黑客通過SIM卡劫持竊取加密貨幣，獲利數百萬美元被判入獄

12月6日消息，美國司法部 (DoJ) 表示，與名為The Community的國際黑客組織有關聯的第六名成員因涉及數百萬美元的 SIM 交換陰謀而被判刑。該成員在2019 年被起訴后承認了電信欺詐和嚴重身份盜竊的指控，被判入獄10 個月，并被勒令支付總額為12萬美元的賠償。美國司法部表示，這些非法組織成員通過SIM卡劫持的方式在全美進行加密貨幣竊取，此次判刑的成員是該案件的第六名成員，也是最后一位被判刑的成員，其他成員包括4名美國人和1名愛爾蘭人。（極牛網）

數據：FTX黑客通過renBTC橋接的比特幣地址擁有約2444枚比特幣:11月21日消息，派盾（PeckShield）監測顯示，FTX黑客通過renBTC將資金橋接至比特幣網絡，目前該比特幣地址擁有約2444枚比特幣（約4040萬美元）。此前報道，FTX黑客將2.5萬枚ETH并拋售兌換為renBTC，該地址仍然剩余200735枚ETH。[2022/11/21 22:11:25]

Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊:10月9日消息，Cosmos聯合創始人Ethan Buchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端（和IBC）建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVL RangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。[2022/10/9 12:50:21]

美國指控俄羅斯網絡黑客通過比特幣掩蓋黑客活動:根據美國檢察官周一發布的起訴書，俄羅斯國家網絡黑客使用比特幣來掩蓋其與關鍵黑客活動“基礎設施”的聯系，例如服務器和域名。訴訟中提到了俄羅斯國家黑客團隊的六名成員，他們涉嫌通過俄羅斯軍事單位7445對公司、軍隊、政府和2018年冬季奧運會的數千名受害者進行了攻擊。檢察官還聲稱，他們應對2017年災難性的“NotPetya”惡意軟件攻擊負責，該攻擊造成了數十億美元的損失。（coindesk）[2020/10/20]