ChainCatcher 消息，据 Cointelegraph 报道，Bitfinex 被盗案黑客 Heather Morgan 曾现身比特币 2024 大会。她出席了几次加密会议，这让加密社区充满了猜测。 Morgan 于 2024 年 7 月 13 日认罪后，她知道自己可能面临长达五年的监禁和 25 万美元的罚款。从那时起，她一直在等待定于 2024 年 11 月 8 日的判决。 Morgan 的丈夫兼犯罪伙伴 Ilya Lichtenstein 目前正在接受软禁。而 Morgan 则仍然保释在外。

ChainCatcher 消息，上海市徐汇区人民检察院通过官方公众号宣布，当地警方破获了一起利用后门程序非法盗取虚拟货币的案件。据知情人士透露，办案过程中，火币 HTX 积极配合上海公安开展调查取证工作，利用链上数据锁定犯罪分子，协助警方迅速侦破此案。 本案中，受害者欧某在某钱包软件中价值数百万人民币的虚拟货币被盗。经调查，共有 4 名钱包开发人员在欧某使用的钱包软件植入了后门程序，以获取用户私钥、助记词等信息，其中一人盗走了欧某的虚拟货币。 最终，徐汇区人民法院依法以非法获取计算机信息系统数据罪，判处 4 名被告人有期徒刑并处以罚金。本案的成功破获以及法院的判决表明，盗窃他人虚拟货币的行为构成犯罪，国家不仅保护虚拟货币资产，也会对侵犯虚拟货币的犯罪进行打击。

ChainCatcher 消息，软件公司 Retool 发文公布涉及 27 个加密客户账户被黑细节，其中包含 Fortress Trust 1500 万美元的加密货币被盗原因。报告显示，谷歌身份验证器云端同步功能是这次攻击的罪魁祸首，它将多因素身份验证变成了单因素身份验证，攻击者控制了 Okta 账户，就控制了谷歌账户，从而控制了存储在 Google Authenticator 中的所有 OTP。 此前消息，Fortress Trust 首席执行官 Scott Purcell 披露该公司在第三方云工具供应商被攻击事件中损失了 1200 万至 1500 万美元的加密货币，经消息人士披露，供该应商是 Retool，Retool也承认自己是网络钓鱼攻击的受害者。

ChainCatcher 消息，据 CGTN Europe 报道，法庭记录显示，被指控与 Bitfinex 黑客攻击有关的 45 亿美元加密货币洗钱案的夫妇已与美国检察官达成认罪协议。（来源链接）

ChainCatcher 消息，Wormhole 在 2022 年最大的加密货币丢失事件之一中遭到攻击。总共约有 120,000 ETH 被盗——当时价值 3.25 亿美元。根据 Blockworks Research 基于区块链的分析，截至三天前，这些资金现已收回。 交易历史表明，Jump Crypto 和 Oasis 合作攻击可升级的 Oasis 合约，从原始 Wormhole Exploiter 的金库中获取被盗资金。 发件人欺骗 Oasis 合约，允许它将抵押品和债务从攻击者的金库中转移到自身金库。Oasis 声明指收到英格兰和威尔士高等法院的命令，取回与虫洞漏洞利用相关的钱包地址所涉及的某些资产。此次攻击已经在社区引发广泛讨论。(来源链接)

ChainCatcher 消息，区块链安全公司比特丛林在公众号发文称，2022 年 12 月 29 日，比特丛林协助某地警方成功侦破此起 BXH 数字资产被盗案件。2022 年 9 月 21 日嫌疑人张某、胡某、孙某、林某四人在郑州某地组成团伙，通过入侵 BXH 项目服务器和植入木马的方式进行盗取价值千万人民币的数字资产。 现在四名嫌疑人已全部认罪，嫌疑人已将部分被盗数字资产归还。警方正在继续审讯和追脏过程中。（来源链接）

ChainCatcher 消息，据 The Block 报道，美国地区法院对 Bitfinex 被盗案和 45 亿美元加密洗钱案签署保护令，表示此案将涉及机密国家安全信息，根据法律或法规，其存储、处理和控制需要特殊的安全预防措施，而访问这些信息需要安全许可。 该命令指定 Daniella Medel 为该案的机密信息安全官员，并任命了几名可以提供安全安排的候补官员，该命令警告说，未经授权使用或披露机密信息可能违反刑法。（来源链接）

链捕手消息，加密金融服务平台 Amber Group 发推称，其团队已经成功复现了 Wintermute 1.6 亿美元被盗案中黑客构建漏洞并发起攻击的手法，现在能够使用一台 M1 处理器、16G 内存的 MacBook 在不到 48 小时的时间内复现私钥。相关完整细节的文章将在接下来的几天内发布。 链捕手此前报道，加密做市商 Wintermute 创始人 Evgeny Gaevoy 于 9 月 20 日发推称，Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元，目前其 CeFi 和 OTC 业务不受影响。慢雾安全团队分析，被盗原因可能是 Wintermute 被盗 EOA 钱包是使用 Profanity 来创建的靓号钱包（开头 0x0000000）。（来源链接）

链捕手消息，浙江省宁波市江北公安分局通报了一起与加密货币有关的新型黑客案件，抓获黑客盗币团伙成员苏某等6人。 经查，民警在报案者手机上发现了名为 svchsot.exe 的可疑恶意程序。嫌疑人苏某（男，28岁）等人通过钓鱼网站发送伪装成社工文档的木马程序等方式，诱导用户下载，实现远程控制被害人电脑，非法获取他人电脑内的敏感文件。这伙人盗窃、诈骗虚拟币进行套现，已获利百余万元。 此前在2022年3月7日，一市民向江北公安网安部门报案，称其手机上的虚拟币被盗，160多万个泰达币被人转走。同时，他怀疑自己的电脑被远程操控，发送给好友的聊天内容被人替换，导致又有398万个泰达币、100个以太币被骗走。他自称这些虚拟币的价值达3800余万元。（来源链接）

链捕手消息，据彭博社报道，涉嫌参与 Bitfinex 被盗案和 45 亿美元加密货币洗钱案的夫妇 Ilya Lichtenstein 和 Heather Morgan 的律师已向美国检察官提交一封联名信，要求联邦法官将原定于周五举行的听证会推迟到 5 月 4 日，“来促进发现过程和认罪讨论”。 此前报道，2 月 8 日，两人在曼哈顿被捕，罪名是串谋洗钱和串谋诈骗美国，涉嫌洗钱 45 亿美元的比特币，涉及 2016 年 Bitfinex 的一次黑客攻击事件。随后 Morgan 获得保释，其丈夫 Ilya Lichtenstein 继续被羁押候审。（来源链接）