區塊鏈安全指南

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈安全公司 Elliptic 披露，一家 2022 年在科羅拉多州註冊的 Xinbi Co. Ltd，與名為 "Xinbi Guarantee" 的非法在線市場有關聯該市場基於 Telegram 平台，是中文非法市場，主要服務於東南亞詐騙分子，至今接收 84 億美元資金，主要以 USDT 交易的形式達成。商家在市場上向詐騙分子提供技術、個人數據及洗錢服務，協助其實施 "殺豬盤" 詐騙。Xinbi Guarantee 自稱 "投資和資本擔保集團公司"，但 2025 年 1 月因未按時提交定期報告，狀態更新為 "拖欠"。該黑市洗錢服務交易份額最大，還提供星鏈設備、被盜個人數據和假身份證等。Elliptic 稱，新幣擔保是第二大非法在線市場，2024 年第四季度交易額超 10 億美元，且與朝鮮黑客洗錢有關聯。84 億美元交易額或只是真實交易量的冰山一角。平台有 23.3 萬用戶，採用 "擔保模式" 運營，但仍成非法活動溫床。科羅拉多州政府記錄顯示，Xinbi Co. Ltd 因未按時提交年度報告，已於 2025 年 1 月被列為 "違規" 狀態。

ChainCatcher 消息，据平安咸寧公眾號消息，近日，警方發現以湯某某為首的犯罪團夥通過架設多台網絡設備，擅自利用非法信道接入國際互聯網，使用境外軟件從事虛擬貨幣及外匯非法交易，當場控制涉案人員 5 名，查扣全部作案設備，公安機關依法對湯某某等 7 人作出行政處罰，目前案件正在進一步深挖中。2023 年 10 月咸寧警方抓獲過類似案件，處以警告並處罰款 15000 元，沒收違法所得 9 萬元。

ChainCatcher 消息，据孫吳縣人民法院公眾號，孫吳法院審理一起為詐騙洗錢場外交易虛擬幣案件，涉案人員使用的兩個錢包交易 30396278.76 個 U 幣，先後與多人進行近一萬筆 U 幣交易，涉及使用的收款帳號近 1 萬個，總交易流水金額高達 1.2 億元，其經手的虛擬幣資金帳戶在 7 起電信網絡詐騙案件中被作用於騙取被害人信任，向被害人轉款回款，或直接、間接接收詐騙贓款帳戶。孫吳法院依法判處涉案人員犯掩飾、隱瞞犯罪所得罪，判處其相應的刑罰並罰款，同時沒收其全部違法所得。

ChainCatcher 消息，据路透社報導，北朝鮮黑客組織 Lazarus Group 在美國註冊了多家公司，用於針對加密貨幣開發者的網絡攻擊。據網絡安全公司 Silent Push 報告，黑客在新墨西哥州和紐約州註冊了 Blocknovas LLC 和 Softglide LLC 等公司，利用虛假身份和地址，通過偽造的工作機會分發惡意軟件。FBI 已查封 Blocknovas 域名，稱其被用於欺騙個人並傳播惡意程序。此行為違反了美國財政部和聯合國對朝鮮的制裁規定。

ChainCatcher 消息，美國 FBI 網絡犯罪投訴中心（IC3）報告稱，2024 年"60 歲及以上人群在加密貨幣相關詐騙中損失最多"，共收到 33,369 起投訴，損失金額達 28.4 億美元。"40 至 49 歲人群"是第二大受害群體，損失 14.6 億美元。全年 IC3 共接獲"149,686 起與加密貨幣有關的投訴，損失總額達到 93 億美元"，同比增長 66%。FBI 警告稱，公眾應"立即向 FBI 報告疑似網絡犯罪行為"。

ChainCatcher 消息，据 Cointelegraph 報導，根據區塊鏈分析平台 DappRadar 最新報告，2024 年初"Rug Pull"事件發生了 21 起，而 2025 年至今僅 7 起，即其發生頻率逐年下降。但自 2025 年初以來，Web3 生態系統因此類事件已損失近 60 億美元，其中 92% 歸因於 Mantra 的 OM 代幣崩盤（該代幣創始人否認此為"Rug Pull"）。相比之下，2024 年同期"Rug Pull"事件總損失為 9000 萬美元。DappRadar 分析師 Sara Gherghelas 指出，此類事件雖頻率降低，但破壞性更強，騙局愈發複雜，多由專業團隊策劃。其性質也在演變，2024 年第一季度多源於 DeFi 協議、NFT 項目和 Meme 幣，而 2025 年同期則多發生在 Meme 幣領域。格爾蓋拉斯還提醒，唯一活躍錢包數量無故激增、交易量高但用戶活動低，以及未經驗證的智能合約、GitHub 活動有限、開發者團隊匿名或 DApp 突然飆升的項目，都可能是"Rug Pull"的警示信號。

ChainCatcher 消息，三名程序員因在 iToken 錢包應用中植入"後門"非法獲取用戶數字錢包私鑰和助記詞，被判處有期徒刑三年，並處罰金各 3 萬元人民幣。經鑑定，三人共非法獲取 27,622 條助記詞、10,203 條私鑰，成功轉換數字錢包地址 19,487 個。三名被告分別負責編寫請求邏輯代碼、搭建後端伺服器以及域名購買和私鑰加密等工作。法院同時裁定，三人自刑罰執行完畢后三年內禁止從事網絡安全管理和網絡運營及相關工作。

ChainCatcher 消息，据大河看法報導，山東省菏澤市經濟開發區人民法院審理了一起以印度人為詐騙對象的涉虛擬貨幣"殺洋盤"電信網絡詐騙犯罪案件，據悉犯罪分子利用高收益為誘餌吸引印度人投錢，然後通過第三方支付平台將投資的資金購買'USDT'虛擬貨幣，將虛擬貨幣兌換成人民幣或美元抽取 15% 的利潤。法院經審理查明，自 2023 年 6 月 1 日至 2024 年 1 月 13 日，短短 7 個多月的時間內 66800 名印度人被騙，詐騙金額達 5.17 億印度盧布（約合人民幣 4000 余萬元），9 名詐騙分子分別獲刑五年至十四年九個月不等的有期徒刑並處罰金。

ChainCatcher 消息，Fuzzland 聯合創始人 Chaofan Shou 在 X 平台發文稱，借貸協議 Morpho 的前端組件 Bundler3 存在安全漏洞，建議用戶避免通過前端進行交互操作。Shou 強調，僅"Multicall"功能受影響，其餘功能安全，若需提取資金建議直接通過合約執行 Withdraw 函數操作。目前用戶資金本身未受影響。

ChainCatcher 消息，据 Cryptopolitan 報導，韓國釜山地方法院以違反《特定經濟犯罪加重處罰法》為由，判處三名加密貨幣投資詐騙者入獄。主犯被判處 4 年半有期徒刑，兩名同夥分別被判處 3 年半和 2 年半刑期。這三人於 2019 年 6 月在釜山某大樓內進行非法加密貨幣投資活動，聲稱擁有一套能夠從全球約 1000 種優質加密貨幣中進行交易的算法，並承諾投資者每月可獲得 30% 的投資回報。實際上，他們並無任何交易算法，所籌集的資金約 6.1 億韓元（約合 41.6 萬美元）被用於個人消費。

ChainCatcher 消息，据鄂州市中級人民法院公眾號，近期鄂州法院成功審結 2 起虛擬貨幣網絡詐騙案，34 名被告人組成的詐騙團伙，借助新型虛擬貨幣交易平台精心策劃實施詐騙，短短一年近 3 萬人被騙，涉案金額 4.6 億元。據悉，詐騙團伙設立"OURBIT 數字貨幣交易平台"（歐比特平台），對外宣稱"新加坡註冊"等噱頭，參照比特幣市場交易價格偽造交易 K 線圖，虛構 9 種虛擬貨幣交易假象。法院經審理認定，涉案數額特別巨大，被告人行為均構成詐騙罪，依法判處 34 名被告人三年至十二年不等有期徒刑並處罰金。鑑於涉案人數眾多、案情複雜，法院分案審理，目前判決均已生效。

ChainCatcher 消息，慢霧餘弦在 X 平台轉發了一項關於硬體錢包使用的安全案例："某用戶將 BTC 存儲到了某硬體錢包裡以為高枕無憂，過了幾年拿出來發現電池鼓包不能用了，找了同款錢包然後去華強北換了電池，結果打開發現錢包已經初始化了，而且沒有備份，永遠的丟失了。提醒大家用了硬體錢包也一定要做好備份。如果需要修復硬體錢包也一定要找專業的硬體團隊。"餘弦對此評論稱："過了幾年電池鼓包不能用了，錢包已經初始化了？哪個硬體錢包，我們避坑下...如果有助記詞備份倒也能忍受...沒備份就真 ..."

ChainCatcher 消息，Scam Sniffer 在 X 平台發布釣魚警報稱，檢測到偽造的 Microsoft Teams 網站正在傳播惡意軟體。風險包括資料洩漏、憑證盜竊、會話劫持和錢包盜取。安裝前請核實來源。

ChainCatcher 消息，据 Decrypt 報導，電影《47 Ronin 》導演 Carl Rinsch 因涉嫌挪用 Netflix 1100 萬美元資金被捕，並被控電信欺詐和洗錢罪。檢方指控 Rinsch 於 2020 年以完成科幻劇集《 White Horse 》為由向 Netflix 申請額外資金，但實際將這筆錢轉入個人賬戶用於投資交易。根據起訴書，Rinsch 在 2020 年 4 月底已損失超過一半資金，用於高度投機性期權和加密貨幣交易。據報導，如果所有罪名成立，Rinsch 可能面臨最高 90 年監禁。

ChainCatcher 消息，据香港《明報》報導，13 日 11 時許，中國香港警方接獲一名 41 歲姓王男子報案，指在荔枝角荔灣道荔枝角公園體育館對開，遭一名男子持木棍襲擊，並搶去其手上載有 31.8 萬元現金的膠袋，賊人向盈暉台方向逃去。警員接報到場調查，並帶同事主登上警車在附近一帶兜截賊人蹤影，但未有發現。男事主左手被棍撲中，登上救護車檢查包紮後拒絕送院。據悉，事主較早前在宋皇台交易虛擬貨幣，收取逾 30 萬現金，以膠袋載著巨款，返回華荔村寓所途中遇劫。警方將案件列作搶掠，追緝一名約 1.75 米高，案發時穿著黑色長袖上衣的男子。

ChainCatcher 消息，据 TechCrunch 報導，俄羅斯加密貨幣交易所 Garantex 的聯合創始人 Aleksej Besciokov 於 3 月 12 日在印度喀拉拉邦 Varkala 被當地警方逮捕。該交易所此前已被歐盟和美國政府制裁。印度警方證實，逮捕是基於新德里 Patiala House 法院發出的逮捕令，應美國政府請求執行。美國司法部發言人 Nicole Oxman 向 TechCrunch 確認了這一消息，但拒絕進一步評論。上週，美國司法部指控 Besciokov 親自批准了 Garantex 上與朝鮮政府黑客和其他網絡犯罪分子相關的交易，並對其提出刑事指控，罪名是在加密貨幣交易所協助洗錢。美國當局已凍結超過 2600 萬美元加密貨幣資產，並查封了 Garantex 的網站。

ChainCatcher 消息，湖南省委金融委員會辦公室、湖南省委金融工作委員會、湖南省地方金融管理局政務信息發布平台公眾號披露一起 GBC 平台集資詐騙案，周某、童某、吳某等人委託成都星翼網絡科技有限公司設計 GBC 平台軟件電腦客戶端和手機 APP，吳某謊稱 GBC 幣、財富幣是區塊鏈虛擬貨幣，在鄭州市金水區等地發展下線。至案發"GBC"平台發展會員 47 層，涉及會員帳號 59548 個，進出資金 34.08 億元，其中虧損會員帳號 40480 個，虧損 6.29 億元，主犯通過 GBC 平台集資詐騙獲利 2.26 億餘元。經查，GBC 平台系統憑空生成的數字符號，沒有任何經濟價值。鄭州市中級人民法院經審理認為，根據犯罪事實、性質、情節和對社會的危害程度，依法判處涉案人員十五年至十三年不等有期徒刑。

ChainCatcher 消息，韓國加密貨幣交易所 Upbit 發佈公告，近期出現多起冒充 Upbit 前任及現任員工的詐騙案件，詐騙者通過社交媒體展示偽造工作證，謊稱為"三年前的 Upbit 員工"，以"提供商業模式諮詢"為由接近受害者。此外，還有詐騙者冒充現任員工，散佈虛假上幣信息。Upbit 相關人士表示："員工證照片從未對外公開，所有發佈的員工證都是偽造的"，並強調所有交易支持相關信息僅通過官方公告發佈，並呼籲用戶提高警惕，可通過官方渠道舉報可疑活動。

ChainCatcher 消息，美國司法部宣布，阿聯酋註冊的加密做市商 CLS Global 同意認罪，承認在 2024 年 7-8 月期間為臥底執法人員創建的虛擬項目 NexFundAI 提供"洗單"服務，通過算法在多個錢包間進行自交易，虛構交易量以吸引投資者。公司員工在視頻會議中承認："這是洗單交易，我們為很多客戶都這樣做。"如法院批准認罪協議，CLS Global 將支付 428,059 美元罰金及被扣押加密貨幣，並被禁止參與美國加密貨幣市場。該公司擁有 50 多名境外員工，主要為美國投資者提供加密相關服務。

ChainCatcher 消息，CertiK Alert 發文表示，Hologram 團隊確認 Holoworld AI X 帳戶已被入侵。請用戶警惕安全，勿與該帳戶互動。

ChainCatcher 消息，慢霧 Slowmist 發布《2024 區塊鏈安全與反洗錢年度報告》，2024 年共發生安全事件 410 件，損失高達 20.13 億美元。對比 2023 年（共 464 件，損失約 24.86 億美元），損失同比下降 19.02%。從項目賽道來看，DeFi 仍然是最常受到攻擊的領域。2024 年 DeFi 安全事件共 339 件，占總安全事件數的 82.68%，損失高達 10.29 億美元，對比 2023 年（共 282 件，損失約 7.73 億美元），損失同比上升 33.12%。從生態來看，Ethereum 損失最高，達 4.65 億美元。其次是 BSC，達 8,735 萬美元。從事件原因來看，合約漏洞導致的安全事件最多，達 99 件，導致損失約 2.14 億美元。其次為帳號被黑導致的安全事件。在 InMist 情報網絡合作夥伴的支持下，2024 年度慢霧 SlowMist 協助客戶、合作夥伴及公開被黑事件凍結資金共計超過 1.12 億美元。

ChainCatcher 消息，据官方消息，Web3.0 安全公司 CertiK 最新發布了《Hack3d：2024 年度安全報告》。報告顯示，2024 年 Web3.0 領域因安全事件導致的總損失超過 23.63 億美元，同比增幅達 31.61%。全年共發生 760 起安全事件，其中網絡釣魚和私鑰洩露是兩大主要攻擊手段，分別造成 10.5 億美元和 8.55 億美元的損失。網絡釣魚攻擊造成的損失占全年總損失額的近 50%，成為影響行業安全的最大威脅。