Tree News: BINANCE IS WORKING WITH FBI AND US SECRET SERVICE AFTER $6.3 BILLION CRYPTO HEIST, SOURCE SAYS - RTRS Tree News: 知情人士称，在发生63亿美元加密货币盗窃案后，币安正与联邦调查局及美国特勤局合作 —— 路透社

吴说获悉，据美国司法部公告，37 岁的前 FBI 特工 Patrick Steven Yaroch 已对电信欺诈及洗钱罪名认罪。Yaroch 曾在 FBI 反间谍部门任职，利用职务权限获取其他调查案件中的加密货币钱包凭证，实施约 100 笔非法转账，盗取约 247 万美元加密货币，涉及 35 起 FBI 调查案件。据《华盛顿邮报》报道，部分被盗资金属于至少 10 名金融犯罪受害者。Yaroch 随后通过兑换不同加密货币及多次转账掩盖资金来源，并将部分资金用于偿还个人债务。他还曾咨询 ChatGPT 如何移居欧盟，随后按照建议筹划在葡萄牙购买葡萄园。案件定于 2027 年 3 月 4 日宣判，最高可能面临 20 年监禁。

倒反天罡？黑客利用漏洞渗透到 FBI 系统内部，窃取大量员工和求职者资料。 发起攻击的是 ShinyHunters 黑客团队，该团队称此次攻击不为钱，只是单纯报复 FBI。 在 5 月份 FBI 发布关于 ShinyHunters 团队的安全警报，黑客要求 FBI 修改或撤下内容，但显然 FBI 没有照做。 黑客称此次渗透使用的是甲骨文 PeopleSoft 系统某个未公开的漏洞，该漏洞可以导致远程代码执行。 查看全文：

FBI 从 iOS 通知存储中提取 #Signal# 加密消息，这可能属于安全缺陷。能提取的原因是这样的：消息抵达本地后会被 Signal 解密 → iOS 系统生成通知预览 → iOS 将预览内容缓存到通知数据库 → FBI 从通知数据库中提取消息，因此正确做法是直接禁止加密应用在锁屏界面显示预览：

FBI 局长 Kash Patel 买了 $MSTR，但没有按时申报。 根据 STOCK Act，高级行政官员须在股票交易后 45 天内公开披露。Patel 于去年 11 月 21 日购入 10 万至 25 万美元的 $MSTR，但直到今年 5 月 26 日才完成申报，晚了 6 个多月。 他的解释是，“不小心遗漏”了。 政府监察机构直接定性这是违法行为。但 DOJ 说不构成利益冲突，Patel 没有受到任何处罚。（法规允许的最高罚款是 200 美元） 不过，在他买入之后， $MSTR 跌了约 50%。

😅一男子在Steam游戏植入木马盗取加密货币，被FBI通过外卖订单锁定抓捕 据@Dexerto ，美国佛罗里达州一名21岁男子Zyaire Wilkins涉嫌伙同他人在Steam平台上架8款植入盗币木马的游戏，于7月14日被捕。 据悉，该团伙2024年5月至2026年2月期间感染约8000台设备，窃取至少22万美元加密资产。 调查人员追踪赃款流向礼品卡兑换服务后，发现150余张礼品卡多用于购买外卖，进而通过外卖平台锁定其住所及大学地址。 Zyaire Wilkins 最高可能面临10年监禁。

FBI：朝鲜黑客冒充熟人发起视频会议，18个月骗走逾4亿美元加密货币 美国司法部周四表示，已查封朝鲜黑客用于视频通话诈骗的云端基础设施。这一骗局在18个月内骗走了4亿多美元加密货币。 美国司法部还表示，已获得法院批准，扣押或冻结在加密货币交易所币安（Binance）近期遭黑客攻击事件中被盗的12亿多美元资金。 作案手法：冒充熟人发起视频会议 联邦调查局（FBI）把这一骗局称为“FaceStealer”。 据美国司法部介绍，黑客利用劫持的早先受害者账户发送会议邀请。目标一旦加入会议，黑客就会录下目标的摄像头画面，同时播放一段事先录制好的、目标认识的此前受害者的视频片段，让人以为可信赖的联系人就在会议中。联邦调查局说，黑客还开始使用人工智能生成的知名加密货币人物的深度伪造视频。 司法部说，黑客随后会制造一个假的技术故障，提供一个用于“修复”故障的链接，而点击这个链接就会安装恶意软件。在一些案例中，他们会等上几个月甚至一年多才窃取资金。 之后，他们再利用受害者的联系人寻找新的目标。 受害群体：多为加密货币从业者和开源开发者 司法部说，大多数目标从事加密货币及其他互联网相关领域的工作。黑客越来越多地瞄准开源软件开发者，似乎是为了发动供应链攻击。 联邦调查局根据联邦搜查令，查获了900多段受害者的摄像头视频。 联邦调查局洛杉矶外勤办公室负责人格兰迪（Patrick Grandy）说：“如果你想象不出自己可能上当受骗的情形，那是你的想象力还不够丰富。” 联邦调查局把FaceStealer与一个名为Sapphire Sleet或UNC1069的黑客团伙联系在一起。这个团伙与被指制造币安盗窃案的朝鲜军方黑客不是同一批人。 币安被盗：有记录以来最大的加密货币窃案 联邦调查局说，在币安一案中，名为TraderTraitor的团伙在10月29日前后窃取了60多亿美元。美联社给出的数字约为63亿美元，并称这是有记录以来最大的加密货币盗窃案。美司法部说，此后，美国机构和私营企业已冻结了27亿多美元。 据美联社报道，当局通常会向法院提出没收申请，之后由法官裁定谁对追回的资金拥有合法权利。 司法部负责国家安全事务的首席副助理司法部长普罗克特（M. Scott Proctor）说：“朝鲜政府通过窃取加密货币，为其流氓政权和非法武器项目提供资金。” 朝鲜则否认参与币安黑客攻击。