安全事件

据 BlockBeats 与 FBI 文件称，7 月 18 日，美国联邦检察官办公室以至少在 2024 年 5 月至 2026 年 2 月期间，通过至少八款 Steam 游戏分发恶意软件为由，对佛罗里达州 21 岁的 Zyaire Wilkins 提起指控。该计划感染了约 8,000 台设备，窃取了约 80 个加密货币钱包，并造成损失超过 22 万美元。恶意软件通过 Discord、Telegram、X 和 LinkedIn 传播，窃取受害者的敏感信息并耗尽其加密货币资产。FBI 调查人员通过追踪区块链资金流和数字支付记录，锁定嫌疑人，发现其关联的加密货币钱包在 Bitrefill 上购买了超过 150 张礼品卡，其中包括 Uber Eats 礼品卡，最终促成对其电话号码和地址的确认。该案已在美国西区华盛顿地区联邦地区法院提起。

据 Consensys 首席法律官 Matt Corva 称，今年年初，这家公链公司通过第三方服务提供商，误将一名使用别名的软件开发者入驻。该开发者被认定与朝鲜有关，作为承包商获得了对 Consensys 系统部分内容的访问权限，持续了约一个月。Consensys 在发现安全威胁后，撤销了其访问权限并启动全面调查。调查结论显示，没有资产或数据遭到泄露，也未部署恶意代码，且用户安全未受影响。该公司在调查期间暂时停止了产品发布，并计划重新评估其工程与开发外包做法。

公链公司 Consensys 与一名与朝鲜有牵连的软件开发者签订了合同。该开发者在今年年初的一段时间内访问了公司部分系统，持续了一个月。根据 Drop Site 于周五发布的报道，该开发者在使用化名 Tyler Knapp 的情况下，通过第三方服务提供商被引荐给公司，随后公司在发现安全威胁之前才与其接触。该事件反映出更广泛的模式：朝鲜黑客组织通过提交虚假的求职申请来获取代码访问权限，从而瞄准数字资产公司，促使 Consensys 暂停产品发布并启动内部调查。 Consensys 调查证实未发生数据泄露 ConsenSys 普通法律顾问 Matt Corva 确认，该开发者从未被正式雇佣为员工，而是以顾问身份进行协作。Corva 对 Cointelegraph 表示：“‘Knapp’是通过一家拥有良好声誉的第三方服务提供商的既有合作关系被引荐给我们的，并以顾问身份与 Consensys 协作。”公司在发现该威胁后立即终止其访问，并遵循了安全流程。 全面调查证实未发生资产或数据被挪用的情况，未部署恶意代码，且用户安全与安全性不受影响。在调查期间，Consensys 暂时暂停了产品发布。 朝

根据 Drop Site 的说法，今年早些时候，ConsenSys 在不知情的情况下，向一名与朝鲜相关的系统连接软件开发者授予了约一个月的访问权限。该开发者化名 Tyler Knapp，系通过第三方服务提供商被引荐给公司，并在威胁被发现前以顾问身份工作。 ConsenSys 的总法律顾问 Matt Corva 向 Cointelegraph 证实，公司在得知情况后立即终止了访问权限，并启动了全面调查。调查结果显示，没有发生资产或数据被挪用、没有部署恶意代码，也没有影响用户安全。该事件反映了朝鲜黑客组织针对数字资产公司的更广泛模式：通过欺诈性的工作邀约来获取开发者访问权限。ConsenSys 表示，将重新评估其在工程和开发工作方面的外包做法。

7 月 17 日，Airbnb 首席执行官 Brian Chesky 重新夺回了他的 X 账号，并否认一条由 AI 生成、宣传现实世界资产代币化的帖子。该帖子由黑客在 7 月 14 日发布，在被识别并移除之前，获得了超过 70 万次浏览。 如今已删除的帖子称，代币化可以让建筑、债券和基金更容易被拆分、交易和结算。Chesky 通过发文承认了此次入侵：“给本周早些时候入侵我账号的人：感谢你带来所有新的加密货币粉丝。给我新的加密货币粉丝：我将会是一个非常令人失望的关注对象。”AI 检测公司 Pangram 将这段文字标记为机器生成，显示账户劫持正从直接的金融诈骗转向叙事操纵。

据 FinanceFeeds 称，安全研究人员已发现一种针对币圈用户的 macOS 信息窃取恶意软件。该恶意软件会劫持 Telegram Desktop 会话，并窃取钱包凭据。该恶意软件影响五款主要钱包应用：Exodus、Atomic、Electrum、Wasabi 和 Monero。安全专家建议，使用可能已遭入侵设备的用户应终止所有正在进行的 Telegram 会话，重置双重身份验证以及桌面密码；避免在受影响系统上输入恢复短语或私钥，并将资产迁移至新生成的钱包。

鹿特丹法院于周四裁定，加密货币平台 Knaken Cryptohandel BV 及其关联基金会破产。此前检察官称，价值 700 万欧元（800 万美元）的客户资产下落不明。 该法院裁定是在公司于 6 月初封锁对其平台和账户的访问之后作出的。Knaken 于 2017 年在鹿特丹成立，未出现在荷兰金融市场管理局（Dutch Authority for the Financial Markets）的获准加密资产服务提供商登记名册中。荷兰公共检察署（Dutch Public Prosecution Service）于 6 月 30 日提交破产申请，原因是其已就失踪资金展开刑事调查。

与 Scattered Spider 黑客组织有关的两名男子，周四被英国国家犯罪局（National Crime Agency）和伦敦市警察局（City of London Police）判处 5 年 6 个月监禁。两人在 6 月 22 日于伍利奇刑事法院（Woolwich Crown Court）的首次出庭时认罪。英国当局认定他们是 Scattered Spider 网络犯罪团伙成员，该团伙与多起高调勒索软件和加密货币敲诈攻击有关，攻击对象包括英国和美国的公司。 Scattered Spider 渗透伦敦交通网络 该黑客组织被指与 2024 年 9 月渗透伦敦公共交通网络有关。根据 NCA 新闻稿，该次攻击造成了约 2,900 万英镑（3,890 万美元）的损失和恢复成本。 团伙从美国公司勒索 1.15 亿美元 美国检方称，根据美国司法部 9 月发布的一份新闻稿，Scattered Spider 团伙从至少 47 家美国公司收取了 1.15 亿美元的加密货币赎金款项。检方表示，该团伙的攻击扰乱了全美范围内的企业和组织，包括关键基础设施以及联邦法院系统。 凯撒娱乐支付 1500 万美元

据英国国家犯罪署（UK National Crime Agency）称，与“Scattered Spider”网络犯罪团伙有关联的两名黑客于周四在伍尔维奇皇家法院（Woolwich Crown Court）被判处五年零六个月。两人于 6 月 22 日认罪，并因一起涉及 1.15 亿美元加密货币赎金的计划而被定罪，该计划至少针对了 47 家美国公司。美国检方将 Scattered Spider 关联到多起高调勒索软件攻击，包括 2024 年 9 月对伦敦公共交通网络的入侵，导致约 2,900 万英镑（3,890 万美元）的损失以及恢复成本。

据 CertiK 称，Solana 生态协议 DeFiTuna 于 7 月 16 日遭受攻击，损失约 569,601 USDC。攻击者通过创建一个低流动性 TUNA/USDC 池来利用该漏洞，并通过 Jupiter 将已借的 USDC 路由完成兑换。该协议在资产估值中的向下取整误差会将总资产错误计算为零，从而绕过健康状况与偿付能力检查。

据 BlockBeats 报道，7 月 16 日，台湾最大的虚拟货币交易所 Coinbank（币想科技）其首席执行官史启仁因洗钱和诈骗被判处 22 年。士林区法院认定，Coinbank 与诈骗团伙串通，通过 45 家零售网点洗钱超过 230 亿新台币，促成将购买的 USDT 兑换为美元并转移至海外。2024 年 1 月至 2025 年 4 月期间，该计划影响 1,539 名受害者，损失超过 127 亿新台币。史和另外 13 人被指控从事加重诈骗、洗钱以及非法提供虚拟资产服务。

慢雾（SlowMist）发现了一种针对 macOS 的信息窃取恶意软件。该恶意软件劫持 Telegram Desktop 会话，并入侵加密货币钱包。恶意软件会从 macOS 钥匙串（Keychain）、Safari Cookie、Apple Notes、Telegram Desktop 以及与十多种加密货币钱包相关的数据库中采集数据，使攻击者能够在离线条件下解密被盗的钱包数据库，或将合法硬件钱包应用替换为伪造版本。慢雾在隔离环境中复现了攻击链，并确认 Telegram 的两步验证无法阻止该攻击，因为恶意软件会复用已通过身份验证的本地会话，而不是创建新的登录。 慢雾识别 macOS 恶意软件的数据窃取方法 在收集密码和已验证会话后，恶意软件会复制用户的已验证 Telegram Desktop 会话数据、钱包数据库以及浏览器钱包扩展数据。慢雾表示，攻击者随后可以尝试使用从受感染设备中窃取到的密码，在离线条件下解密被盗的钱包数据库；或者用伪造版本替换合法的 Ledger 和 Trezor 应用，从而诱骗用户输入其恢复短语。该恶意软件将多种技术整合为协调一致的攻击链，使攻击者能够采用不同方式攻

据区块链安全公司慢雾称，一种 macOS 恶意软件可以劫持 Telegram Desktop 会话，并从十多种加密货币钱包中窃取数据，包括 Exodus、Atomic、Electrum、Wasabi、Monero、Ledger Live 和 Trezor Suite。 该恶意软件会从 macOS 的 Keychain、Safari Cookie 以及钱包数据库中窃取密码和已验证的会话，然后重用被盗的 Telegram Desktop 会话数据，以绕过双重验证，而无需手机号码或验证码。慢雾敦促受影响用户立即终止现有的 Telegram 会话，建立新的受信任登录，重置双重验证，并将资产转移到新地址。

据 Across Protocol 称，该跨链协议于今天（7 月 17 日）约 UTC 时间下午 1:30 在 Solana 上遭遇攻击。用户资金仍然安全，所有跨链交易均已完成。Solana 的存款功能已暂停，而其他协议操作继续正常。此次事件的潜在损失仅限于由 Risk Labs 运营、用于支持 Across 的中继方。该协议正在与安全团队 SEAL 911 合作，以追踪相关地址，并将在未来几天内提供完整的事故报告。

据安全公司 TenArmor、PeckShield 和 DefiTuna 称，7 月 17 日过去 24 小时内发生了三起独立的去中心化金融（DeFi）漏洞利用事件，合计造成约 217 万美元损失。TenArmor 发现 FCOW（BNB 公链智能链）存在漏洞，导致损失 6.13 万美元；而 DefiTuna 的借贷池遭到 58 万美元攻击，影响其 USDC 储备。PeckShield 报道称，Cascade 的 CLS 机枪池遭到利用，攻击者窃取了 134 万 USDC。 来自 Cascade 漏洞利用的被盗资金被迅速转移至多个区块链。根据 Onchain Lens 的说法，攻击者将资产从 Arbitrum 转移到 Solana，再通过 Relay Protocol 转至以太坊，并在此过程中将其转换为 DAI，以掩盖其行踪。

据中央社报道，台湾士林地区法院周四判处加密货币交易所 BitShine 的主犯 22 年监禁，罪名是诈骗 1,539 名受害者，涉案金额为 12.7 亿新台币（3,900 万美元）。被告姓氏为史，被判定犯有非法提供虚拟资产服务、策划诈骗以及洗钱。 在 2024 年 1 月至 2025 年 4 月期间，检察官估计该犯罪团伙洗钱超过 23 亿新台币（7,100 万美元）。该团伙与诈骗集团及与 THENA 联盟相关的附属势力合作；THENA 联盟是台湾三大有组织犯罪集团之一，借此将受害者的现金引导至 USDT 购买，并将资金转移至海外。