ChainCatcher 消息，据 CoinDesk 报道，Bitfinex 被盗案黑客自被捕后首次发表公开声明，Ilya Lichtenstein 重申他单独盗窃了 120,000 枚比特币，否认了 Netflix 纪录片中“其父亲参与同谋，并可能属于俄罗斯某个间谍机构”的猜测。这是他自 2022 年被捕以来的首次公开声明。 在视频声明中 Lichtenstein 说道，“我父亲不是黑客，他甚至不知道如何使用 Instagram。我对 Bitfinex 给他们带来的所有压力表示最诚挚的歉意，我知道我做的事是错的，但我还是这么做了，我回头看看当时的我，我恨自己。我恨自己。在过去的三年里，我一直按照认罪协议的要求，努力清查所有资产并将其返还至最后一个聪，我将继续这样做”。

ChainCatcher 消息，DEXX 平台创始人 Roy 在接受 Odaily 星球日报专访时表示，目前本案的嫌疑人已锁定在国内，但侦破过程非常复杂，涉及大量时间和资源成本。执法机构从早期就开始介入，为确保侦查顺利推进，官方在案件前期没有对外披露细节，直到 12 月 6 日才公布部分信息。提前公布可能影响执法进展或打草惊蛇，因此信息披露需要谨慎。 Roy 表示，对于团队而言，事件的处理不仅需要配合执法机构，还需承担高额的技术和管理成本。此外，由于案件涉及技术细节复杂、投资机构利益相关等多方面因素，仍需进一步确认哪些信息可以公开。 此前，交易平台 DEXX 于 11 月 16 日发生重大安全事件。黑客利用平台技术漏洞，窃取了超过 2100 万美元的用户资金，受害者数量近 1000 余人。

ChainCatcher 消息，据官方消息，OKX Web3 安全团队针对近期 Solana 网络私钥被盗案例进行了抽样分析，并给出以下安全建议： 及时升级设备和钱包至最新版本； 建议定期创建新密钥，及时转移资产至新地址； 定期使用专业杀毒软件查杀移动设备和 PC； 下载应用时，注意核实是否为官方版本； 使用 Bot 类产品时，建议使用新钱包做好风险隔离。 据悉， OKX Web3 钱包团队在强化产品技术防护的同时，持续推动用户安全教育，涵盖安全指南、安全TVC、安全动态等等，用户如需更多安全建议，可随时关注 OKX 官方安全公告及教育资源。

ChainCatcher 消息，据 Cointelegraph 报道，Bitfinex 被盗案黑客 Heather Morgan 曾现身比特币 2024 大会。她出席了几次加密会议，这让加密社区充满了猜测。 Morgan 于 2024 年 7 月 13 日认罪后，她知道自己可能面临长达五年的监禁和 25 万美元的罚款。从那时起，她一直在等待定于 2024 年 11 月 8 日的判决。 Morgan 的丈夫兼犯罪伙伴 Ilya Lichtenstein 目前正在接受软禁。而 Morgan 则仍然保释在外。

ChainCatcher 消息，上海市徐汇区人民检察院通过官方公众号宣布，当地警方破获了一起利用后门程序非法盗取虚拟货币的案件。据知情人士透露，办案过程中，火币 HTX 积极配合上海公安开展调查取证工作，利用链上数据锁定犯罪分子，协助警方迅速侦破此案。 本案中，受害者欧某在某钱包软件中价值数百万人民币的虚拟货币被盗。经调查，共有 4 名钱包开发人员在欧某使用的钱包软件植入了后门程序，以获取用户私钥、助记词等信息，其中一人盗走了欧某的虚拟货币。 最终，徐汇区人民法院依法以非法获取计算机信息系统数据罪，判处 4 名被告人有期徒刑并处以罚金。本案的成功破获以及法院的判决表明，盗窃他人虚拟货币的行为构成犯罪，国家不仅保护虚拟货币资产，也会对侵犯虚拟货币的犯罪进行打击。

ChainCatcher 消息，软件公司 Retool 发文公布涉及 27 个加密客户账户被黑细节，其中包含 Fortress Trust 1500 万美元的加密货币被盗原因。报告显示，谷歌身份验证器云端同步功能是这次攻击的罪魁祸首，它将多因素身份验证变成了单因素身份验证，攻击者控制了 Okta 账户，就控制了谷歌账户，从而控制了存储在 Google Authenticator 中的所有 OTP。 此前消息，Fortress Trust 首席执行官 Scott Purcell 披露该公司在第三方云工具供应商被攻击事件中损失了 1200 万至 1500 万美元的加密货币，经消息人士披露，供该应商是 Retool，Retool也承认自己是网络钓鱼攻击的受害者。

ChainCatcher 消息，据 CGTN Europe 报道，法庭记录显示，被指控与 Bitfinex 黑客攻击有关的 45 亿美元加密货币洗钱案的夫妇已与美国检察官达成认罪协议。（来源链接）

ChainCatcher 消息，Wormhole 在 2022 年最大的加密货币丢失事件之一中遭到攻击。总共约有 120,000 ETH 被盗——当时价值 3.25 亿美元。根据 Blockworks Research 基于区块链的分析，截至三天前，这些资金现已收回。 交易历史表明，Jump Crypto 和 Oasis 合作攻击可升级的 Oasis 合约，从原始 Wormhole Exploiter 的金库中获取被盗资金。 发件人欺骗 Oasis 合约，允许它将抵押品和债务从攻击者的金库中转移到自身金库。Oasis 声明指收到英格兰和威尔士高等法院的命令，取回与虫洞漏洞利用相关的钱包地址所涉及的某些资产。此次攻击已经在社区引发广泛讨论。(来源链接)

ChainCatcher 消息，区块链安全公司比特丛林在公众号发文称，2022 年 12 月 29 日，比特丛林协助某地警方成功侦破此起 BXH 数字资产被盗案件。2022 年 9 月 21 日嫌疑人张某、胡某、孙某、林某四人在郑州某地组成团伙，通过入侵 BXH 项目服务器和植入木马的方式进行盗取价值千万人民币的数字资产。 现在四名嫌疑人已全部认罪，嫌疑人已将部分被盗数字资产归还。警方正在继续审讯和追脏过程中。（来源链接）

ChainCatcher 消息，据 The Block 报道，美国地区法院对 Bitfinex 被盗案和 45 亿美元加密洗钱案签署保护令，表示此案将涉及机密国家安全信息，根据法律或法规，其存储、处理和控制需要特殊的安全预防措施，而访问这些信息需要安全许可。 该命令指定 Daniella Medel 为该案的机密信息安全官员，并任命了几名可以提供安全安排的候补官员，该命令警告说，未经授权使用或披露机密信息可能违反刑法。（来源链接）

链捕手消息，加密金融服务平台 Amber Group 发推称，其团队已经成功复现了 Wintermute 1.6 亿美元被盗案中黑客构建漏洞并发起攻击的手法，现在能够使用一台 M1 处理器、16G 内存的 MacBook 在不到 48 小时的时间内复现私钥。相关完整细节的文章将在接下来的几天内发布。 链捕手此前报道，加密做市商 Wintermute 创始人 Evgeny Gaevoy 于 9 月 20 日发推称，Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元，目前其 CeFi 和 OTC 业务不受影响。慢雾安全团队分析，被盗原因可能是 Wintermute 被盗 EOA 钱包是使用 Profanity 来创建的靓号钱包（开头 0x0000000）。（来源链接）

链捕手消息，浙江省宁波市江北公安分局通报了一起与加密货币有关的新型黑客案件，抓获黑客盗币团伙成员苏某等6人。 经查，民警在报案者手机上发现了名为 svchsot.exe 的可疑恶意程序。嫌疑人苏某（男，28岁）等人通过钓鱼网站发送伪装成社工文档的木马程序等方式，诱导用户下载，实现远程控制被害人电脑，非法获取他人电脑内的敏感文件。这伙人盗窃、诈骗虚拟币进行套现，已获利百余万元。 此前在2022年3月7日，一市民向江北公安网安部门报案，称其手机上的虚拟币被盗，160多万个泰达币被人转走。同时，他怀疑自己的电脑被远程操控，发送给好友的聊天内容被人替换，导致又有398万个泰达币、100个以太币被骗走。他自称这些虚拟币的价值达3800余万元。（来源链接）

链捕手消息，据彭博社报道，涉嫌参与 Bitfinex 被盗案和 45 亿美元加密货币洗钱案的夫妇 Ilya Lichtenstein 和 Heather Morgan 的律师已向美国检察官提交一封联名信，要求联邦法官将原定于周五举行的听证会推迟到 5 月 4 日，“来促进发现过程和认罪讨论”。 此前报道，2 月 8 日，两人在曼哈顿被捕，罪名是串谋洗钱和串谋诈骗美国，涉嫌洗钱 45 亿美元的比特币，涉及 2016 年 Bitfinex 的一次黑客攻击事件。随后 Morgan 获得保释，其丈夫 Ilya Lichtenstein 继续被羁押候审。（来源链接）