跳到正文

#被盗/事故

10月17日周六
10月15日周四
10月14日周三
  1. TRM Labs25

    TRM Labs 支持 Microsoft 查封 YAM Store、CoGUI 和 Iron Man 三项诈骗服务

    Microsoft 与 Health-ISAC 宣布拆除 YAM Store、CoGUI 和 Iron Man,这三项服务为诈骗者提供虚假账户、钓鱼网站和冒充模板。自 January 2026 起,它们促成逾 1 billion 条恶意消息,针对 150 多个国家和地区的逾 75,000 家机构;TRM Labs 提供情报与调查支持,协助定位并冻结相关资产。

10月13日周二
  1. CoinDesk44

    Ledger 称 CryptoBilis 销售的部分硬件钱包植入“间谍”芯片,恢复短语经移动网络外传

    Ledger 称,CryptoBilis 销售的部分硬件钱包遭植入芯片,用户设置设备时,芯片会读取屏幕上的 24 词恢复短语,并通过 LTE 传给攻击者。Ledger 将事件定性为实体供应链攻击,称未影响其软件、内部系统、安全元件或交易签名流程。链上研究人员估计,超过 300 个钱包损失最高达 $93.2 million;Tether 冻结了与盗窃相关的 $10 million USDT。

10月12日周一
10月10日周六
10月9日周五
  1. Unchained35

    美国政府将价值约 $1.01 billion 的 Bitfinex 被盗比特币转至未标记钱包

    与美国政府查扣资产相关的钱包周四将 12,267 BTC(价值约 $1.01 billion)转至新地址,大部分进入一个未标记钱包,随后这些比特币又被转出。Arkham 未记录到交易所入金,目的地址未标记本身无法表明资产将被出售或保留;目前也没有信息确认这些比特币是否已纳入战略比特币储备。

  2. TechCabal24

    TechCabal Daily:Moove 退出尼日利亚,PiggyVest 回顾 2016 年创业历程

    Moove 宣布关闭在尼日利亚的业务,符合条件的客户可免费获得车辆所有权;该公司称,已有超过 9,000 名客户使用其购车自有和租赁产品。PiggyVest 称其拥有 6.7 million 用户,并在 2025 年向储户返还 ₦1.3 trillion($983 million)。南非通信部长将与 ICASA 探讨针对离岸赌博的监管护栏。

  3. 移动支付网 · 新闻68

    韩国多家银行遭网络攻击,约 6.8 万名客户信息泄露

    韩国多家银行遭网络攻击,约 6.8 万名客户信息泄露,攻击涉及员工及贷款代理机构使用的外围业务系统。Yegaram 储蓄银行暂估约 4 万名客户受影响;新韩银行有 25729 名客户信息泄露,KB 国民银行和韩亚银行也分别报告客户信息泄露。报道还提到攻击者疑似滥用开源 AI 渗透测试工具 ARTEX,韩国金融监管部门已决定检查整个金融行业的 IT 环境。

10月8日周四
  1. CoinDesk42

    以太坊研究员警告 AI 可能威胁 Bitcoin 和 Ethereum 钱包,呼吁持有者准备“地堡模式”

    以太坊研究员 Justin Drake 警告,AI 在最坏情况下可能于数月内破解保护 Bitcoin 和 Ethereum 钱包的数学机制,呼吁大型持有者逐步将资金转至公钥从未上链的地址。目前尚无针对 Bitcoin 或 Ethereum 钱包密钥的实用攻击。Vitalik Buterin 也提醒,AI 可能削弱部分抗量子密码学,但仓促迁移钱包可能造成损失。

  2. Protos80

    EQIBank 约 80% 的货币资产因 Capstone 相关资产没收行动被冻结

    EQIBank 称,在针对 Capstone Limited 的资产没收行动中,该行约 80% 的货币资产被冻结。美国政府的没收投诉称,Capstone 通过多家银行账户转移数亿美元,并涉嫌误导银行及处理与诈骗相关的资金;相关指控尚未裁定,Capstone 否认不当行为并计划提出驳回申请。

    推荐理由:文章将 EQIBank 资产被冻结与 Capstone 的银行业务、涉嫌欺诈指控及 Tether 相关资金往来串联,并回溯支付处理商风险如何影响银行流动性。

10月7日周三
10月2日周五
  1. Omid Malekan51

    Omid Malekan 认为,NEAR Intents 拦截并处理交易的能力,会带来用户诉讼、执法追责、制裁执行和遭受攻击等风险。他指出,若系统需要在交易不顺利时依赖中心化控制,就应正视其许可制属性,并质疑这种做法与去中心化设计是否相容。

    引用David Hoffman@TrustlessState

    In the last 48 hours, @near_intents: > Detected and blocked stolen funds from an exchange hack > Got exploited, patched within hours. $3.8M lost, all being refunded CEX hacks (~$5B) and bridge exploits (~$3.7B) have been the two worst loss vectors in crypto. Refreshing to see a team take ownership of crypto's biggest weakness.

9月25日周五
  1. Elliptic Insights64

    Elliptic 称 Bitget 遭遇超 $350 million 攻击,朝鲜关联盗币在 2026 年超过 $1 billion

    Elliptic 称,Bitget 于 2026 年 9 月 24 日发生超 $350 million 的未经授权转账事件,多项指标显示攻击很可能与朝鲜有关。Elliptic 追踪的 2026 年朝鲜关联加密资产盗窃金额因此超过 $1 billion;其判断依据包括被盗资金与此前事件地址的关联、洗钱方式及 Bitget CEO 的说法。

9月20日周日
9月18日周五
8月17日周一
8月3日周一
  1. Visa 新闻稿66

    Visa 将以 $2.4 billion 现金收购 BioCatch

    Visa 已签署最终协议,将以 $2.4 billion 现金收购反欺诈公司 BioCatch。交易仍需满足惯常交割条件并取得适用监管批准,预计于 Visa 2027 财年第二季度末前完成。BioCatch 的行为与设备智能技术分析多种信号,用于实时识别诈骗、账户接管等欺诈行为。

    推荐理由:这笔收购将行为与设备信号分析纳入 Visa 现有的网络安全和反欺诈方案,交易金额与预计完成时间也已披露。

5月6日周三
5月1日周五
  1. Bits about Money70

    Patrick McKenzie 分析 SPLC 银行欺诈指控与其对金融基础设施的影响

    Patrick McKenzie 分析美国司法部对南方贫困法律中心(SPLC)提出的银行欺诈指控,并追溯金融机构如何借助反洗钱报告、筛查数据产品和账户决策流程识别风险。文章还讨论 SPLC 名单在部分金融服务中的使用,以及 SPLC 与非营利组织联盟对科技公司、支付网络和银行施加协调压力的行动。