# 盗窃的所有文章

在 HTX 新闻中心浏览与「盗窃」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

2026年wrench攻击造成的损失已超过3000万美元

自2026年初以来，加密货币持有者因暴力攻击（wrench-attacks）造成的损失已超过3000万美元。Chainalysis报告显示，此类事件在法国发生最多。2025年，此类攻击窃取资金达创纪录的5800万美元，若趋势持续，2026年可能成为有记录以来最严重的一年。统计包括勒索企图、被拦截转账及后续冻结或追回资金，相关金额更高：2024年为3.16亿美元，2025年为1.8亿美元，2026年中已达1.07亿美元。这些数字仍被认为是低估的。截至2026年6月底，全球共记录46起暴力加密事件（2025年同期为40起）。攻击成功率从2024年的67%、2025年的49%降至2026年的26%。分析师认为成功率下降与攻击更混乱、针对性减弱有关。攻击结构也发生变化：入室抢劫占比升至37%，绑架案占52%。自2023年以来，美国、巴西和泰国此类事件总数领先，但法国以显著数量居首。2025年法国有19起事件，到2026年中已达30起。分析将法国暴力事件激增主因归为数据泄露——2024年有报道称巴黎地区税务官员涉嫌窃取并出售富裕加密货币持有者的档案。另一趋势是针对加密货币持有者亲友的攻击增加：2026年初此类案件约占全部事件的25-30%（2021年近乎为零），在法国这一比例超过40%。链上分析显示攻击者准备程度各异：有的立即将资金转入中心化交易所，有的使用DEX、跨链桥和混币服务。最复杂案例显示出与更广泛犯罪网络关联的迹象。报告同时提及，2026年第二季度加密货币协议黑客攻击事件达83起，为有记录以来最高，造成总损失7.553亿美元。

cryptonews.ru08/07 09:08

cryptonews.ru08/07 09:08

Coldcard漏洞利用案将七月损失推高至2.47亿美元，成为2026年第二糟糕的月份

2026年7月因一系列加密货币盗窃事件，成为年内损失第二严重的月份，总损失高达2.474亿美元，仅次于4月的6.44亿美元。这一数字远超6月（7500万美元）和5月（6000万美元）的损失。本月最大的安全事件是Coldcard硬件钱包漏洞，导致至少1亿美元的比特币从7300个钱包中被盗。据Galaxy Digital分析，攻击至少分三波进行，且可能存在第四波，可能使总损失升至约1.3亿美元。此事件凸显了即使冷存储也无法完全消除技术风险。其他显著的7月攻击事件包括：去中心化金融协议Bonzo Lend损失900万美元；基于Cardano的钱包SecondFi损失260万美元；基于Arbitrum的永续交易所AFX损失2400万美元；以及Verus Ethereum Bridge损失750万美元。

cointelegraph08/07 08:10

Coldcard漏洞利用案将七月损失推高至2.47亿美元，成为2026年第二糟糕的月份

cointelegraph08/07 08:10

美国三名男子被指控试图用武力获取比特币

美国康涅狄格州检方指控三名密苏里州男子涉嫌合谋于2024年8月试图抢劫比特币。据调查，他们计划武力胁迫一名受害者交出其此前盗取的价值数亿美元的加密货币资产。被指控的32岁塞德里克·路易斯、34岁约翰·戴维斯和27岁马特尔·威廉姆斯来自圣路易斯。调查称，他们在2024年8月21日至24日期间前往康涅狄格州，租用车辆、购买气枪和无线电设备，并对目标及其父母进行了两天的监视。指控称，他们计划闯入受害者住宅，威胁其将加密货币转移到由计划组织者控制的钱包。但因担心被监控摄像头拍到且与同伙失去联系，三人最终未实施计划便离开了康涅狄格州。然而，在他们离开后不久，另一组来自佛罗里达州的人员实施了类似计划。2024年8月25日，丹伯里市警方逮捕了六名佛罗里达州居民，他们涉及暴力劫车、殴打并绑架了两人。调查发现，受害者是一对父母，其子涉嫌参与了此前数亿美元比特币的盗窃案，而袭击组织者试图获取的正是这笔资金。 2026年5月22日，联邦大陪审团提交了第二次更新的起诉书，依据《霍布斯法案》指控这三名密苏里州居民犯有合谋抢劫罪，最高可判处20年监禁。路易斯和戴维斯于2026年6月25日被捕，并于7月30日在法庭上表示不认罪。威廉姆斯于7月17日出庭，同样不认罪并被保释。检方强调，起诉书并非有罪证明，所有被告在被法庭证明有罪前均被视为无罪。

cryptonews.ru08/05 18:36

cryptonews.ru08/05 18:36

FBI特工盗走百万加密资产，最后被自己的ChatGPT「出卖」

一名41岁的前FBI反情报特工Patrick Steven Yaroch，利用职务之便从其经办的间谍案中盗取了敌方加密钱包内近100万美元的加密货币。他将钱包助记词记在脑中，分10至12次将资产转入个人账户，一年多未被察觉。2026年7月31日，他在弗吉尼亚家中被捕，面临跨州运输赃物和接收赃物两项联邦指控，FBI已追回约92.5万美元。此案的特殊之处在于，Yaroch并非被调查发现，而是主动向司法部自首。据其交代，盗取资金是因不满政府对相关加密活动未采取行动。调查人员在其手机中发现他曾向ChatGPT咨询如何用100万美元在40岁前退休，并计划移居葡萄牙经营葡萄园。他还预订了前往里斯本的机票，并委托葡萄牙律师处理税务事宜，但声称仅为探友。资金转移方式并不隐蔽：部分存放在Kraken交易所，另有一部分通过Slush应用转入Sui链上的DeFi协议Suilend——他选择后者部分原因竟是喜欢其水滴形状的logo。这些操作留下了清晰的链上记录。此案暴露了FBI内部管理漏洞：涉案加密钱包助记词以明文形式存储在系统中，可供特工直接检索并记忆，且长时间未触发安全警报。对公众而言，此案提醒：日常聊天记录可能成为证据；即使是执法机构保管的加密资产凭证，也存在严重的安全风险。

marsbit08/04 14:06

marsbit08/04 14:06

前FBI主管承认盗取价值100万美元的加密货币

前FBI监管探员帕特里克·史蒂文·亚罗奇被指控利用内部系统获取与某敌对国家关联的加密货币钱包凭证，并将资金转入自己的加密钱包。根据一份周六的美国联邦法院文件，亚罗奇承认在2024年末至2025年初进行了10次未经授权的转账，涉及数字资产总额估计约100万美元，其中部分资金被他存入Suilend以赚取收益。在自我报告事件后，亚罗奇于上周三被行政停职、解雇，并于周五被捕。探员从其弗吉尼亚住所查获了设备、助记词和一个Trezor硬件钱包，用以访问其在Suilend和加密货币交易所Kraken的账户。在他的配合下，约92.5万美元资金被转移至政府控制的钱包。今年五月，亚罗奇曾使用ChatGPT寻求建议。根据法庭文件，他在AI提示中写道：“如果我有一百万美元，你会建议如何投资/花费以最大化利润和回报？”ChatGPT建议“在奇伦托或葡萄牙的杜奥等地区建立一种慢生活的葡萄园/农业生活方式”。亚罗奇是涉及联邦探员的最新一宗加密货币盗窃案。2015年，前DEA特工卡尔·M·福尔斯在认罪前转移了约70万美元的比特币，后被判处六年半监禁。同年，前美国特勤局特工肖恩·W·布里奇斯盗窃了约35万美元的BTC，认罪后被判处六年监禁。这两起案件均与暗网市场“丝绸之路”的调查有关。

cointelegraph08/04 10:40

cointelegraph08/04 10:40

前FBI特工因盗窃价值100万美元的加密货币被捕

美国联邦调查局（FBI）前特工帕特里克·史蒂文·亚罗奇（Patrick Steven Yaroch）因涉嫌盗窃价值约100万美元（另有资料称92.5万美元）的加密货币资产而被捕和起诉。据称，被盗资金来源于与针对外国（包括俄罗斯）的调查相关的账户。亚罗奇已被FBI解雇并遭逮捕，其面临跨州运输赃物和接收赃物两项指控。调查显示，他利用担任管理职务时获得的系统权限，访问了FBI内部保管的、与调查相关的加密货币钱包种子短语，并进行了约12笔交易，将资金转入个人钱包。 2026年7月底，亚罗奇主动向美国司法部官员自首，对其行为表示后悔。案卷材料还提及，他在盗取资金后曾使用ChatGPT寻求投资建议并计划移居葡萄牙。此案目前正在审理中。该事件凸显了执法机构内部对加密货币资产信息的访问权限需加强管控。从技术角度看，政府集中管理的加密货币钱包很少采用多重签名或密钥分片保管机制，这种架构使得单个管理员成为整个扣押资产存储系统的潜在单点故障。此前已有类似案例，如2015年两名负责“丝绸之路”案件的联邦特工曾利用职权盗取比特币。

cryptonews.ru08/04 09:50

cryptonews.ru08/04 09:50

联邦当局资料显示，负责抓捕间谍的FBI特工从其嫌疑人处盗窃了价值100万美元的加密货币

美国联邦调查局（FBI）一名曾负责追捕间谍的特工，因涉嫌从其调查对象处窃取价值约100万美元的加密货币，于7月31日在弗吉尼亚州家中被捕。41岁的帕特里克·斯蒂芬·雅罗赫被控跨州运输和转售被盗财产。据检方称，雅罗赫在2024年底或2025年初调查一外国目标时，发现了可完全控制加密货币钱包的恢复助记词，并利用这些助记词将资金转移到自己控制的钱包中，操作约10至12次。调查人员指出，拥有有效助记词即等于拥有资产，区块链网络无法区分合法所有者与盗用者。雅罗赫向调查人员表示，他因不满官方对目标加密资产无所作为而决定“自行处理”，并声称大部分资金仍在其控制下，未广泛花费。调查始于7月28日雅罗赫通过Signal联系司法部官员自首，承认自己做了“与加密钱包相关的非常糟糕决定”。FBI随后将其解雇。调查人员追踪到约18.857万美元资金存在与雅罗赫TD银行账户关联的Kraken账户中，另有约102万美元于7月底通过Slush应用转入去中心化借贷协议Suilend。雅罗赫称选择Suilend部分原因是喜欢其水滴标志，并希望闲置资金产生收益。经其同意，FBI于7月31日将其中约92.5万美元转入政府控制的钱包。对雅罗赫手机的分析显示，他曾在ChatGPT中讨论如何使用100万美元实现40岁前退休，移居意大利或葡萄牙葡萄园，并查询获得欧盟居留权事宜。调查人员还发现他预订了9月携家人飞往里斯本的机票，以及授权葡萄牙律师处理税务等事务的文件，另有多趟未按规定申报的出国行程。雅罗赫否认有意将加密货币转移海外，称葡萄牙之行仅为访友。 FBI表示已迅速采取行动解雇雅罗赫并展开全面刑事调查。案件已移交亚历山德里亚联邦法院，检方将寻求正式起诉。外国调查目标的具体身份及所属国家仍未公开。

cryptonews.ru08/04 09:45

联邦当局资料显示，负责抓捕间谍的FBI特工从其嫌疑人处盗窃了价值100万美元的加密货币

cryptonews.ru08/04 09:45

在Coldcard被盗案件一线才知道，为什么这次影响比数据上要大的多

5年前的一个漏洞引发了今年比特币最大的盗窃案。7月30日，攻击者利用Coldcard硬件钱包在生成助记词时的弱随机数bug，扫描上千地址盗走近2000枚比特币，价值上亿美元。尽管从数据看并非史上最大，但Coldcard在海外比特币核心信仰群体中口碑极佳，此事件严重打击了社区对开源硬件钱包和安全基础的信心。慢雾创始人余弦指出，问题的核心在于助记词生成的熵值不足，导致种子可被暴力碰撞。令人深思的是，如今强大的AI模型本可帮助发现此类漏洞，但却是黑客率先利用。这揭示了在AI时代，攻防双方存在资源与动力的不对等，未来可能出现更严重的安全事件。对于普通用户，余弦建议：为助记词添加passphrase（密码短语），将大部分资产置于加密码的地址中；定期梳理资产，检查助记词安全性；保持冷静，避免因恐慌而遭遇钓鱼；采用隔离思维，将不确定的资产单独存放。对于非技术用户，选择有实力的中心化交易平台亦是可行方案。此次事件警示，安全永远无法做到100%，持续的警惕和恰当的防护措施至关重要。

marsbit08/04 06:56

marsbit08/04 06:56

Galaxy Digital 与 Duel Casino 因涉及 Coldcard 漏洞的 230 枚 ETH 发生冲突

加密货币投资公司Galaxy Digital与在线赌博平台Duel Casino就一笔约230 ETH（价值约75万美元）的资金产生纠纷，该资金被指与Coldcard硬件钱包漏洞被盗事件有关。 Galaxy Digital研究主管亚历克斯·索恩指出，Duel Casino收到了涉案资金，但拒绝在警方介入前予以冻结，并要求受害者向警方报案。索恩批评该平台的不作为等同于协助销赃。 Duel Casino团队成员Korra在社交媒体上回应称，平台政策规定不能仅因第三方声称资金被盗就冻结用户账户，否则此机制可能被滥用。她提出，若受害者能从被盗地址发送消息、签署账户被黑声明并提供资金流向Duel Casino的交易链证明，则可作例外处理。Korra强调，平台需要官方机构（如执法部门）的正式通知或证明来确认盗窃属实，否则不会单方面冻结资金。此立场引发部分用户批评，认为平台应在调查期间暂时限制可疑资金。前Delphi Digital总法律顾问加布里埃尔·夏皮罗则支持Duel Casino的政策，认为这是加密货币相关金融科技应用唯一合理的做法。随着Coldcard漏洞事件持续发酵，已有超过1300 BTC被盗，预计更多用户和机构将面临类似困境。

cryptonews.ru08/03 09:25

Galaxy Digital 与 Duel Casino 因涉及 Coldcard 漏洞的 230 枚 ETH 发生冲突

cryptonews.ru08/03 09:25

Coldcard攻击升级：第四波攻击使比特币失窃金额突破9000万美元

冷钱包安全事件升级：第四波攻击导致比特币被盗金额超过9000万美元最初只是警告的漏洞，现已演变为比特币历史上最严重的硬件钱包安全事件之一。过去三天，运行存在漏洞固件的Coldcard设备遭到攻击者利用关键缺陷清空资产。受影响设备生成的种子短语熵值低于预期，导致其可被预测和利用。此次事件已造成约9000万美元的损失，涉及超过4500个钱包，在多轮协同攻击中被盗比特币超过1367枚。 **第四波攻击仍在持续** Galaxy Research研究主管Alex Thorn指出很可能存在第四波攻击。在区块960,778至960,792大约2.5小时内的模式显示，218笔交易涉及462个受害地址，216个新的目标地址收到了388.92枚比特币。清扫活动速率达到正常水平的约45倍，每区块13.8次清扫，而基线为0.3次。所有交易均显示没有早于Coldcard固件边界之前的输入，拓扑结构为1:1（每个受害者对应一个新目的地），没有收集漏斗。在排除6个有先前交易历史的地址后，第四波攻击的核心数据为709个地址和448.73枚比特币。部分被盗资金已转移至第二跳地址，而一些交易仍带有RBF选择加入信号，这可能为受害者提供了短暂的响应窗口。 **Coldcard的应对措施** Coldcard背后的加拿大公司Coinkite已确认该漏洞并迅速采取行动：销毁了其设施内所有剩余受影响固件设备、暂停发货，并直接联系已收到受影响订单的用户提供迁移步骤。目前所有受影响型号均已提供修补固件，但该修复仅保护新生成的种子短语。在漏洞固件上创建的任何种子即使更新后仍面临风险，用户必须生成新钱包并立即转移所有资金。Satscard、Opendime和Tapsigner因使用不同代码库未受影响。对于需要立即替代方案的用户，Coldcard建议可临时使用Bitkey、Ledger、Trezor、Jade和Bitbox。公司还要求受影响用户保留设备以支持未来可能的恢复工作。受影响的固件版本为Coldcard Mk3的v4.0.1至v5.0.3。此次大规模漏洞事件严重动摇了市场对比特币最受信任的冷存储解决方案之一的信心，也对硬件钱包安全性提出了广泛警示。

TheNewsCrypto08/03 06:56