盜竊

ChainCatcher 消息，武漢市公安局青山區分局網安大隊民警郭庭宇參與偵破湖北首起虛擬幣盜竊案，通過追蹤資金鏈路、分析假錢包代碼等方式，鎖定並打掉一涉案資金超億元的盜幣團伙，5 名嫌疑人已全部落網。該團伙通過開發假冒虛擬幣錢包 APP 誘導用戶下載實施盜幣，累計下載量上萬次。郭庭宇還參與偵破多起涉虛擬幣犯罪案件。

ChainCatcher 消息，据美國司法部消息，加州紐波特海灘 22 歲男子埃文·坦格曼因參與一起跨州社交工程犯罪集團，協助洗錢至少 350 萬美元，于當地時間被美國哥倫比亞特區聯邦法院判處 70 個月監禁及 3 年監督釋放。該犯罪集團自 2023 年 10 月起運作，通過黑客攻擊、社交工程等手段竊取逾 2.63 億美元加密貨幣，成員多為未成年或 20 歲以下失業青年，起源於網絡遊戲平台。坦格曼負責將被盜加密貨幣兌換為法幣，並為集團成員在洛杉磯、邁阿密等地租賃豪宅，本人亦獲贈賓利蘭博基尼等豪車作為報酬。案發後，坦格曼還指使同夥銷毀數字設備以毀滅證據。此案由 FBI 華盛頓及洛杉磯、邁阿密分局聯合 IRS 刑事調查部門共同偵辦，目前已有 9 名涉案人員認罪。

ChainCatcher 消息，据 Cointelegraph 報導，谷歌威脅分析團隊近日披露了一個名為 "Coruna" 的新型 iOS 漏洞利用套件，該套件正被用於針對 iPhone 用戶的加密貨幣盜竊活動。該套件主要針對運行 iOS 13 至 17.2.1 版本的設備，包含 23 個漏洞利用程序和 5 條完整的攻擊鏈，其中部分為此前未知的漏洞。它可通過偽造的加密貨幣相關網站實施攻擊。據悉，當用戶使用存在漏洞的 iOS 設備訪問這些惡意網站時，攻擊代碼會自動運行，掃描設備中的敏感信息，特別是包含助記詞、備份短語、銀行賬戶等關鍵詞的文本，並試圖從 Uniswap、MetaMask 等加密應用中竊取資產。谷歌研究人員強烈建議 iPhone 用戶立即將設備更新至最新的 iOS 版本。若無法更新，應開啟蘋果系統的 "鎖定模式" 以增強防護。

ChainCatcher 消息，香港虛擬貨幣交易平台 AAX 自 2022 年 11 月中起以系統維護及更新為由停止運作，逾 300 客戶因未能取回近 1 億港元資產。香港執法部門經追查，發現疑似透過虛假消息及不法手段致平台停運，負責人則攜同虛擬貨幣錢包及私人密鑰離開香港潛逃，隨後返港被逮捕。香港警方表示，經深入調查向 191 名受害者損失合共約 8100 萬港元，而該 AAX 負責人在平台停止運作後取出共約值 6.33 億港元的虛擬貨幣，目前他已被控 3 項盜竊罪及 1 項欺詐罪。

ChainCatcher 消息，香港警方逮捕了一名加密貨幣交易平台員工，該員工涉嫌盜取約 20 名客戶共計 267 萬枚 USDT，價值約 2,087 萬港元。被捕者為該公司一名 34 歲姓蔡的網絡工程師，在公司工作 4 年，主要負責管理移動應用程序。公司自今年 1 月初開始接到客戶報告資金丟失，經調查發現該員工曾登入公司數據庫並查看相關客戶賬戶。案發地點位於尖沙咀科學館道康宏廣場南座的一家提供加密貨幣交收平台的投資公司。目前案件已交由油尖警區刑事調查隊第九隊接手調查。

ChainCatcher 消息，据《財富》報導，美國法警局正面臨嚴格審查，因其管理的聯邦加密貨幣錢包於 2024 年被黑客竊取約 2490 萬美元。據安全研究員 ZachXBT 報導，嫌疑人 John Daghita 在 Telegram 上無意透露他控制了被盜資金。更引人關注的是，John 疑似為 CMDSS 公司 CEO Dean Daghita 之子，而該公司曾於 2024 年獲得法警局 400 萬美元合同，負責協助美國比特幣儲備的加密貨幣銷售工作。法警局表示正在調查此事，但尚未回應是否繼續與 CMDSS 合作。此前，CMDSS 獲得合同时曾遭競爭對手質疑，稱該公司缺乏 SEC 資質且存在利益衝突，但政府問責辦公室裁定合同並無不當。

ChainCatcher 消息，据派盾監測，涉嫌參與 2024 年美政府 9000 萬美元盜竊案的黑客 John (Lick) 已開始向 Tornado Cash 存入資金，目前已有 11,037 枚 ETH (約 3,300 萬美元) 轉入混幣器。派盾表示此人還與 2025 年 11 月至 12 月期間針對身份不明受害者的一系列盜竊案有關。

ChainCatcher 消息，鏈上偵探 ZachXBT 在社交媒體上發文表示，黑客 John 炫耀一個錢包地址中價值 2,300 萬美元的資產，該地址與涉嫌從美國政府盜竊的 9,000 萬美元以上資金，以及 2025 年 11 月至 12 月期間的多起其他未確認受害者案件關聯。

ChainCatcher 消息，深圳 IT 男李東（化名）被湘豫兩省警方盯上。他的虛擬貨幣錢包裡，發現了大量比特幣。湖南張家界市和河南長葛市的公安機關均對李東立案偵查，涉嫌的罪名均為"開設賭場"。張家界警方扣押李東帳戶的比特幣一百餘枚，變現為人民幣四千多萬元；河南警方扣押其比特幣 80 個，市場價值超過四千萬元。後來，李東並未被認定為"開設賭場"，他被河南長葛市檢察院以涉嫌盜竊罪、侵犯公民個人信息罪提起公訴。2026 年 1 月，此案在長葛市法院公開開庭審理。休庭後，法庭表示將擇期再次開庭。"80 後"李東是一名網絡信息安全工程師，大學學的專業是信息安全。他先後在多家知名互聯網企業從事網絡安全技術工作，後來定居深圳，近年創業經營一家互聯網公司。據其家屬介紹，大概從 2016 年起，李東開始炒股、炒幣，擁有了一些比特幣。不過，後來警方調查認為，他的比特幣來源另有"門路"。2024 年 9 月，湖南張家界市公安局以涉嫌"開設賭場"傳喚了李東。原來，當年 5 月，張家界警方根據"匿名舉報"立案偵查網絡賭博案，李東被列為犯罪嫌疑人。張家界警方扣押了李東數字錢包裡的比特幣 103 個，變現人民幣 4961 萬餘元。很快，李東被取保候審。而扣押決定和取保候審文書上，李東涉嫌的罪名，從"開設賭場"變成了"非法獲取計算機信息系統數據"。

ChainCatcher 消息，据派盾監測，加密貨幣相關盜竊案創下歷史新高，這主要受中心化基礎設施的系統性漏洞以及向針對性社會工程攻擊的戰略轉型所驅動。2025 年的總損失超過 40.4 億美元，較 2024 年被盜的 30.1 億美元增加了約 34.2%。其中包括：加密貨幣黑客攻擊造成 26.7 億美元損失（同比增長約 24.2%），詐騙損失達 13.7 億美元（同比增長約 64.2%）。其中約 3.349 億美元的被盜加密貨幣已被追回或凍結，而 2024 年為 4.885 億美元。

ChainCatcher 消息，Bitfinex 比特幣盜竊案黑客 Ilya Lichtenstein 在 X 平台發文宣布已提前獲釋，其稱得益於美國總統特朗普於 2018 年簽署的《First Step Act》，該法案允許囚犯通過參與改造項目獲得減刑。據悉，Lichtenstein 因協助洗錢近 12 萬枚比特幣（案發時價值約 45 億美元）於 2024 年 11 月被判 5 年監禁，其妻 Heather Morgan（網名 Razzlekhan）因協助犯罪被判 18 個月，並已於 2025 年 10 月獲釋。

ChainCatcher 消息，据 The Block 報導，Chainalysis 報告顯示朝鮮黑客在 2025 年盜取了創紀錄的加密貨幣金額，累計超過 21.7 億美元，其中包括對 Bybit 平台盜取的近 15 億美元以太坊，這是歷史上最大的單筆加密貨幣黑客攻擊事件。此外，朝鮮黑客還被指控實施了近期對韓國交易所 Upbit 的 3700 萬美元攻擊。儘管面臨國際制裁，朝鮮的網絡攻擊仍在升級，黑客組織如 Lazarus 不斷優化策略，以利用全球區塊鏈和加密貨幣領域的漏洞。Chainalysis 的國家安全情報負責人 Andrew Fierman 指出，僅依靠制裁遠遠不夠，需要整個行業的協調行動來打擊朝鮮日益複雜的黑客和洗錢生態系統。預計該政權將繼續依賴加密黑客攻擊作為主要收入來源。

ChainCatcher 消息，慢霧創始人余弦在 X 平台發文表示，正在跟進 DeBot 事件，看鏈上情況，DeBot 相關的用戶私鑰被盜，黑客目前獲利 25.5 萬美元資產，還在持續盜竊中。如果在用 DeBot，私鑰由 DeBot 分配，那麼這把私鑰存在風險。

ChainCatcher 消息，俄羅斯烏法一名交通警察因盜取約 2000 萬盧布（約合數十萬美元）比特幣被判 7 年監禁。案件追溯至 2022 年，該警察在辦理案件時非法獲取兩名被拘人員手機訪問權限，通過消息應用與加密錢包轉走 BTC，並伴隨暴力取證行為。法院判處其普通監管監獄 7 年、賠償受害人約 2000 萬盧布，並剝奪其警銜。

ChainCatcher 消息，据 Hackread.com 報導，網絡安全公司 Hudson Rock 在分析一份 LummaC2 信息竊取惡意軟件日誌時，發現了一台被感染的設備，其操作者疑似為朝鮮國家支持的黑客組織中的惡意軟件開發者。該設備曾被用於搭建支持 2025 年 2 月加密貨幣交易所 Bybit 價值 14 億美元竊取案的基礎設施。分析表明，該設備上發現的憑據與攻擊前註冊的、用於仿冒 Bybit 的域名存在關聯。設備本身配置高端，安裝了 Visual Studio、Enigma Protector 等開發工具，以及 Astrill VPN、Slack、Telegram 等通信和數據存儲類應用。其活動痕跡還顯示，攻擊者為實施釣魚攻擊，購買了相關域名並準備了虛假 Zoom 安裝程序。這一發現罕見地揭示了朝鮮支持的黑客行動中資產共享的內部運作細節。

ChainCatcher 消息，鏈上偵探 ZachXBT 此前披露 Danny / Meech，又名 Danish Zulfiqar (Khan)，疑似已被執法部門逮捕並扣押了加密資產，他曾參與與 Malone、Veer、Chen 和 Jeandiel 共同實施的價值 2.43 億美元的 Genesis 債權人盜竊案，但目前迪拜警方或阿聯酋監管機構尚未發表任何公開聲明，也未發現任何當地媒體報導證實有別墅突襲、逮捕或扣押與 Zulfiqar、Genesis 債權人盜竊案或早前的 Kroll SIM 卡交換事件有關的執法行動。

ChainCatcher 消息，兩名烏克蘭嫌疑人因涉嫌在維也納殺害一名 21 歲烏克蘭男子並盜取其加密錢包而被捕。兩名嫌疑人在作案數小時後逃回烏克蘭，隨後被烏克蘭當局逮捕。應烏克蘭當局要求，該案將移交烏克蘭起訴。此案凸顯了加密貨幣持有者面臨的現實世界安全威脅。此前消息，烏克蘭政治家之子在維也納遭謀殺，加密貨幣或為作案動機。

ChainCatcher 消息，美國司法部週二宣布，45 歲的加州居民 Kunal Mehta（綽號 "Shrek"）承認參與了一起涉及 2.63 億美元加密貨幣的盜竊案。Mehta 承認違反《反腐敗組織法》（RICO）並協助洗錢至少 2500 萬美元。據司法部透露，Mehta 是一個由 13 人組成的網絡犯罪團夥中的第八位認罪成員，該團夥自 2023 年 10 月開始運作，通過社會工程和黑客手段從美國各地受害者處竊取加密貨幣。檢方稱，Mehta 在團夥中擔任 "洗錢者" 角色，提供加密貨幣到現金的洗錢服務，並曾向共犯交付裝有約 50 萬美元現金的行李袋。盜取的資金被用於購買夜總會消費、豪華汽車、手錶、珠寶、設計師手袋和洛杉磯、邁阿密的租賃房產。案件中被沒收的財產包括 28 輛豪車，其中有 7 輛蘭博基尼、3 輛法拉利、1 輛勞斯萊斯和 1 輛邁凱倫。