虚拟货币盗窃

ChainCatcher 消息，据看看新闻 Knews 报道，6 月 7 日最高检披露一起新型虚拟货币盗窃案。山东男子张某长期协助熟人冯某处理虚拟货币交易，在获取对方信任后，主动提议冯某更换操作更便捷的数字钱包。该类钱包的资产助记词（密钥），由系统从 2048 个常用英文单词中随机抽取 12 个组合生成，是保管虚拟货币的核心密码。 趁着冯某抄写助记词的间隙，张某仅凭肉眼和超强记忆力，牢牢记住了 11 个完整单词，还记下了最后一个单词的首字母。当晚，便依靠碎片化记忆反复测试、组合破解，成功解锁冯某的数字钱包，转走对方 107 枚比特币，后续变卖非法获利 66 万元。法院最终以盗窃罪判处其有期徒刑十年九个月，并处罚金 10 万元。

ChainCatcher 消息，据《检察日报》报道，林某、曾某、戴某经预谋以交易虚拟货币为幌子，在交易过程中偷拍被害人数字钱包私钥，并在虚拟货币到账后秘密登录被害人钱包撤销交易，将相关虚拟货币转回至其控制账户。3 人先后作案 3 次，造成被害人经济损失共计 66 万元。 一审法院认为，在缺乏明确司法解释对虚拟货币价值计算方式和量刑标准作出规定的情况下，不宜直接依据被害人购入金额 66 万元认定涉案数额特别巨大，因此以“其他严重情节”量刑，分别判处 3 人有期徒刑八年至五年六个月不等，并处罚金。湖北省武汉市汉阳区检察院随后提出抗诉，武汉市检察院支持抗诉。 检方认为，一审法院法律适用错误、量刑畸轻。武汉市检察院检察官代文涛表示，在被害人有明确损失数额可参考的情况下，又认为无法认定虚拟货币价值，存在逻辑矛盾和法律适用错误。司法实践中，将销赃价格、成交价格作为盗窃数额认定已是主流做法，以被害人实际支付成本价格认定虚拟货币价值，具有事实、法律和实践依据。 武汉市中级法院二审采纳检方意见，撤销原判决相应内容，改为认定盗窃数额特别巨大，以盗窃罪判处主犯林某有期徒刑十年六个月，判处从犯曾某、戴某有期徒刑八年，各并处罚金。

ChainCatcher 消息，据 Coindesk 报道，美国司法部检察官和调查人员在持续追捕朝鲜不法分子的过程中，新增查获价值 1500 万美元的 USDT，五名被告认罪。根据认罪协议相关的法庭文件，美国和乌克兰的中间人协助朝鲜人员在美国公司获得远程 IT 工作。这些中间人提供自己的虚假身份或盗用的身份信息，并将受害公司提供的笔记本电脑安置在美国各地的住所，以制造 IT 人员在美国本土工作的假象。这些被告的欺诈性就业计划共影响了 136 家以上的美国受害公司，为朝鲜政权创造了超过 220 万美元的收入，并导致 18 名以上美国人的身份信息泄露。此外，一个名为“高级持续威胁 38”（APT38）的朝鲜军方黑客组织于 2023 年在四个海外虚拟货币平台上实施了数百万美元的虚拟货币盗窃案。在 APT38 成员继续洗钱的同时，美国政府冻结并扣押了价值超过 1500 万美元的虚拟货币，目前正寻求没收这些虚拟货币，以便最终归还给合法所有者。朝鲜利用这两种计划为其武器和其他优先事项筹集资金，违反了制裁规定。

ChainCatcher 消息，衡南公安破获一起虚拟货币盗窃案，经查受害人彭先生通过社交平台找到虚拟货币交易渠道，在购买虚拟币并与对方进行面对面现金交易时被犯罪团伙使用针孔摄像头偷拍了账户登录验证码，后通过技术手段对彭先生账户进行窃取及财物转移，最终空手套白狼，彭先生共计损失 120 万元。目前，犯罪嫌疑人 6 人因涉嫌盗窃罪已被公安机关依法刑事拘留。

ChainCatcher 消息，据新华社报道，重庆市公安局两江新区分局成功侦破一起虚拟货币盗窃案，涉案金额约 40 万元人民币，抓获 3 名犯罪嫌疑人。案件始于 2024 年 6 月底，两江新区分局天宫殿派出所接到辖区某科技公司报案，称公司账户中 260 余万个 BLAST 代币（一种虚拟货币）被盗。警方通过分析交易路径和资金流向，迅速锁定并抓捕了犯罪嫌疑人阳某、吴某、盛某。 经查，3 名嫌疑人均为该科技公司前员工。他们利用职务之便，向公司电脑植入恶意代码，窃取了公司虚拟钱包地址和私钥密码。6 月 26 日晚，在公司虚拟钱包收到游戏官方发放的 BLAST 代币后，嫌疑人立即将代币转移至预先准备的钱包，随后进行套现和分赃。目前，3 名嫌疑人因涉嫌盗窃罪已被检察机关依法批准逮捕，案件正在进一步侦办中。

ChainCatcher 消息，宜兴破获一起以非法占有为目的，通过非法获取他人虚拟货币钱包权限后窃取被害人虚拟货币的案件。承办检察官发现，为了能够隐秘地获取他人虚拟钱包权限，被告人王某与他人合谋制作了一个表面是区块链项目的网站获取了受害人潘女士钱包的管理权限。经统计，王某将潘女士账户内 13 万个虚拟货币转走变现至自己的银行卡，造成潘女士经济损失 90 余万元。近日，经宜兴市检察院提起公诉，法院以盗窃罪判处被告人王某有期徒刑十一年并处相应罚金。

ChainCatcher 消息，据韩联社报道，美国和韩国本周就朝鲜网络威胁举行了工作组会议。会议声明称，美国和韩国正在采取广泛行动，解决朝鲜的恶意网络活动，包括盗窃虚拟货币。 ChainCatcher 此前报道，慢雾发推称，CoinsPaid、Atomic 与 Alphapo 攻击者或均为朝鲜黑客组织 Lazarus Group。

ChainCatcher 消息，区块链安全机构 Hacken 发推称，Alphapo 热钱包被盗的 2300 万美元资金中，有 1100 万美元通过 Avalanche Bridge 桥接至 BTC，剩下的资金仍在开头为“0x040a”和“TJF7md”攻击者地址。 被盗资产包括：1.002 亿枚 FTN、600 万枚 USDT、2500 枚 ETH、10.8 万枚 USDC、1.18 亿枚 TRX、43 万枚 TFL、1700 枚 DAI。

ChainCatcher 消息，据 CBC 报道，两名 17 岁加拿大汉密尔顿市少年因盗窃 420 万美元的加密货币而被捕并受到指控。两名被告使用化名 Felon 和 Gaze 冒充 Coinbase 支持接管了受害者的交易账户，盗取了价值 420 万美元的 BTC 和 ETH 。 据警方称，其中一些钱被用来购买社交媒体用户名，这两名少年拥有超过 1340 万美元的加密货币。（来源链接）

ChainCatcher 消息，据外媒报道，两名美国马萨诸塞州男子使用 SIM 卡“交换”漏洞和其他黑客技术窃取约 33 万美元加密货币，并且入侵许多受害者的社交媒体账户。对于这些罪行，他们分别被判处两年零一天、两年零七天的监禁。 据悉，SIM 交换是犯罪分子用来控制受害者电话号码并访问其在线帐户的一种技术。犯罪分子通过欺骗手机运营商，让其将受害者手机号码重新分配给网络犯罪分子控制的 SIM 卡。（来源链接）

链捕手消息，北海市银海公安分局近日破获一起虚拟货币盗窃案，案值超300万元人民币，为该市历年来此类案件之最。据介绍，今年3月初李女士报警称其在某数字货币交易平台帐户中约58万个泰达币（USDT）不翼而飞。 经侦查发现，李女士的电脑并无黑客侵入账户盗窃虚拟币的迹象。办案民警认为其身边熟人作案可能性很大，李女士的朋友中只有武某曾经帮其操作过虚拟货币交易。武某一度认为其用于转入被盗虚拟币的账号没有实名，对盗窃行为百般否认，甚至曾主动陪同李某一起到公安机关报案，贼喊捉贼，企图干扰侦查方向。 随后办案民警通过调取被害人被盗虚拟币账户流水，结合嫌疑人武某通过微信进行交易虚拟币的相关转账记录，掌握了关键证据。 最后，武某如实交代了其盗窃他人虚拟币的犯罪事实。今年1月13日，武某利用帮助李某出售虚拟币的机会盗窃了其账号及其密码，并于2月26日转走了李某账户内的泰达币。随后，武某除将部分泰达币转换成其他虚拟币持有外，其余泰达币均已分散出售，共获得200余万元人民币。所得钱款武某已用于购买商品房和偿还债务。（来源链接）

链捕手消息，据《新华日报》报道，徐州市公安局铜山分局近日破获一起盗窃虚拟货币案，涉案团伙通过在网上搭建仿冒数字货币交易平台的钓鱼网站，获利超500万人民币。 据悉，铜山区居民梁某曾在2021年在某数字货币交易平台上购买1600余枚虚拟货币，按当时价格计算，约合人民币100余万元。2021年11月6日，梁某登录网站，发现账户中的虚拟货币被盗，随即报警。 据铜山分局警员介绍，接到报案后，民警发现这种虚拟数字货币交易平台均在国外，这是一起利用新型网络技术实施犯罪的案件，嫌疑人在网上搭建仿冒数字货币交易平台的钓鱼网站，并植入木马病毒，然后在网络进行传播，只要受害人点击链接，并在钓鱼网站上输入账号、密码等，嫌疑人就能获取受害人信息进而实施盗窃。 经过一个多月的分析研判，民警确定嫌疑人活动地点分别在江西南昌、江西萍乡、河南安阳、北京等地，整个团伙的脉络及成员信息被全面掌握。在当地警方协助下，8名嫌疑人悉数落网该团伙在两个月时间内共获利500余万元，受害群众达30多人。（来源链接）