3名專業化網絡技術人員組成的犯罪團伙,幾乎沒有留下線索,悄無聲息地盜取了高達6億元的虛擬幣!
近日,西安破獲了一起特大網絡黑客盜竊虛擬貨幣案,隨著案件辦理的深入,新型網絡黑客犯罪的手段和路徑逐漸浮出水面。
上億元市值虛擬貨幣被盜,查案似入不斷變化的“迷宮”
3月30日,西安市局經開分局接到受害人張某報警,稱其個人電腦疑似被非法入侵,大量比特幣、以太坊等虛擬貨幣被洗劫一空,市值達上億元。西安市局迅速成立專案組開展偵破工作。
然而,面對的是一個頗為復雜的局面:經初步調查,受害人沒有進行過任何操作,犯罪嫌疑人以高超的網絡黑客技術遠程控制,盜取安全性較高的虛擬貨幣賬戶,幾乎沒有留下任何作案痕跡。
ZachXBT:Lazarus Group盜取的2.9 億美元資金已在鏈上匯集:金色財經報道,加密偵探ZachXBT發現,被朝鮮犯罪集團Lazarus Group盜取的2.9 億美元黑客資金已在鏈上匯集,其中包括來自 Harmony Protocol 黑客攻擊、Atomic Wallet 漏洞利用、CoinsPaid 黑客攻擊和 Alphapo 熱錢包黑客攻擊的資金。
分析顯示,Coinspaid 黑客攻擊的資金與 Harmony 漏洞之間存在聯系,涉及超過 54 ETH 的轉賬。此外,一個以 0b11 結尾的加密錢包從包含從 Harmony 盜取的資金的錢包中收到了超過 3900 USDT。ZachXBT補充稱,此類漏洞的資金通常最終會流入Tron的場外交易平臺。[2023/8/2 16:12:26]
“這種新型網絡技術犯罪案在全國范圍內都很罕見。”西安市局經開分局副局長楊世英介紹。
朝鮮譴責美國關于其通過黑客組織盜取加密貨幣為國家謀取收入的言論:7月23日消息,朝鮮周六譴責白宮一位高級官員關于平壤網絡攻擊能力的言論,并表示將繼續反對所謂的美國對朝鮮的侵略。一位外交部發言人說,將朝鮮定性為“犯罪集團”揭示了華盛頓對朝鮮敵對政策的真實性質。據報道,美國負責網絡和新興技術的副國家安全顧問Anne Neuberger周三表示,朝鮮是一個“以國家名義”謀取收入的犯罪集團。一種普遍觀點認為,朝鮮有數千名訓練有素的黑客,盜取加密貨幣已成為這個受到制裁打擊的國家及其武器計劃的主要資金來源。(路透社)[2022/7/23 2:33:19]
專案組成員、西安市反詐騙中心民警衛元祥第一時間對被盜走的虛擬貨幣展開追蹤,發現犯罪嫌疑人的技術能力十分“了得”:犯罪嫌疑人將盜取的虛擬貨幣分為三等份,再分別經由不同的虛擬貨幣交易平臺反復拆分、轉移,以此增加迷惑性,最終再匯集到一個賬戶中,準備變賣轉換成人民幣提現。
谷歌外包公司員工盜取谷歌購物卡以兌換比特幣:8月24日消息,谷歌證實已將外包給賽科斯(Sykes)菲律賓分公司的一些工作轉移給了菲律賓的另一家供應商。據稱,該公司的一些員工盜用了約6000萬菲律賓比索(約123萬美元)的谷歌購物卡,并將其兌換成比特幣。對此,賽科斯公司證實,它確實發現員工違反了行為準則,但未提及這些違規行為是什么。(Cointelegraph)[2020/8/24]
辦案民警介紹,以比特幣為例,由于其賬號只是一串基于區塊鏈生成的編碼,稱為“地址”,一般情況下并不能通過該地址直接追溯到個人。虛擬賬戶的匿名性特征,大大增加了辦案難度。
“打個形象的比喻,由于服務器都在國外,且數據鏈隨時在變化,我們面對的是一個不斷變化的迷宮。想要破案,必須守住‘變現’這個唯一的‘出口’。”西安市局經開分局鳳城路派出所民警左桐說。
動態 | 一名芝加哥交易員盜取300萬美元數字貨幣被判刑:美國東部時間下午6:22)一名24歲的芝加哥交易員承認從一群加密貨幣投資者手中竊取了超過300萬美元的比特幣和萊特幣,于周五在伊利諾伊州聯邦法院被判刑。[2018/11/10]
為攻破“迷宮”,專案組派出多路干警奔赴國內多個省市。在一些知名互聯網公司協助下,歷經3個月、摸排3萬余條線索信息后,犯罪嫌疑人周某浮出水面。隨后,專案組圍繞周某開展調查工作,最終鎖定了分別在北京、長春活動的兩名同伙崔某和張某。8月15日,在湖南、吉林、北京配合下,專案組3個抓捕組同時展開行動,將3名犯罪嫌疑人抓獲。
據了解,這個團伙竊取了多個賬戶,總案值保守估計達6億元。
披露破案細節:黑客高智商犯罪特征明顯
經調查,3名犯罪嫌疑人均為高級黑客,都曾在國內一些知名互聯網科技公司工作。他們普遍具有高超的互聯網技術,且反偵查能力極強。
匿名性是各類虛擬貨幣最顯著的特性之一,較好地保護了交易者的隱私,但也在一定程度上為非法交易提供了掩護。本案中,被盜取的虛擬財產全部在服務器設在國外的交易平臺上進行轉手和交易,更增添了辦案的難度。
“3名犯罪嫌疑人堪稱‘專家’。我們是一邊辦案、一邊學習,他們用一個星期去轉手和交易,我們往往需要花費更長時間才能理清其中的脈絡。”衛元祥說,在不同的交易平臺,不同幣種虛擬貨幣的轉移和支付規則不相同,在向國外公司征詢、調取相關數據之前,必須搞清楚相應規則,只有說內行話才能順利得到對方配合。
西安市局經開分局鳳城路派出所民警楊龍說,本案犯罪嫌疑人反偵查能力很強。3人絕大多數時間都分處三地活動,用服務器設在國外的社交軟件和網絡電話聯絡,如有人回復信息稍晚,另外2人便有所警覺。
即使在線下,犯罪嫌疑人也具備極高的警惕性。嫌疑人之一周某生活在湖南一個小縣城,盡管犯罪所得數額巨大,他卻沒有任何奢侈性消費,日常穿著與普通年輕人無異。一次,周某在網吧打游戲時,看到一旁有便衣警察抓人,便迅速離開。直到數小時后搞清楚抓捕與自己無關才返回家中,并通知兩名同伙“警報解除”。
盡管在抓捕前半個多月就已經鎖定了周某,但并沒有立即實施抓捕。“我們要確定他作案的電腦和他本人是不是在同一個地方。”左桐說,如果抓捕時機不成熟、研判信息不準確,嫌疑人就可能迅速毀掉所有交易資料,或拒不交出相關賬戶密鑰。一旦如此,所有努力便前功盡棄。
黑客犯罪并非無法防御,“物理儲存”信息是關鍵
一位計算機技術專家告訴記者,在“互聯網+”時代,一些互聯網、物聯網終端的安全問題逐漸暴露出來。聯網的打印機、智能家電、手機甚至運動手環等,都可能成為被黑客利用的“后門”,借以竊取個人隱私和商業資料。
辦案民警表示,盡管黑客技術水平高超,但并非無法防御。比如,在管理虛擬貨幣錢包地址和密鑰時,采取“冷錢包”或是物理儲存的方式,將虛擬貨幣的相關信息寫在記事本上、記錄在不連接互聯網的電腦或相關設備上,就能有效切斷黑客的“黑手”。
西安市局刑偵局三處副處長林檀建議,在處理虛擬財產的電腦或手機上不要亂點來歷不明的鏈接、下載來歷不明的軟件,對相關查殺“木馬”病的軟件經常更新和升級。此外,在支付和轉移虛擬貨幣時,盡量設置“多簽密鑰”,即由幾個人或是幾個處在不同網絡的終端共同授權簽署密碼。“這樣一來,就能極大增加黑客進行網絡犯罪的成本和難度,最大限度保障自身權益不受侵害。”林檀說。
業內人士建議,在處理虛擬財產時除物理儲存密鑰或采用“多簽密鑰”之外,還應強化對身邊物聯網設備的安全排查及日常監控。特別是要重點排查相關設備是否存在漏洞、過往是否曾被攻擊等相關情況。同時要關閉不必要的遠程服務端口和相關軟硬件權限,定期自評自估網絡安全風險,提高防護水平。
Tags:比特幣以太坊智能家比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢以太坊幣是什么幣智能家幣是什么幣
近日,OK資本創始合伙人田穎接受了藍鯨財經的專訪,同時也在公開場合獨家回應了李笑來錄音事件。數字資產交易平臺的核心競爭力在于平臺上交易的資產,怎么評估資產的好壞成為一直以來的的難點.
1900/1/1 0:00:00Faker拒絕6000萬元年薪?卻死心塌地效力SKT,原因很簡單S8賽季結束以后,大家最關心的應該就是各大戰隊和賽區的轉會情況吧?最先發出轉會消息的就是LCK賽區,這次的轉會消息驚呆了所有人.
1900/1/1 0:00:00比起區塊鏈的圈內人,這幾天圈外比圈內更加熱鬧,沒錯是在看圈里的熱鬧。比特幣大跌一度上了微博熱搜,“礦機論斤賣”、“世上最大泡沫破滅,萬億市值蒸發”等標題充斥著各大媒體頭條,不過還是一年前,同樣也.
1900/1/1 0:00:00堡壘之夜玩家現在可以使用加密貨幣Monero在該熱門游戲內購買商品。據報道,由于隱私問題,比特幣支付尚未被接受.
1900/1/1 0:00:00聲明:本測評內容僅供參考,任何依本測評內容作出的投資行為,與本測評內容無關。項目有風險,投資需謹慎.
1900/1/1 0:00:00上周末,閑來無事,給高中同學通了幾個電話,結果大為震驚,驚聞同學發大財,為何發財,為何震驚。說來話長,1996年-1999年,我還是個懵懂少年,在讀高中,當時班上有幾位同學,就是今天的主角.
1900/1/1 0:00:00