盗窃

ChainCatcher 消息，武汉市公安局青山区分局网安大队民警郭庭宇参与侦破湖北首起虚拟币盗窃案，通过追踪资金链路、分析假钱包代码等方式，锁定并打掉一涉案资金超亿元的盗币团伙，5 名嫌疑人已全部落网。该团伙通过开发假冒虚拟币钱包 APP 诱导用户下载实施盗币，累计下载量上万次。郭庭宇还参与侦破多起涉虚拟币犯罪案件。

ChainCatcher 消息，据美国司法部消息，加州纽波特海滩 22 岁男子埃文·坦格曼因参与一起跨州社交工程犯罪集团，协助洗钱至少 350 万美元，于当地时间被美国哥伦比亚特区联邦法院判处 70 个月监禁及 3 年监督释放。该犯罪集团自 2023 年 10 月起运作，通过黑客攻击、社交工程等手段窃取逾 2.63 亿美元加密货币，成员多为未成年或 20 岁以下失业青年，起源于网络游戏平台。坦格曼负责将被盗加密货币兑换为法币，并为集团成员在洛杉矶、迈阿密等地租赁豪宅，本人亦获赠宾利兰博基尼等豪车作为报酬。案发后，坦格曼还指使同伙销毁数字设备以毁灭证据。此案由 FBI 华盛顿及洛杉矶、迈阿密分局联合 IRS 刑事调查部门共同侦办，目前已有 9 名涉案人员认罪。

ChainCatcher 消息，据 Cointelegraph 报道，谷歌威胁分析团队近日披露了一个名为 “Coruna” 的新型 iOS 漏洞利用套件，该套件正被用于针对 iPhone 用户的加密货币盗窃活动。该套件主要针对运行 iOS 13 至 17.2.1 版本的设备，包含 23 个漏洞利用程序和 5 条完整的攻击链，其中部分为此前未知的漏洞。 它可通过伪造的加密货币相关网站实施攻击。据悉，当用户使用存在漏洞的 iOS 设备访问这些恶意网站时，攻击代码会自动运行，扫描设备中的敏感信息，特别是包含助记词、备份短语、银行账户等关键词的文本，并试图从 Uniswap、MetaMask 等加密应用中窃取资产。 谷歌研究人员强烈建议 iPhone 用户立即将设备更新至最新的 iOS 版本。若无法更新，应开启苹果系统的 “锁定模式” 以增强防护。

ChainCatcher 消息，香港虚拟货币交易平台 AAX 自 2022 年 11 月中起以系统维护及更新为由停止运作，逾 300 客户因未能取回近 1 亿港元资产。香港执法部门经追查，发现疑似透过虚假消息及不法手段致平台停运，负责人则携同虚拟货币钱包及私人密钥离开香港潜逃，随后返港被逮捕。香港警方表示，经深入调查向 191 名受害者损失合共约 8100 万港元，而该 AAX 负责人在平台停止运作后取出共约值 6.33 亿港元的虚拟货币，目前他已被控 3 项盗窃罪及 1 项欺诈罪。

ChainCatcher 消息，香港警方逮捕了一名加密货币交易平台员工，该员工涉嫌盗取约 20 名客户共计 267 万枚 USDT，价值约 2,087 万港元。被捕者为该公司一名 34 岁姓蔡的网络工程师，在公司工作 4 年，主要负责管理移动应用程序。公司自今年 1 月初开始接到客户报告资金丢失，经调查发现该员工曾登入公司数据库并查看相关客户账户。案发地点位于尖沙咀科学馆道康宏广场南座的一家提供加密货币交收平台的投资公司。目前案件已交由油尖警区刑事调查队第九队接手调查。

ChainCatcher 消息，据《财富》报道，美国法警局正面临严格审查，因其管理的联邦加密货币钱包于 2024 年被黑客窃取约 2490 万美元。据安全研究员 ZachXBT 报道，嫌疑人 John Daghita在 Telegram 上无意透露他控制了被盗资金。更引人关注的是，John 疑似为 CMDSS 公司 CEO Dean Daghita 之子，而该公司曾于 2024 年获得法警局 400 万美元合同，负责协助美国比特币储备的加密货币销售工作。 法警局表示正在调查此事，但尚未回应是否继续与 CMDSS 合作。此前，CMDSS 获得合同时曾遭竞争对手质疑，称该公司缺乏 SEC 资质且存在利益冲突，但政府问责办公室裁定合同并无不当。

ChainCatcher 消息，据派盾监测，涉嫌参与 2024 年美政府 9000 万美元盗窃案的黑客 John (Lick) 已开始向 Tornado Cash 存入资金，目前已有 11,037 枚 ETH (约 3,300 万美元) 转入混币器。 派盾表示此人还与 2025 年 11 月至 12 月期间针对身份不明受害者的一系列盗窃案有关。

ChainCatcher 消息，链上侦探 ZachXBT 在社交媒体上发文表示，黑客 John 炫耀一个钱包地址中价值 2,300 万美元的资产，该地址与涉嫌从美国政府盗窃的 9,000 万美元以上资金，以及 2025 年 11 月至 12 月期间的多起其他未确认受害者案件关联。

ChainCatcher 消息，深圳 IT 男李东（化名）被湘豫两省警方盯上。他的虚拟货币钱包里，发现了大量比特币。湖南张家界市和河南长葛市的公安机关均对李东立案侦查，涉嫌的罪名均为“开设赌场”。张家界警方扣押李东账户的比特币一百余枚，变现为人民币四千多万元；河南警方扣押其比特币 80 个，市场价值超过四千万元。 后来，李东并未被认定为“开设赌场”，他被河南长葛市检察院以涉嫌盗窃罪、侵犯公民个人信息罪提起公诉。2026 年 1 月，此案在长葛市法院公开开庭审理。休庭后，法庭表示将择期再次开庭。“80 后”李东是一名网络信息安全工程师，大学学的专业是信息安全。他先后在多家知名互联网企业从事网络安全技术工作，后来定居深圳，近年创业经营一家互联网公司。 据其家属介绍，大概从 2016 年起，李东开始炒股、炒币，拥有了一些比特币。不过，后来警方调查认为，他的比特币来源另有“门路”。2024 年 9 月，湖南张家界市公安局以涉嫌“开设赌场”传唤了李东。原来，当年 5 月，张家界警方根据“匿名举报”立案侦查网络赌博案，李东被列为犯罪嫌疑人。张家界警方扣押了李东数字钱包里的比特币 103 个，变现人民币 4961 万余元。很快，李东被取保候审。而扣押决定和取保候审文书上，李东涉嫌的罪名，从“开设赌场”变成了“非法获取计算机信息系统数据”。

ChainCatcher 消息，据派盾监测，加密货币相关盗窃案创下历史新高，这主要受中心化基础设施的系统性漏洞以及向针对性社会工程攻击的战略转型所驱动。2025 年的总损失超过 40.4 亿美元，较 2024 年被盗的 30.1 亿美元增加了约 34.2%。其中包括：加密货币黑客攻击造成 26.7 亿美元损失（同比增长约 24.2%），诈骗损失达 13.7 亿美元（同比增长约 64.2%）。其中约 3.349 亿美元的被盗加密货币已被追回或冻结，而 2024 年为 4.885 亿美元。

ChainCatcher 消息，Bitfinex 比特币盗窃案黑客 Ilya Lichtenstein 在 X 平台发文宣布已提前获释，其称得益于美国总统特朗普于 2018 年签署的《First Step Act》，该法案允许囚犯通过参与改造项目获得减刑。 据悉，Lichtenstein 因协助洗钱近 12 万枚比特币（案发时价值约 45 亿美元）于 2024 年 11 月被判 5 年监禁，其妻 Heather Morgan（网名 Razzlekhan）因协助犯罪被判 18 个月，并已于 2025 年 10 月获释。

ChainCatcher 消息，据 The Block 报道，Chainalysis 报告显示朝鲜黑客在 2025 年盗取了创纪录的加密货币金额，累计超过 21.7 亿美元，其中包括对 Bybit 平台盗取的近 15 亿美元以太坊，这是历史上最大的单笔加密货币黑客攻击事件。 此外，朝鲜黑客还被指控实施了近期对韩国交易所 Upbit 的 3700 万美元攻击。尽管面临国际制裁，朝鲜的网络攻击仍在升级，黑客组织如 Lazarus 不断优化策略，以利用全球区块链和加密货币领域的漏洞。 Chainalysis 的国家安全情报负责人 Andrew Fierman 指出，仅依靠制裁远远不够，需要整个行业的协调行动来打击朝鲜日益复杂的黑客和洗钱生态系统。预计该政权将继续依赖加密黑客攻击作为主要收入来源。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示，正在跟进 DeBot 事件，看链上情况，DeBot 相关的用户私钥被盗，黑客目前获利 25.5 万美元资产，还在持续盗窃中。如果在用 DeBot，私钥由 DeBot 分配，那么这把私钥存在风险。

ChainCatcher 消息，俄罗斯乌法一名交通警察因盗取约 2000 万卢布（约合数十万美元）比特币被判 7 年监禁。案件追溯至 2022 年，该警察在办理案件时非法获取两名被拘人员手机访问权限，通过消息应用与加密钱包转走 BTC，并伴随暴力取证行为。法院判处其普通监管监狱 7 年、赔偿受害人约 2000 万卢布，并剥夺其警衔。

ChainCatcher 消息，据 Hackread.com 报道，网络安全公司 Hudson Rock 在分析一份 LummaC2 信息窃取恶意软件日志时，发现了一台被感染的设备，其操作者疑似为朝鲜国家支持的黑客组织中的恶意软件开发者。该设备曾被用于搭建支持 2025 年 2 月加密货币交易所 Bybit 价值 14 亿美元盗窃案的基础设施。分析表明，该设备上发现的凭据与攻击前注册的、用于仿冒 Bybit 的域名存在关联。设备本身配置高端，安装了 Visual Studio、Enigma Protector 等开发工具，以及 Astrill VPN、Slack、Telegram 等通信和数据存储类应用。其活动痕迹还显示，攻击者为实施钓鱼攻击，购买了相关域名并准备了虚假 Zoom 安装程序。这一发现罕见地揭示了朝鲜支持的黑客行动中资产共享的内部运作细节。

ChainCatcher 消息，链上侦探 ZachXBT 此前披露 Danny / Meech，又名 Danish Zulfiqar (Khan)，疑似已被执法部门逮捕并扣押了加密资产，他曾参与与 Malone、Veer、Chen 和 Jeandiel 共同实施的价值 2.43 亿美元的 Genesis 债权人盗窃案，但目前迪拜警方或阿联酋监管机构尚未发表任何公开声明，也未发现任何当地媒体报道证实有别墅突袭、逮捕或扣押与 Zulfiqar、Genesis 债权人盗窃案或早前的 Kroll SIM 卡交换事件有关的执法行动。

ChainCatcher 消息，两名乌克兰嫌疑人因涉嫌在维也纳杀害一名 21 岁乌克兰男子并盗取其加密钱包而被捕。两名嫌疑人在作案数小时后逃回乌克兰，随后被乌克兰当局逮捕。应乌克兰当局要求，该案将移交乌克兰起诉。此案凸显了加密货币持有者面临的现实世界安全威胁。此前消息，乌克兰政治家之子在维也纳遭谋杀，加密货币或为作案动机。

ChainCatcher 消息，美国司法部周二宣布，45 岁的加州居民 Kunal Mehta（绰号 “Shrek”）承认参与了一起涉及 2.63 亿美元加密货币的盗窃案。Mehta 承认违反《反腐败组织法》（RICO）并协助洗钱至少 2500 万美元。据司法部透露，Mehta 是一个由 13 人组成的网络犯罪团伙中的第八位认罪成员，该团伙自 2023 年 10 月开始运作，通过社会工程和黑客手段从美国各地受害者处窃取加密货币。检方称，Mehta 在团伙中担任 “洗钱者” 角色，提供加密货币到现金的洗钱服务，并曾向共犯交付装有约 50 万美元现金的行李袋。盗取的资金被用于购买夜总会消费、豪华汽车、手表、珠宝、设计师手袋和洛杉矶、迈阿密的租赁房产。案件中被没收的财产包括 28 辆豪车，其中有 7 辆兰博基尼、3 辆法拉利、1 辆劳斯莱斯和 1 辆迈凯伦。