資產盜竊

ChainCatcher 消息，多簽錢包協議 Safe 發推表示，根據 ByBit 的說法，Safe{Wallet} UI 顯示的交易信息是正確的，但鏈上執行了一個具有所有有效簽名的惡意交易。Safe 迄今為止的調查顯示：未發現代碼庫漏洞：徹底檢查了 Safe 代碼庫，未發現漏洞或修改的證據。未發現惡意依賴關係：沒有跡象表明 Safe 代碼庫中存在影響交易流的惡意依賴關係（即供應鏈攻擊）。日誌中未檢測到對基礎設施的未經授權的訪問。其他 Safe 地址均未受到影響。如前所述，Safe 已暫時暫停 Safe{Wallet} 功能，以確保平台的絕對安全。雖然調查沒有發現 Safe{Wallet} 前端本身受到攻擊的證據，但正在進行徹底的審查。

ChainCatcher 消息，鏈上偵探 ZachXBT 在 X 平台發文，披露一起針對 Genesis 債權人的重大加密資產盜竊案。2024 年 8 月 19 日，三名黑客通過高度複雜的社會工程攻擊，從一名 Genesis 債權人處盜取了價值 2.43 億美元的加密資產。據 ZachXBT 調查，攻擊者首先冒充谷歌客服，通過電話欺騙受害者，成功入侵其個人賬戶。隨後，他們又偽裝成 Gemini 交易所的支持人員，聲稱賬戶被黑，誘導受害者重置雙重認證並將 Gemini 賬戶中的資金轉移至被控制的錢包。最後，黑客誘使受害者使用 AnyDesk 遠程桌面軟件分享螢幕，從而竊取了比特幣核心錢包的私鑰。ZachXBT 確認了三名主要嫌疑人：Veer Chetal（化名 Wiz）、Malone Iam（化名 Greavys）和 Jeandiel Serrano（化名 Box）。其中，Veer 獲得了最大份額的贓款，約 3,450 萬美元。Malone 則在洛杉磯和邁阿密過著奢靡生活，單日消費高達 25 萬至 50 萬美元，甚至向女性贈送愛馬仕手袋。Jeandiel 則負責冒充 Gemini 客服進行詐騙。當前已有超過 900 萬美元的資金被成功凍結，其中 50 餘萬美元已返還給受害者。Malone 和 Jeandiel 已分別在邁阿密和洛杉磯被逮捕。執法部門預計在逮捕過程中可能查獲更多資金，因為在逮捕前後觀察到大量資金轉移。