加密资产盗窃

ChainCatcher 消息，据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。 概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。 据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 平台发文，披露一起针对 Genesis 债权人的重大加密资产盗窃案。 2024 年 8 月 19 日，三名黑客通过高度复杂的社会工程攻击，从一名 Genesis 债权人处盗取了价值 2.43 亿美元的加密资产。据 ZachXBT 调查，攻击者首先冒充谷歌客服，通过电话欺骗受害者，成功入侵其个人账户。随后，他们又伪装成 Gemini 交易所的支持人员，声称账户被黑，诱导受害者重置双重认证并将 Gemini 账户中的资金转移至被控制的钱包。最后，黑客诱使受害者使用 AnyDesk 远程桌面软件分享屏幕，从而窃取了比特币核心钱包的私钥。 ZachXBT 确认了三名主要嫌疑人：Veer Chetal（化名 Wiz）、Malone Iam（化名 Greavys）和 Jeandiel Serrano（化名 Box）。其中，Veer 获得了最大份额的赃款，约 3,450 万美元。Malone 则在洛杉矶和迈阿密过着奢靡生活，单日消费高达 25 万至 50 万美元，甚至向女性赠送爱马仕手袋。Jeandiel 则负责冒充 Gemini 客服进行诈骗。 当前已有超过 900 万美元的资金被成功冻结，其中 50 余万美元已返还给受害者。Malone 和 Jeandiel 已分别在迈阿密和洛杉矶被逮捕。执法部门预计在逮捕过程中可能查获更多资金，因为在逮捕前后观察到大量资金转移。