加密盗窃

ChainCatcher 消息，据 Insurance Journal 报道，区块链分析公司 Elliptic 披露，已追踪到 50 余起与朝鲜相关的安全事件，今年以来累计被盗资金约 12 亿美元。部分 Bitget 被盗资金与去年 Bybit 交易所 15 亿美元被盗事件的关联地址存在重叠，链上洗钱模式初步显示，本次 Bitget 事件系黑客组织 TraderTraitor 所为。

ChainCatcher 消息，链上数据显示，加密盗窃嫌疑人 Dritan Kapllani Jr 于 7 月 22 日再次清洗 126.7 枚 ETH，价值约 23.9 万美元。 此前，链上侦探 ZachXBT 调查披露，Dritan Kapllani Jr 涉嫌通过社会工程手段盗窃加密货币持有者资产，涉案总额达 1900 万美元。Dritan Kapllani Jr 长期在社交媒体上展示豪车、名表、私人飞机等生活内容，并于 2026 年 4 月 23 日在 Discord 通话中公开展示其 Exodus 钱包内 368 万美元资产。

ChainCatcher 消息，链上侦探 ZachXBT 发文曝光美国威胁行为者 Dritan Kapllani Jr，称其涉嫌参与总额约 1900 万美元的针对加密用户的社交工程盗窃活动。ZachXBT 表示，Dritan 长期在社交媒体炫耀豪车、名表、私人飞机及夜店生活。2026 年 4 月 23 日，他在 Discord 的一场“Band 4 Band（B4B）”语音中，为证明自己比另一名黑客更富有，公开展示了一只存有 368 万美元资产的 Exodus 钱包。 相关 ETH 地址为：0x4487db847db2fc99372a985743a26f46e0b2bba6。ZachXBT 追踪发现，该地址与 2026 年 3 月 14 日一起 185 枚 BTC（约 1300 万美元）的社工盗窃案存在关联。次日，Dritan 的 Exodus 钱包收到其中约 530 万美元资金。截至 6 周后的 B4B 通话时，其中约 160 万美元已被花费或洗白。 美国司法部门于 5 月 11 日解封针对 Trenton Johnson 的刑事起诉书，其被控参与上述 185 BTC 盗窃案，最高或面临 40 年监禁。起诉书中的“共谋者 1 号（CC-1）”被指即为 Dritan，目前其尚未被正式起诉。ZachXBT 还指出，Dritan 与此前因盗取美国政府 4600 万美元而被捕的黑客 John Daghita（Lick）存在关联，而 John 曾在 Telegram 曝光 Dritan 的旧钱包地址。 链上分析显示，该地址与 2025 年多起高置信度社工盗窃案有关，累计涉案金额超过 585 万美元。ZachXBT 表示，Dritan 长期活跃于“The Com”黑客圈，因其未成年身份此前疑似一直未遭正式起诉。目前其已年满 18 岁，“借来的时间可能终于结束了”。

ChainCatcher 消息，据 The Block 报道，朝鲜就外界关于其参与加密资产盗窃的指控作出否认，称相关说法为 “荒谬诽谤” 和 “政治工具”。该表态由官方媒体发布，强调将采取必要措施维护国家利益。 然而，区块链分析机构 TRM Labs 数据显示，关联朝鲜的黑客组织已盗取约 5.77 亿美元，占同期全球加密盗窃损失的约 76%。其中包括对 KelpDAO（约 2.92 亿美元）与 Drift Protocol（约 2.85 亿美元）的两起重大攻击事件。 TRM 指出，相关攻击主要与 Lazarus Group 及其子组织有关。自 2017 年以来，朝鲜关联的加密盗窃累计规模已超过 60 亿美元。美国及国际机构普遍认为，这类资金被用于支持军事及导弹项目。与此同时，美国财政部近期已对相关个人与实体实施制裁，涉及 2024 年约 8 亿美元的非法资金流动。

ChainCatcher 消息，Chainalysis 发布的报告显示，2024 年加密货币盗窃案金额超过 22 亿美元，黑客事件增多，这是第五年被盗金额超过 10 亿美元。

ChainCatcher 消息，据 8world 报道，新加坡警察部队和网络安全局发表联合文告表示，近来观察到不法分子采取多种手段，从受害者的加密货币钱包盗取加密货币。他们惯用的手段包括： 在社交媒体上冒充合法实体，以提供赠品或促销活动为饵，要求受害者通过分享登录凭证等个人信息来“验证”他们的钱包。 不法分子也可能冒充加密货币公司老板，以评估受害者在区块链领域的能力为借口，向受害者发送恶意链接，一旦点击，会自动把受害者钱包中的加密货币转移出去。 此外，不法分子也可能利用钓鱼网站、软件漏洞、智能合约等，入侵受害人的钱包，转走加密货币。 新加坡政府部门呼吁公众采取预防措施，保护钱包，例如：使用硬件钱包等安全性较高的离线储存设备；使用较强的密码和双重认证；经常检查户头等。 如果怀疑自己成为受害者，应立即联系加密货币交易所，尽可能停止交易或冻结账户；检查并撤销任何可疑的代币授权；立即把受影响钱包中的剩余加密货币转移到另一个钱包；以及通报有关部门。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发推称，新的加密货币盗窃软件 Mystic Stealer 出现，可针对 40 款浏览器、70 款浏览器扩展、加密货币钱包进行攻击，如 MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey 等知名钱包，它是目前最流行的恶意软件，注意风险，此外“宣传俄语为主，典型东欧黑客团伙”。（来源链接）

ChainCatcher 消息，据澎湃新闻报道，宁波江北区检察院日前提起公诉的宁波首例大型盗币案，经法院审理后，7 名被告人因犯盗窃罪，分别被判有期徒刑 3 年至 4 年 10 个月不等的刑责。 据介绍，2021 年 6 月至 12 月，被告人苏某某等 7 人通过在网络上发布植入了木马软件的网站，诱骗他人下载。有人一旦点击下载，计算机即被侵入并被远程控制。苏某某等人即可操控被害人计算机，盗取其虚拟币账户的虚拟币。同时，他们还冒充被害人向其好友提供账户接收虚拟币。经检察机关认定，被告用虚拟币共套现 2800 万元人民币。(来源链接)

ChainCatcher 消息，慢雾首席信息安全官 23pds 在社交媒体发文表示，“知名加密货币盗窃软件 Rhadamanthys Crypto Stealer 今日官宣开始支持 BTC popular wallet UniSat Wallet 扩展钱包盗窃、爆破。用户需注意安全风险，谨防 Google AD 钓鱼、私信投毒钓鱼。”（来源链接）