区块链与加密货币 , 加密货币欺诈 , 欺诈管理与网络犯罪

加密黑客汇总：Trezor 的网络钓鱼警告

每周，ISMG 都会汇总数字资产领域的网络安全事件。本周，Trezor 在电子邮件提供商遭到泄露后向客户发出警告，Liquid 在 320 million 比特币被提取后暂停了网络，一名男子对盗窃 245 million 的指控表示认罪，印度针对 15 个合规失败的加密平台采取了行动。

另请参阅： 利用许可式 DeFi 变革跨境交易

Trezor 在电子邮件提供商遭到泄露后向客户发出警告

Trezor 表示，在攻击者入侵了这家硬件钱包制造商的第三方电子邮件提供商后，客户正成为虚假安全邮件的目标。钓鱼邮件虚假声称 Trezor 设备中的漏洞可能会泄露钱包恢复助记词。

这些电子邮件似乎来自 Trezor 的帮助地址，并敦促用户对涉及其钱包所用芯片的所谓安全问题做出回应。Trezor 表示该警告是虚假的，并告诉客户不要点击任何链接。

该公司已撤销了该活动中使用的域名，并正在调查攻击者是如何获得其合法电子邮件系统访问权限的。

在此事件之前，物流供应商 ShipMonk 发生了另一起泄露事件，导致客户信息暴露。Trezor 随后表示，该泄露事件影响了约 81,000 U.S. 客户以及其他几个国家的一些客户。

Liquid 在 320M 美元比特币被提取后暂停网络

Liquid Network 在自称“白帽”黑客的人提取了约 4,000 比特币（价值约 320 million 美元）后暂停了活动。

这一数额约占事件发生前 Liquid 报告的比特币储备的 95%。Liquid 表示，这些资金是通过一个用于批准从网络转出比特币的密钥提取的，但表示该密钥本身并未泄露。该网络尚未解释允许此次提取的弱点。

附在比特币交易中的一条消息称，责任方是“白帽”黑客。Liquid 的技术提供商 Blockstream 正试图通过签名的区块链消息与黑客取得联系。

Liquid 暂时禁用了提交交易的桥节点，并表示交易所已暂停 LBTC（其比特币挂钩代币）的充值和提现。Liquid 表示，网络上的其他资产不受影响。

一名男子对 245M 美元加密货币盗窃案认罪

一名 22 岁的新加坡男子在 U.S. 联邦法院承认帮助领导了一场国际欺诈行动，该行动窃取并转移了价值超过 245 million 美元的加密货币。

住在 Miami 的 Malone Lam 承认参与了联邦敲诈勒索阴谋，其中涉及有组织的犯罪活动，Washington 美国检察官办公室表示。

检察官表示，Lam 领导了一个利用社交工程针对受害者的网络。他确定了受害者并协调了该组织的其他成员。

当局于 2024 年首次起诉 Lam 和另一名被告。此后，已有数人面临与该行动相关的指控或判决。