，其他錢包、用戶數據及驗證者簽名密鑰未受影響。

ChainCatcher 消息，据鏈上數據顯示，鏈上偵探 ZachXBT 此前披露的某 Solana 早期投資者（OG）持有的 18.1 萬枚 SOL 遭竊，按當前價格計算價值約 1420 萬美元。攻擊者隨後拋售全部 18.1 萬枚 SOL，並將資金跨鏈轉移至以太坊網絡，最終兌換為 7,918 枚 ETH。目前，攻擊者已完成從 Solana 到 Ethereum 的資產轉移和兌換操作。事件具體原因及資金被盜方式暫未公布。