冒牌Coinbase客服

冒牌Coinbase客服狂騙200萬美元 奢華消費與操作失誤成破案關鍵

根據知名鏈上調查機構ZachXBT最新報告,一名詐騙者透過偽裝成Coinbase客服人員,已從多名加密貨幣交易者手中竊取超過200萬美元。調查指出,這名在網路化名為「Haby」或「Havard」的加拿大籍嫌疑人,利用社交工程手法成冒牌Coinbase客服,誘導受害者批准惡意錢包轉帳,並將贓款透過多鏈轉換與混幣服務進行洗錢。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 冒牌Coinbase客服詐騙手法:偽裝官方客服誘導授權轉帳 ZachXBT公布的調查細節顯示,詐騙者主動接觸用戶,冒充Coinbase官方支援團隊,以「解決帳戶問題」或「安全升級」為由,誘騙受害者在不知情下簽署惡意的錢包交易授權。其中一案件涉及約21,000枚XRP,當時價值約44,000美元。 資金流向:跨鏈轉換與奢侈消費 得手後,詐騙者迅速將資金透過多個錢包地址分流,並利用即時兌換服務在不同鏈上進行轉換,以模糊金流軌跡。然而,其後續的消費行為卻暴露了行蹤。 調查發現,詐騙者將贓款用於高級酒吧的瓶裝服務、線上賭博,以及購買稀有的社群媒體用戶名稱。公開的社交貼文與其在操作過程中留下的數位痕跡,成為鏈上活動與現實身份連結的關鍵證據。 調查突破:影片證據與操作失誤 ZachXBT公開的一段影片據稱記錄了嫌疑人正在假冒Coinbase客服與受害者溝通的過程。該影片意外暴露的聯絡資訊,協助調查人員確認了其身份。此外,詐騙者在資金整合過程中的操作失誤,也進一步鞏固了證據鏈。 現況:尚未提出公訴 交易所未公開回應 截至目前,尚未有司法機關針對此案提出刑事指控,Coinbase亦未對該調查報告公開置評。此案再次凸顯了加密貨幣領域中,社交工程攻擊與假冒官方詐騙的高度風險,以及鏈上資金追蹤與現實身份連結的調查可行性。 安全警示:用戶應對「主動支援」保持警覺 安全專家重申,正規交易所的客服人員絕不會主動透過私訊或非官方管道要求用戶進行錢包授權或提供私鑰。用戶若接到疑似官方人員的聯絡,應立即透過官方網站或應用程式內的正式管道進行二次確認。

Read More
北韓盜取

分析:2025上半年北韓盜取21.7億美元加密資產 超越去年全年 「資金追回幾近不可能」

根據區塊鏈分析公司Chainalysis分析,北韓在2025年上半年透過加密貨幣相關駭侵竊取的資產總額已突破21.7億美元,此數字已超越2024年全年總額。這顯示北韓盜取數位資產已從零散犯罪,轉型為該政權系統化、戰略性的核心財政支柱。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 攻擊規模劇增:單一事件金額創歷史紀錄 今年最重大的事件發生在二月,攻擊者從加密交易所Bybit盜走近15億美元的以太幣,創下史上單一加密貨幣盜竊案的最高紀錄。此事件並非孤例,隨後包括Upbit在內的多起數百萬美元級別攻擊持續發生,證實北韓的網路行動具有持續性與高度協調性。 西方情報機構長期將此類攻擊歸咎於與平壤武器計劃相關的組織,如Lazarus Group。在傳統金融管道因國際制裁日益緊縮下,加密資產已成為北韓青睞的替代資金來源。 洗錢手法升級:多鏈同步操作 癱瘓追蹤系統 2025年的趨勢不僅在於盜取金額,更在於資金移動與隱匿的效率大幅提升。Chainalysis研究人員指出,北韓相關行為者現在會同步部署多種洗錢方法,在攻擊得手後數小時內,迅速將資金透過混幣器、去中心化交易所、跨鏈橋、場外交易商及代幣互換等管道拆分移轉。 這種「多通道並行」策略大幅縮短調查人員的應對時間,使資金追回愈發困難。資金往往在短時間內於多條鏈上分散並重組,旨在癱瘓鏈上分析工具的追蹤能力。 攻擊模式演化:從直接駭侵到生態系滲透 北韓操作者的行動範圍已超越直接攻擊交易所或協議。滲透科技公司成為新興關鍵戰術,攻擊者偽裝成遠端IT人員,以獲取內部系統、錢包或敏感基礎設施的存取權。這類行動已擴展至區塊鏈新創公司、人工智能企業,甚至與國防相關的承包商。 制裁北韓盜取效果有限 業界協調成防禦關鍵 產業專家警告,僅靠制裁已無法跟上攻擊演化的速度。分析師Andrew Fierman指出,制裁固然重要,但若沒有交易所、分析公司與執法機構的跨領域協調行動,將難以干擾這些網路攻擊機制的運作。 安全社群普遍預期,加密貨幣盜竊將持續成為平壤的核心收入來源。新興AI工具可能進一步強化其能力,例如製造更逼真的假身份,以及大規模自動化洗錢策略。 防禦策略轉向:強化事前預防與即時情報共享 防禦措施正逐漸從「事後追回」轉向「事前預防」。強化盡職調查,包括強制視訊驗證、更嚴格的身份檢查、IP監控,以及對加密支付實施更嚴格的管控,被視為目前少數能有效阻擋北韓相關攻擊者的方法。 專家坦言,完全預防並不可行。最有效的威懾在於建立快速的資訊共享機制與協調應對框架,以縮短攻擊者的可利用時間窗口。 地緣政治新現實:加密資產已成數位戰場 隨著加密貨幣在全球的普及,北韓的網路行動凸顯一個嚴峻現實:數位資產已深植於地緣政治衝突之中,而這場數位戰場的演化速度,已遠遠超過監管與防禦體系的跟進步調。

Read More
Netflix製作人

Netflix製作人涉挪用千萬美元投資加密貨幣 面臨詐欺和洗錢指控

知名電影製作人Carl Erik Rinsch因涉嫌挪用Netflix 1100萬美元資金,目前面臨美國聯邦政府的詐欺和洗錢指控。這筆巨款原本預計用於Rinsch執導的科幻劇《征服》(Conquest),該劇原名為《白馬》(White Horse)。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 根據曼哈頓聯邦法院3月18日公開的起訴書,檢方指控Rinsch將這1100萬美元中的1050萬美元轉入證券帳戶進行高風險股票投機交易,並在一家生物製藥公司認購權證交易中損失超過550萬美元。 同時,Rinsch向Netflix謊稱影集製作進度順利。 儘管檢方起訴書未直接點名Netflix,但這與《紐約時報》2023年11月報導的Netflix與Rinsch之間的糾紛相呼應。 Netflix在2021年初取消了《征服》的製作,並聲稱Rinsch行為異常,此前已支付給他總計5500萬美元。 Netflix製作人涉挪用千萬美元投資加密貨幣 將其用於購買奢華物品 檢方指出,Rinsch在2021年2月透過加密貨幣投資獲得數百萬美元收益後,並未將其投入《征服》的製作中,反而將其用於購買奢華物品,包括近380萬美元的家具和古董、五輛勞斯萊斯、一輛法拉利、以及價值超過300萬美元的奢華腕錶和高檔服飾。 此外,Rinsch還被控使用近180萬美元償還信用卡債務,以及100萬美元支付法律費用,其中包括他向Netflix提起的索賠訴訟以及離婚相關費用。 Rinsch被控一項電匯詐欺罪、一項洗錢罪和五項使用非法所得進行金融交易罪。詐欺和洗錢罪名最高可判處20年監禁,金融交易罪名則可能額外增加10年刑期。Rinsch於3月18日被捕,案件將由紐約聯邦法院法官 Jed Rakoff 審理。其律師 Annie Carney 尚未回應媒體置評請求。 值得注意的是,這起案件與荷里活過往電影製作人因財務糾紛而捲入訴訟的案例類似。 例如, Harvey Weinstein 曾控告其兄弟 Bob Weinstein 和其他高管隱瞞公司財務狀況,導致他個人擔保4500萬美元貸款而陷入財務困境。 本案更凸顯了Rinsch與Netflix之間持續的法律爭端。 去年,仲裁員已裁定Netflix因Rinsch提出的仲裁而獲得880萬美元損害賠償,Rinsch當時聲稱Netflix違反合約,欠他至少1400萬美元。 然而,前洛杉磯高等法院法官 Rita Miller 裁定Rinsch的支出與電影製作無關。 Rinsch此番被控的罪名,將可能面臨更嚴厲的法律制裁。

Read More
Bybit黑客事件侵竊取14億美元

Bybit黑客事件 引發加密貨幣產業監管隱憂

全球第二大加密貨幣交易所Bybit於2月21日遭黑客竊取14億美元,創下加密貨幣交易所史上單次遭竊金額最高紀錄。Bybit黑客事件引發業界對反洗錢(AML)和打擊資恐融資(CFT)機制的嚴重關注,並凸顯部分去中心化平台監管漏洞。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! Bybit黑客事件 手法疑為內部人員勾結 此次黑客攻擊手法疑為內部人員勾結,Bybit高層管理人員簽署惡意交易,導致黑客得以從多重簽名錢包中竊取大量以太幣(ETH)。事件發生後,客戶恐慌性提領超過40億美元存款。Bybit雖聲稱在約12小時內透過取得貸款補充流動性,以1:1比例償還客戶存款,但事件已嚴重衝擊市場信心,並引發監管機構的密切關注。 黑客在事件後三天內積極進行洗錢活動,將部分贓款兌換成比特幣和其他山寨幣。多個號稱去中心化或無需許可的加密貨幣協議,例如Memecoin生成器Pump.fun和無需許可的代幣交易所ThorChain,被迫緊急干預,以阻止贓款流動。此舉顯示,即使是去中心化平台,在面對大型犯罪活動時,也難以完全避免人工干預,其去中心化程度受到質疑。 由於有研究人員指出黑客可能與北韓有關,國際制裁可能適用於被竊資金。因此,各平台不僅面臨道德壓力,更可能因未能遵守CFT/AML規定而面臨刑事追訴。 資安研究員ZachXBT指出,黑客利用ChainFlip、ThorChain、LiFi、DLN和eXch等管控相對鬆散的交易所,將超過37,000枚被竊取的ETH兌換成其他加密資產。eXch已否認其參與洗錢活動。此外,Pump.fun管理員已移除一個與北韓相關的代幣,該代幣與北韓資助的Lazarus集團將被竊取的Solana轉移至Pump.fun地址有關。 部分平台已採取行動阻止贓款流動,例如mETH Protocol追回4,300萬美元被竊的cmETH代幣,Tether凍結了18.1萬美元的USDT。 JAN3行政總裁Samson Mow和BitMEX共同創辦人Arthur Hayes曾呼籲回滾以太坊區塊鏈以逆轉此次黑客事件,但此提案遭到以太坊創辦人Vitalik Buterin拒絕,並被比特幣最大主義者批評為不切實際。Solana社群也曾提出類似的回滾區塊鏈提案,但同樣未獲通過。 Bybit事件凸顯加密貨幣產業在監管和反洗錢方面的不足,也引發對去中心化平台安全性和監管責任的廣泛討論。 未來,更嚴格的監管措施和更強大的安全防護機制將成為加密貨幣產業發展的關鍵。

Read More
北韓黑客集團涉嫌竊取Bybit

北韓黑客集團涉嫌竊取Bybit 14.6億美元 交易所擠提 黑客疑已洗白資產

區塊鏈分析公司 Elliptic 發布報告指出,北韓黑客集團 Lazarus Group 疑似為週五發生的 Bybit 14.6億美元加密資產竊案的幕後黑手,目前已追蹤到超過1.4億美元的被盜資金正透過匿名交易所進行洗錢。北韓黑客集團涉嫌竊取Bybit加密資產,是加密貨幣史上最大規模的竊案,遠超2021年 Poly Network 6.11億美元的失竊案。 看更多:Bybit有史以來最大竊案 涉15億美元以太幣 加密貨幣市場震盪 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 此次攻擊主要竊取以太幣及其相關代幣,黑客利用社會工程手法,成功竊取資產後,立即將資金分散至50個不同的錢包,每個錢包約持有10,000 ETH。Elliptic 的分析顯示,黑客正系統性地將這些資金轉換為 Bitcoin,並利用匿名交易所和去中心化交易所(DEX)等服務,試圖掩蓋資金流向,增加追蹤和追回的難度。 Elliptic 指出,黑客首先將 stETH 和 cmETH 等代幣透過 DEX 轉換為以太幣,此舉可能旨在避免資產被凍結。這與 Lazarus Group 慣用的洗錢手法相符,即先將被盜代幣轉換為原生區塊鏈資產,再進行進一步的模糊化處理。 Elliptic 預測,接下來黑客很可能利用混幣器(Bitcoin Mixers)來進一步掩蓋交易軌跡,但龐大的資金量將增加操作難度。 北韓黑客集團涉嫌竊取Bybit加密資產 公司正面臨大規模提款壓力 Bybit 在事件發生後,已懸賞最高 1.4億美元(追回資金的10%)給予協助追回資產的區塊鏈安全專家。然而,Arkham Intelligence 的數據顯示,自週五下午以來,Bybit 的熱錢包已流出約 23,000 個比特幣,其 Bitcoin 餘額從 70,000 個比特幣下降至 52,000 個比特幣以上,資金外流約…

Read More
尼日利亞撤銷幣安高層洗錢指控

尼日利亞撤銷幣安高層洗錢指控 七個月監禁後獲釋

尼日利亞撤銷幣安高層洗錢指控。幣安高層 Tigran Gambaryan 在尼日利亞被監禁七個月後,其洗錢指控已被撤銷。尼日利亞政府已正式撤銷對 Gambaryan 的所有指控,使幣安成為此案中唯一剩餘被告。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 尼日利亞撤銷幣安高層洗錢指控 考量包括國際和外交因素 此決定於10月25日審判前兩天作出。 尼日利亞法官 Emeka Nwite 應檢方當日早些時候的請求,下令釋放 Gambaryan。檢方律師 R.U. Adaba 解釋此決定基於多重因素考量,包括:Gambaryan 身為幣安員工,其在案中的地位受幣安影響較大;以及一些重要的國際和外交因素。 Adaba 強調,Gambaryan 日益惡化的健康狀況也是關鍵考量,他當時需依靠輪椅,並被醫生建議接受手術治療,而尼日利亞政府透過國家安全顧問 (NSA) 在監獄期間為其提供醫療照護。 此判決與本月初 Nwite 法官的另一項裁決形成對比。 該裁決指出,健康狀況不佳並非自動獲釋的理由,除非被拘留者的持續滯留會對他人造成傷害且無法進行隔離。 Gambaryan 曾任職於美國國稅局 (IRS),他與一位同事前往尼日利亞,原意是進行監管方面的會談。 然而,他隨後被捕,並被指控犯有洗錢罪和經營無牌金融機構罪,而其同事則逃離尼日利亞。 此事件再次突顯國際商業活動中,跨國法律與監管差異所帶來的複雜性和風險。

Read More
趙長鵬出獄

幣安創辦人趙長鵬出獄後首度發聲 重申長期投資理念

幣安(Binance)執行長趙長鵬於服刑四個月後出獄,並在七小時內透過X發表聲明,這是他自入獄以來首次公開發聲。趙長鵬出獄聲明中,他輕鬆地提及出獄後的感受:「早安,食物嚐起來真美味……每天能吃超過一塊水果真是種奢華!」 想掌握最新加密市場動態與 AI 新聞與資訊,與行業專家交流?即加入CFTime Whatsapp 討論區!仲有 CFTime Facebook 同 Thrades! 趙長鵬於四月認罪,罪名與幣安的洗錢活動有關。美國司法部(DoJ)的長期調查發現,幣安未妥善申報便處理了超過10萬筆可疑交易,這些交易與恐怖主義和兒童性剝削等非法活動有關。檢方指控趙長鵬將公司成長置於遵守美國法律之上,未能建立適當的反洗錢(AML)控制措施,導致幣安成為犯罪分子的中心,並危及美國金融體系和國家安全。 刑期將滿 趙長鵬出獄後何去何從? 法院最終判處趙長鵬四個月監禁(檢方最初求刑三年),並處以5000萬美元的個人刑事罰款。幣安則因相關違規行為被處以43億美元的罰款。此外,趙長鵬還需支付另外5000萬美元以和解商品期貨交易委員會(CFTC)的指控。此判決緊隨FTX崩盤及其創辦人Sam Bankman-Fried因詐欺罪被判處25年徒刑之後,凸顯監管機構對加密貨幣平台日益增強的監管壓力。 趙長鵬出獄後 不得參與幣安的任何營運 儘管在2023年11月認罪後辭去幣安執行長職務,趙長鵬仍持有公司90%的股份,對幣安擁有巨大影響力。然而,他的認罪協議中明確規定他不得參與幣安的任何營運。目前,外部監管機構已介入,以確保幣安未來遵守美國法律。 在其首份聲明中,趙長鵬除了分享出獄後的感受外,也概述了他未來的計劃,包括持續投資區塊鏈、去中心化技術、AI和生物科技,並強調他作為長期投資者的身份,更重視投資的影響力而非回報。他同時提及慈善事業和透過Giggle Academy推動教育將成為未來優先事項,並表示其自傳的撰寫進度已完成三分之二。 他對幣安在沒有他的領導下依然表現良好表示欣慰。 這份聲明展現了趙長鵬在面對重大法律挑戰後的調整與未來規劃。

Read More
幣安再被指控洗錢

幣安再被指控洗錢 被批是「加密洗錢帝國」崩潰的預兆嗎?

幣安再被指控洗錢,該交易所及其創辦人趙長鵬正面臨一場新的集體訴訟,指控其在西雅圖聯邦法院涉嫌洗錢活動,導致消費者受損。訴訟指控被告將利潤置於法律之上,據稱他們允許臭名昭著的行為者將資金變得無法追蹤,從而獲取巨額收益。 想掌握最新加密市場動態與 AI 新聞與資訊,與行業專家交流?即加入CFTime Whatsapp 討論區!仲有 CFTime Facebook 同 IG! 幣安再被指控洗錢 被批「明知故犯」 訴訟文件指出,幣安明知故犯,未註冊為金錢服務業務,故意違反《銀行保密法》,未實施和維持有效的反洗錢方案,無視重要的 KYC 規則,並故意且有計劃地違反美國經濟制裁,以從美國市場獲利。 原告更進一步將幣安描述為「加密洗錢帝國」,指控其故意無視相關法律法規,使幣安成為犯罪分子、恐怖分子和其他不良行為者的磁鐵和中心,成為許多不良行為者首選的「逃逸駕駛」平台。 訴訟強調,加密交易的一個關鍵特徵是交易在區塊鏈上的永久記錄,這使得它們「永久且準確地可追蹤」。因此,如果沒有像幣安這樣的洗錢場所,如果不良行為者盜取他人的加密資產,當局最終可能會通過在區塊鏈上追蹤他們的步驟來追蹤他們。 然而,Consensys 律師 Bill Hughes 表示,最新的集體訴訟是一項「自然且可預見的後續民事訴訟」,旨在利用政府起訴和執法行動。但他同時也表示,他懷疑這起訴訟是否能證明這些指控。 Hughes 進一步強調,「如果此案深入到發現階段,甚至到訴訟前判決動議,那麼區塊鏈分析本身以及鏈上資產追回的有效性將面臨考驗。」 這起訴訟引發了人們對幣安未來發展的擔憂,也讓人們質疑「加密洗錢帝國」是否即將崩潰。

Read More
幣安再捲入爭議

幣安再捲入爭議 涉嫌濫用受害者資產

幣安再捲入爭議,涉嫌違法出售Genesis索賠權,涉及7,300萬美元。指控聲稱Binance利用這些資產來彌補韓國加密貨幣交易所Gopax的債務,可能隱藏了數十億韓元的巨額損失。 報導指出,Binance最初承諾賠償虛擬資產存款服務「GoFi」的受害者在資金提取暫停期間所遭受的損失。然而,Binance並未使用自身資金,而是以折扣價格購買Gopax股份,成為該公司的最大股東。事後揭示,Binance透過低於面值的價格出售受害者的資產索賠權來進行賠償,實際上將債務轉嫁給他們。 幣安再捲入爭議 對受害者造成了重大損失 當地媒體報導指出,這些交易對受害者造成了重大損失。在出售他們的資產索賠權後,包括比特幣在內的虛擬資產價格出現顯著上漲,加劇了Gopax所遭受的損失。 根據目前估計,Gopax的債務(不包括之前的還款)約為1,000億韓元,相當於7300萬美元。儘管Binance最初承諾使用其產業復甦基金(IRI)賠償損失,但似乎只支付了部分損失,其餘部分被推遲到Gopax收購完成後。 有關洗錢和非法活動的懷疑也浮出檯面。Binance在2023年2月收購Gopax的舉動引起質疑,人們關注其公平性和合法性。韓國金融當局已展開調查,特別關注潛在的洗錢風險和其他非法活動。 金融服務委員會正在審查Gopax的管理變更報告,評估此次收購對市場的影響以及是否符合監管標準。 Gopax對此事保持沉默,並未發表正式聲明關於Genesis索賠權的出售。批評人士認為,Gopax要求GoPay投資者將其債務轉換為股票投資,以將債務責任轉嫁給受害者,而不是追究Binance的責任。隨著調查的進展,Binance面臨越來越大的壓力,需要釐清受害者資產濫用和Genesis索賠權的問題。

Read More
幣安高層保釋聽證會

尼日利亞推遲幣安高層保釋聽證會 法院不處理其保釋申請

尼日利亞法院推遲了高層保釋聽證會,新的聽證日期定於5月17日。這一延期是在尼日利亞政府指控他洗錢之前,法院決定不處理他的保釋申請。 想掌握最新加密市場動態與 AI 新聞與資訊,與行業專家交流?即加入CFTime Whatsapp 討論區! Binance高層Tigran Gambaryan是一名美國公民,曾任職美國國稅局特工,目前擔任BINANCE的金融犯罪合規主管。他和BINANCE在非洲地區的經理Nadeem Anjarwalla於2月26日被拘留。他們的逮捕發生在他們抵達尼日利亞阿布賈後不久,當時他們原本計劃與尼日利亞政府官員會面,這次會面是由尼日利亞政府提出的。 上回提要:被尼日利亞當局拘留 幣安高層否認洗錢指控 尼日利亞政府最初指控BINANCE促成對尼日利亞奈拉的貨幣投機,對奈拉造成了不利影響。雖然一開始並未對Gambaryan和Anjarwalla宣布逮捕,但他們很快從軟禁轉變為居住監視,並在一個月內正式被指控洗錢和逃稅。 Anjarwalla逃離尼日利亞後,Gambaryan被轉移到當地監獄,這是一個關押與博科聖地組織有關嫌疑人的臭名昭著監獄。在同事離開後,Gambaryan在一段視頻中表示對Anjarwalla的計劃毫不知情,並懇求美國政府的干預。 幣安高層保釋聽證會延期 妻子稱對待不公且殘酷 Gambaryan被拘留後,美國對他的回應非常有限。自從他被轉移到監獄以來,美國大使館僅一次探訪了他,他的法律代表也受到限制。 Gambaryan的妻子Yuki Gambaryan公開批評對待丈夫的方式,指稱這種對待不公正且殘酷。她表達了對丈夫命運的持續不安和焦慮,因為他在監禁中度過了自己的40歲生日。 Gambaryan和Anjarwalla對尼日利亞國家安全顧問和經濟金融犯罪委員會提起訴訟,指控侵犯他們的人權。儘管面臨嚴重指控,Gambaryan堅稱自己的清白,並辯稱不認罪。

Read More