3名专业化网络技术人员组成的犯罪团伙,几乎没有留下线索,悄无声息地盗取了高达6亿元的虚拟币!
近日,西安破获了一起特大网络黑客盗窃虚拟货币案,随着案件办理的深入,新型网络黑客犯罪的手段和路径逐渐浮出水面。
上亿元市值虚拟货币被盗,查案似入不断变化的“迷宫”
3月30日,西安市局经开分局接到受害人张某报警,称其个人电脑疑似被非法入侵,大量比特币、以太坊等虚拟货币被洗劫一空,市值达上亿元。西安市局迅速成立专案组开展侦破工作。
然而,面对的是一个颇为复杂的局面:经初步调查,受害人没有进行过任何操作,犯罪嫌疑人以高超的网络黑客技术远程控制,盗取安全性较高的虚拟货币账户,几乎没有留下任何作案痕迹。
慢雾:Quixotic黑客盗取约22万枚OP,跨链至BNB Chain后转入Tornado Cash:7月1日消息,据慢雾分析,Quixotic黑客盗取了大约22万枚OP(约11.9万美元),然后将其兑换成USDC并跨链到BNB Chain,之后将其兑换成BNB并转入Tornado Cash。[2022/7/1 1:44:55]
“这种新型网络技术犯罪案在全国范围内都很罕见。”西安市局经开分局副局长杨世英介绍。
专案组成员、西安市反中心民警卫元祥第一时间对被盗走的虚拟货币展开追踪,发现犯罪嫌疑人的技术能力十分“了得”:犯罪嫌疑人将盗取的虚拟货币分为三等份,再分别经由不同的虚拟货币交易平台反复拆分、转移,以此增加迷惑性,最终再汇集到一个账户中,准备变卖转换成人民币提现。
黑客在Uniswap上盗取以太坊项目WLEO 4.2万美元资金:以太坊项目WLEO合约昨天晚些时候遭到黑客攻击,导致价值4.2万美元的资金被盗。黑客通过将向自己铸造WLEO,并将其换成以太坊,从去中心化交易所Uniswap的池中窃取了以太坊。这并不是Uniswap第一次遭遇类似的黑客攻击。发生黑客攻击后,WLEO价格下降99%。(Decrypt)[2020/10/12]
办案民警介绍,以比特币为例,由于其账号只是一串基于区块链生成的编码,称为“地址”,一般情况下并不能通过该地址直接追溯到个人。虚拟账户的匿名性特征,大大增加了办案难度。
“打个形象的比喻,由于服务器都在国外,且数据链随时在变化,我们面对的是一个不断变化的迷宫。想要破案,必须守住‘变现’这个唯一的‘出口’。”西安市局经开分局凤城路派出所民警左桐说。
OKEx起诉用户“盗取”比特币,法院已立案:记者从数字货币交易平台OKEx代理律师处获悉,该平台起诉四川用户邓某明,要求其归还在OKEx平台上“盗取”的若干比特币,本案已于7月25日在四川省都江堰市人民法院正式立案。据该案代理律师介绍,2019年11月14日,邓某明利用OKEx出现的短时间系统技术故障,通过控制的多个账户,将一定数量的低价值数字货币改成同等数量的比特币,并转移到自己控制的账户中,该案至诉讼时,给OKEx造成了数百万元损失。(财联社)[2020/8/6]
为攻破“迷宫”,专案组派出多路干警奔赴国内多个省市。在一些知名互联网公司协助下,历经3个月、摸排3万余条线索信息后,犯罪嫌疑人周某浮出水面。随后,专案组围绕周某开展调查工作,最终锁定了分别在北京、长春活动的两名同伙崔某和张某。8月15日,在湖南、吉林、北京配合下,专案组3个抓捕组同时展开行动,将3名犯罪嫌疑人抓获。
Twitter移除内部工具截图 据称黑客使用该工具盗取账户:据新浪科技援引外媒报道,Twitter此前发生大规模账户被盗事件,包括乔·拜登(Joe Biden)、Uber和苹果公司的官方账户都被黑客控制,并发布了加密货币内容。两位接近地下黑客社区的消息人士向媒体提供了一个内部面板的截图,他们声称Twitter员工正是使用这个面板与用户账户进行交互的。一名消息人士表示,Twitter的这个面板还可以用来改变一些所谓的OG账户的所有权,而黑客正是使用了这个控制面板盗取了账户并发送了加密货币信息。之后,Twitter一直在忙于删除这些截图,并且封禁了那些传播了这张截图的用户,并声称这些内容违反了该公司的规则。[2020/7/16]
据了解,这个团伙窃取了多个账户,总案值保守估计达6亿元。
披露破案细节:黑客高智商犯罪特征明显
经调查,3名犯罪嫌疑人均为高级黑客,都曾在国内一些知名互联网科技公司工作。他们普遍具有高超的互联网技术,且反侦查能力极强。
匿名性是各类虚拟货币最显著的特性之一,较好地保护了交易者的隐私,但也在一定程度上为非法交易提供了掩护。本案中,被盗取的虚拟财产全部在服务器设在国外的交易平台上进行转手和交易,更增添了办案的难度。
“3名犯罪嫌疑人堪称‘专家’。我们是一边办案、一边学习,他们用一个星期去转手和交易,我们往往需要花费更长时间才能理清其中的脉络。”卫元祥说,在不同的交易平台,不同币种虚拟货币的转移和支付规则不相同,在向国外公司征询、调取相关数据之前,必须搞清楚相应规则,只有说内行话才能顺利得到对方配合。
西安市局经开分局凤城路派出所民警杨龙说,本案犯罪嫌疑人反侦查能力很强。3人绝大多数时间都分处三地活动,用服务器设在国外的社交软件和网络电话联络,如有人回复信息稍晚,另外2人便有所警觉。
即使在线下,犯罪嫌疑人也具备极高的警惕性。嫌疑人之一周某生活在湖南一个小县城,尽管犯罪所得数额巨大,他却没有任何奢侈性消费,日常穿着与普通年轻人无异。
尽管在抓捕前半个多月就已经锁定了周某,但并没有立即实施抓捕。“我们要确定他作案的电脑和他本人是不是在同一个地方。”左桐说,如果抓捕时机不成熟、研判信息不准确,嫌疑人就可能迅速毁掉所有交易资料,或拒不交出相关账户密钥。一旦如此,所有努力便前功尽弃。
黑客犯罪并非无法防御,“物理储存”信息是关键
一位计算机技术专家告诉记者,在“互联网+”时代,一些互联网、物联网终端的安全问题逐渐暴露出来。联网的打印机、智能家电、手机甚至运动手环等,都可能成为被黑客利用的“后门”,借以窃取个人隐私和商业资料。
办案民警表示,尽管黑客技术水平高超,但并非无法防御。比如,在管理虚拟货币钱包地址和密钥时,采取“冷钱包”或是物理储存的方式,将虚拟货币的相关信息写在记事本上、记录在不连接互联网的电脑或相关设备上,就能有效切断黑客的“黑手”。
西安市局刑侦局三处副处长林檀建议,在处理虚拟财产的电脑或手机上不要乱点来历不明的链接、下载来历不明的软件,对相关查杀“木马”病的软件经常更新和升级。此外,在支付和转移虚拟货币时,尽量设置“多签密钥”,即由几个人或是几个处在不同网络的终端共同授权签署密码。“这样一来,就能极大增加黑客进行网络犯罪的成本和难度,最大限度保障自身权益不受侵害。”林檀说。
业内人士建议,在处理虚拟财产时除物理储存密钥或采用“多签密钥”之外,还应强化对身边物联网设备的安全排查及日常监控。
据新华社西安8月22日电
“新华视点”记者姚友明陈晨来源:中国青年报
标签:比特币以太坊智能家比特币中国官网联系方式40亿比特币能提现吗比特币最新价格行情走势以太坊币是什么币智能家币是什么币
两宋共历经18帝,北宋9帝,南市9帝,共北宋每年计320年,宋朝铸钱极多,钱币丰富,铸钱数额超过唐代约20倍。宋钱继承唐开元通宝遗风,但在质量上不及开元通宝.
1900/1/1 0:00:00通常,在一个行业大幅下滑之后,投资者纷纷离场,尤其是那些早期参与的。但加密货币的区块链市场不一样,顶级风险投资公司也是第一次进场.
1900/1/1 0:00:00日趋严重的网络攻击 网络挖矿攻击,也叫加密劫持,是黑客利用你的电脑、浏览器、物联网设备、移动设备和网络基础设施,窃取这些机器的处理能力来挖掘加密货币.
1900/1/1 0:00:002018年6月13日,对成千上万家数字货币交易所而言是一场噩梦。当天是FCoin上线交易的第15天,其24小时交易量兑换为人民币高达288亿元,超过了全球数字货币交易所交易量第二到第七名的总和,
1900/1/1 0:00:00英文名:MIOTA/IOTA 中文名:埃欧塔 简称:IOTA 上线时间:2016年7月11日IOTA官网:https://iota.org/IOTA总供应量:2,779,530,283,277.
1900/1/1 0:00:002017年12月,区块链技术走向主流。价格飙升,比特币和其他区块链项目充斥着新闻。人们为区块链的潜力和未来可能性感到兴奋.
1900/1/1 0:00:00