高雄地检署侦结起诉自称南部最大OTC的地下币商金牛百汇，负责人汪黄姓女子与其担任执行长的儿子等26人，罪名涉及组织犯罪、加重诈欺与洗钱防制法等。检方统计全台395名被害人，经手洗钱金额6亿8600万余元，估算应没收违法所得2.32亿元。据联合报引述起诉书，业者把虚拟资产售价定得比市价高6%至10%以过滤客户并分润，承诺协助申办境外交易所账号后再转入诈团钱包，并借境外交易所制造金流断点。公司自2021年招揽客户，未完成洗钱防制法遵声明，并涉嫌自2023年10月起不开发票逃漏税。
Safepal 称，意大利硬件钱包用户正收到实物钓鱼信件，信中谎称设备固件存在严重漏洞，并附带收件人姓名、住址和订单信息的个性化二维码。扫码会跳转至托管在 Arweave 去中心化存储网络上的仿冒 Safepal 网站。该活动与 2025 年 3 月至 2026 年 4 月期间的订单数据泄露有关，一个订单追踪插件漏洞暴露了近 40,000 名客户信息。Safepal 表示私钥和助记词未受影响，已完成 Cure53 安全审计并合作 Phishfort 打击钓鱼网站，提醒用户勿扫可疑二维码并向当地执法部门举报。
美国司法部11月13日公布打击朝鲜盗币的两项行动：美国政府与民间业者合计冻结币安窃案逾27亿美元资产，其中逾12亿美元取得法院扣押或限制授权，失窃规模据称为逾60亿美元，司法部指控犯案者是FBI称为TraderTraitor的朝鲜军方成员；另一线由加州中区联邦检察署与FBI洛杉矶分局查扣FaceStealer假视讯诈骗的云端基础设施，司法部称该手法过去18个月已造成逾4亿美元加密货币遭窃，FBI并查扣逾900段受害者网路摄影机影片。FBI指攻击者也锁定开源维护者，今年一名每周下载量达数千万次的JavaScript函式库维护者遭入侵后，骇客企图混入恶意相依套件，但及时侦测阻止大规模危害。朝鲜此前否认涉案，金与正批评FBI归因是政治挑衅。
推荐理由：27亿美元冻结中仅逾12亿美元取得法院扣押或限制授权，其余仍处控制阶段，最终没收须经法律程序。
美国司法部披露已查封朝鲜黑客社会工程攻击工具FaceStealer使用的云基础设施，并经法院授权扣押或冻结逾12亿美元币安被盗资产。据披露，10月29日前后朝鲜军方黑客组织TraderTraitor从币安盗取逾60亿美元资产，目前已被冻结逾27亿美元。FaceStealer通过被盗账号发起视频会议，用预录视频和深度伪造视频骗取目标信任，再以虚假故障诱导其安装恶意软件，该攻击在18个月内窃取逾4亿美元，还瞄准开源软件维护者。
推荐理由：攻击链靠预录和深度伪造视频骗取信任，再借虚假故障诱导安装恶意软件，识别视频会议中的伪造画面是防范重点。
据美国司法部公告，美国执法部门于 11 月 12 日公布两项针对朝鲜相关加密货币盗窃的行动：查封 FaceStealer 攻击所用云端基础设施；另在 Binance 被盗案中与私营机构合计冻结逾 27 亿美元资产，其中逾 12 亿美元已获法院授权扣押或限制转移。FBI 称，FaceStealer 过去 18 个月造成逾 4 亿美元损失，团伙利用视频会议和深度伪造冒充目标信任的联系人，诱导安装恶意软件，攻击对象也越来越多地瞄准开源开发者。
推荐理由：该团伙以深度伪造影像冒充可信联系人诱导安装恶意软件，攻击对象已扩展到开源开发者。
据 Onchain Lens 报道，一名攻击者今日将 1529 枚 ETH（约 298 万美元）转入一个新钱包，该钱包随后向混币器 Tornado Cash 存入约 270 万美元。Onchain Lens 称该攻击者已持续洗钱数周。
据 Bybit 官方公告，11 月 13 日，近期有关 Telegram 安卓版漏洞的报道引发安全担忧，设备一旦受到攻击，其他应用也可能面临风险。Bybit 建议用户立即将 Telegram 更新至最新版本，避免打开陌生聊天或与未知机器人互动，不打开可疑链接，仅信任 Bybit 经认证的官方渠道。
据 OnchainLens 监测，11 月 13 日，一名攻击者将 1529 枚 ETH（约合 298 万美元）转至新钱包，随后该钱包向 Tornado Cash 存入累计约 270 万美元。OnchainLens 表示，该攻击者已持续数周通过混币服务转移资金。
美国司法部表示，已获法院授权扣押或限制朝鲜黑客从 Binance 窃取的超过 12 亿美元加密资产。司法部称朝鲜军方单位 TraderTraitor 于 10 月 29 日前后窃取超过 60 亿美元虚拟资产，政府与私营部门已冻结超过 27 亿美元，这 12 亿美元包含在冻结总额内；黑客仍在通过桥、混币器和交易所转移资金。同一公告还披露 FBI 摧毁了 FaceStealer 骗局的云基础设施，FBI 将该骗局与过去 18 个月超过 4 亿美元的盗窃相关联。
推荐理由：被冻结的27亿美元中，DOJ仅对其中12亿美元取得扣押或限制的法院授权，其余仍待处置。
印度加密交易所 Unocoin 称，其存取款服务继续暂停，以调查与托管方 BitGo 钱包相关的可疑转账。Unocoin 表示，BitGo 已于11月6日应其要求冻结企业账户且冻结正常生效，问题交易是在 BitGo 平台外签名并广播的，疑似与多签钱包的恢复功能被滥用有关，目前尚未确认转账如何发生或是否有数字资产损失。交易所此前披露其服务器被入侵，未公布恢复服务的时间。
据 Unocoin 官方博客消息，托管方 BitGo 确认已按其要求于 11 月 6 日冻结企业账户且冻结有效，但此前发现的异常转出交易是在链上被外部签名并广播，并未经由 BitGo 平台。Unocoin 称，BitGo 多签钱包中用于 BitGo 不可用时动用资金的备份机制似乎已遭利用，公司正调查是否造成加密资产损失及信息泄露，平台服务仍在暂停中。
据 Digital Asset 报道，韩国议政府地方法院高阳支院对涉案金额约 5.01 亿韩元（约 37.5 万美元）的虚假加密投资诈骗案作出判决，认定涉案洗钱人员违反《虚拟资产用户保护法》等法律，判处有期徒刑两年六个月。报道称这是韩国首次在未经金融监管部门移送的案件中依据该法作出有罪判决。诈骗团伙通过虚假投资网站诱导 14 名受害者购买实际不存在的未上市代币，声称上市后可获利。案件于今年 7 月一审宣判，10 月上诉被驳回，判决已生效。
据 Cryptopolitan 报道，美国司法部11月13日表示，FBI 已拆除朝鲜黑客主导的 FaceStealer 骗局的云基础设施，该骗局18个月内窃取的加密资产被定为超过4亿美元，并依据联邦搜查令查获超过900段受害者摄像头视频。该团伙通过盗取旧受害者账号邀请新目标视频通话，播放熟人预录片段并以深度伪造冒充加密与 Web3 领域有影响力人士，用虚假音频故障诱导安装恶意软件窃取资产，司法部将其与 Sapphire Sleet、UNC1069、APT38、BlueNoroff 等朝鲜相关组织关联。司法部另称已获法院批准查封或限制从 Binance 被窃的超过12亿美元，冻结资金总额超过27亿美元，并将约10月29日从该交易所流出的超过60亿美元归咎于其称为 TraderTraitor 的朝鲜军方黑客，朝鲜否认参与。
据 ChainCatcher 援引社区用户及内部人员爆料，加密交易所 x.me（原名 voox）疑似跑路，目前平台提币通道已被关闭，另有消息称包括 CEO 在内的管理层均已失联。爆料称这是继 Bitmart、websea 相关事件后近期再次发生的交易所疑似跑路事件。x.me 官方尚未对此事作出回应。
印度加密货币交易所 Unocoin 于 11 月 13 日发布事件调查进展，称已收到托管服务商 BitGo 提供的信息及说明，BitGo 已按要求于 11 月 6 日冻结其企业账户。Unocoin 表示涉事交易未通过 BitGo 平台执行，而是在外部直接签名并广播，初步调查显示 BitGo 多签钱包用于保障用户资产访问的备份机制可能遭到利用。Unocoin 正进一步调查攻击机制、资产损失及信息隐私风险，服务恢复仍在进行中。
据 Arisk 监测，去中心化交易所 Arcus 黑客开始转移盗窃资金，攻击者地址 0xefb…0b3dd 累计转出 150 枚 ETH，其中 100 枚 ETH 先转至地址 0x7546…9f2633，约 4 分钟后进一步转入币安热钱包，另外 50 枚 ETH 转至地址 0xa91f…33a3e2，该地址此前曾通过 Relay 将 ETH 兑换为 BTC，这 50 枚 ETH 目前仍留存于该地址。截至目前，攻击者地址仍持有约 325.06 枚 ETH。
据Lookonchain监测，一个钱包从Tornado Cash收到1500枚ETH后，以1998美元卖出1499.5枚ETH，约合300万美元。Lookonchain称，市场下跌中该黑客也在恐慌抛售ETH。
据 Odaily 星球日报援引 Lookonchain 监测，一个疑似黑客钱包地址从 Tornado Cash 接收 1500 枚 ETH，随后卖出 1499.5 枚 ETH，成交均价约 1998 美元，套现约 300 万美元。此举发生在加密市场持续下跌之际，该地址是否与黑客活动有关尚待确认。
首都医科大学近日发布反诈通报，该校一名2026级本科新生遭冒充公检法电信诈骗，累计转付近180万元，警方紧急止付拦截37万元，实际损失142万余元。据受骗学生自述，诈骗分子自9月23日起冒充上海警方，10月15日起以缴纳"取保候审保证金"为名要求交款，受害者取现37万元购买加密货币，另交付20万元现金、450克黄金，并通过网络转账71万元。
美国司法部11月12日宣布：已取得法院授权扣押并限制币安失窃案中逾12亿美元赃款，同时查抄朝鲜FaceStealer诈骗网络的云端基础设施。FBI称，TraderTraitor于10月29日从币安热钱包盗走逾60亿美元，迄今已冻结逾27亿美元。FBI另指出FaceStealer过去18个月窃走逾4亿美元加密资产，手法以AI深伪冒充熟人开视频会议诱导执行恶意程序；司法部称该组织近来转向开源软件维护者，疑似意图发起供应链攻击。
据 SafePal 官方回应，11 月 13 日意大利用户收到的冒名实体信件并非来自 SafePal，与该公司 8 月披露的客户数据泄露事件有关。公司表示钱包基础设施仍然安全，不会寄送实体信件或索要助记词，提醒用户不要扫描信件中的二维码并可向官方报告。此前披露约 39,798 名客户的订单信息遭未经授权访问，涉及姓名、联系方式、收货地址和购买详情，未涉及助记词或私钥。
据Crypto Briefing报道，硬件钱包厂商SafePal部分意大利用户收到利用此前泄露数据寄送的伪造信件，信件以固件安全问题为名，二维码指向钓鱼网站。该泄露于8月披露，影响约39,798名客户，包括姓名、地址和购买详情，私钥与助记词未受影响。截至11月12日，SafePal确认信件为诈骗，已下架30多个相关欺诈网站，此前已采取将数据保留期限限制为90天等措施。
据彭博社报道，美国司法部于11月13日宣布，针对朝鲜黑客组织10月29日从币安盗取逾60亿美元加密资产的案件，美方已与 Tether、Circle 等主要稳定币发行商合作冻结约27亿美元赃款，并获法院授权扣押或限制其中逾12亿美元。司法部称正追查经跨链桥、混币器转移的其余资金，同时打击过去18个月盗取逾4亿美元的深度伪造社交工程行动 FaceStealer。币安表示已用自有资金覆盖客户损失，朝鲜方面否认相关指控。
推荐理由：稳定币发行商配合执法可冻结链上赃款，但法院授权只覆盖其中逾12亿美元，其余资金仍在追查中。
硬件钱包厂商 Trezor 12 日公布，经销商 CryptoBilis 售出的 3 台 Trezor Safe 5 被发现装有可窃取屏幕显示内容的不法部件，涉及 8 月 20 日至 9 月 23 日在 Tokopedia、Shopee 店铺及直贩购买的设备，所有者未发生资金流出。部件藏在主板与屏幕之间，可复制恢复短语并经移动网络发送至攻击者服务器，机制与 Ledger 设备此前发现的不法部件相同。Trezor 已发布固件 2.13.1 阻止部件获取更新后设备的信息，但更新前的钱包备份无法保护，要求 CryptoBilis 购买者改用新恢复短语创建钱包并转移资金。该公司另将经销商网络削减约 80%，并与 SEAL 911 合作处理，暂不公布可能被滥用的技术细节。
推荐理由：固件更新只能防住后续窃取，更新前生成的备份不受保护，仍需换用新恢复短语迁移资金。
币安 11 月 12 日在 X 平台确认，已全额补偿 10 月 29 日黑客入侵中被盗的 63 亿美元加密资产，赔付动用公司利润与紧急储备资金，剩余约 10% 冷僻代币因流动性低耗时更久。币安援引报道称，美国司法部称将扣押价值 12 亿美元的被盗资产，美国政府和私营部门已冻结超 27 亿美元。据彭博社援引 Elliptic 数据，黑客洗钱动用逾 2 万个钱包、至少 6.5 万笔交易，并借 Meme 币清洗约 43 万美元，核心漏洞源于一名工程师遭伪造求职邀请的钓鱼攻击。
推荐理由：赔付动用交易所自有利润与紧急储备，剩余约 10% 冷僻代币因流动性低需更长时间购回，链上追踪仍依赖 Elliptic 等第三方统计。
FATF于11月5日发布《打击与诈骗园区相关的全链条非法资金流动》报告，基于60多个司法管辖区的近120个案例，将虚拟资产列为核心洗钱渠道。报告提出七阶段资金流转模型，指出受害者平均需20小时才意识到被骗，而赃款最快2-5分钟完成初次转移；TRON上的USDT成为电诈洗钱首选工具，并提及Huione Group自建专有稳定币和钱包生态逃避冻结。报告称全球欺诈每年造成约5000亿美元损失，仅缅甸一地估计有12万人被强迫从事网络诈骗。Beosin对该报告进行了解读。
推荐理由：受害者平均20小时才发现被骗，而赃款最快2至5分钟完成初次转移，这个时间差是资产保全的关键缺口。
Trezor 11 月 12 日确认，3 台从东南亚前授权经销商 CryptoBilis 购买的 Safe 5 硬件钱包内含未经授权的硬件植入，隐藏板位于屏幕与主板之间，可记录钱包创建或恢复时的恢复词及显示的口令，加密后经移动网络发送到攻击者服务器。11 月 11 日发布的固件 2.13.1 可阻止已识别植入装置采集信息，但无法保护此前已被捕获的恢复短语，公司继续建议 CryptoBilis 买家将资金转入新建钱包。Trezor 称未收到客户因此损失资金的报告，已将经销商网络裁减约 80%，3 月起从 CryptoBilis 购买的各型号可申请更换，排查未发现其他型号或其他区域经销商设备被篡改。
推荐理由：固件更新只能阻断植入硬件继续采集，之前已被记录的助记词仍然泄露，换新设备也必须换新的恢复短语。
据 CoinDesk 报道，美国司法部针对与朝鲜相关的 Binance 黑客事件采取执法行动，目标涉及 12 亿美元被盗加密货币。联邦当局称已接管 FaceStealer 骗局所使用的基础设施，该 scheme 曾窃取价值最高 4 亿美元的加密资产。
美国司法部周四表示，朝鲜黑客在过去18个月内通过秘密录制视频与AI深度伪造的社会工程方案窃取超过4亿美元加密资产，并已查封相关基础设施。FBI将该手法称为FaceStealer，攻击者利用被盗账号引诱目标进入视频会议，播放可信联系人的预录画面，再以虚假技术故障诱导目标点击植入恶意软件的链接，可潜伏数月乃至一年以上后清空钱包。FBI称已依搜查令查获超过900段受害者摄像头录像。司法部将该行动与Sapphire Sleet、BlueNoroff、APT38关联，警告其正更多针对开源软件开发者。同日还通报币安被盗案进展，称已获法院授权查封或限制约64亿美元被盗资产中的逾12亿美元，FBI将其归因于朝鲜组织TraderTraitor，朝鲜否认参与。
推荐理由：黑客用预录画面加AI深度伪造冒充熟人开视频会，再借假技术故障诱导安装恶意软件，潜伏可达一年以上。
美国司法部周四表示，朝鲜黑客在过去18个月通过FBI称为FaceStealer的社交工程方案窃取超过4亿美元加密货币。黑客利用先前受害者的被盗账号约目标视频会议，播放偷录的可信联系人画面并生成知名人士AI深伪视频骗取信任，再以修复技术故障为名诱导安装恶意软件，进而清空钱包或利用其系统权限，有时潜伏数月以上才动手。FBI称已在联邦搜查令下扣押900多段受害者摄像头录像，并将行动归因于Sapphire Sleet、BlueNoroff、APT38等组织，同时警告黑客正日益瞄准开源开发者以图实施供应链攻击。司法部另获法院授权扣押或冻结10月29日Binance被盗约64亿美元中的逾12亿美元，迄今已冻结超27亿美元，FBI将该案归因于朝鲜组织TraderTraitor；朝鲜否认参与。
推荐理由：攻击者用偷录画面和AI深伪冒充熟人来诱导安装恶意软件，验证视频通话中的身份不能只依赖画面。
美国司法部于美国时间12日宣布，经法院许可，已扣押或保全朝鲜黑客从 Binance 盗取的超12亿美元加密货币。司法部称朝鲜军成员于10月30日前后盗取超64亿美元资产，与执法机构及加密企业协作追踪后累计冻结超27亿美元；FBI 指其收益用于武器开发资金。据 TRM Labs，朝鲜今年截至10月29日造成的损失达74亿美元，占全球黑客攻击损失的85%。
推荐理由：被扣押的12亿美元是已冻结27亿美元的一部分，追回仍在进行，扣押不等于已返还受害方。
美国司法部11月12日公告，针对朝鲜政府利用加密货币盗窃筹资的行动采取联合执法措施，已查封实施 FaceStealer 社会工程攻击的云端基础设施，该攻击18个月内造成超4亿美元加密货币损失。司法部披露，约10月29日 FBI 认定与朝鲜军方有关的攻击组织 TraderTraitor 从币安盗取超过60亿美元虚拟资产；美国政府与私营部门合作已冻结超过27亿美元被盗资产，其中超过12亿美元获法院授权查封或限制，其余仍在追踪，攻击者持续利用跨链桥、混币器及交易所转移资金。FaceStealer 通过视频会议邀请配合预录视频和 AI 深度伪造冒充熟人，以虚假技术故障诱导受害者安装恶意软件，FBI 已查封超过900段受害者摄像头视频并发布专项安全警报。
推荐理由：FaceStealer 靠预录视频加 AI 深度伪造冒充熟人，再用虚假技术故障诱导安装恶意软件，攻击面从资产延伸到供应链开发者。
据彭博社报道，美国司法部表示已联合两大稳定币发行方冻结或保全约27亿美元资金，占币安被盗逾60亿美元资产的近一半。同日FBI网络部门警告，朝鲜黑客利用名为FaceStealer的社会工程手段，通过仿冒视频会议平台等方式窃取加密资产并攻击软件供应链。
推荐理由：冻结规模约为被盗资产的一半，其余资金下落仍未知，不必按全额追回理解。
币安13日发声明称，已完成10月30日黑客攻击中受损资产的补付，损失由公司而非用户承担，并公开新的准备金证明快照。该次攻击约63.4亿美元（1万亿日元规模）资产被盗；新快照为日本时间12日上午9时数据，覆盖币种从10种扩至198种，BTC、ETH等8种币对用户净余额的比率均超100%。另据Onchain Lens，约8.9137亿美元或已被转移或洗钱；Elliptic称截至9日约28.5亿美元被冻结或扣押。
推荐理由：被盗资金中已有约28.5亿美元被冻结或扣押，多数为USDT和USDC，追回依赖发行方与执法机构配合。
11 月 12 日 Trezor 公告，调查发现 3 台通过经销商 CryptoBilis 购买的 Safe 5 硬件钱包含有植入物，三名所有者均未损失资金。设备购于 2026 年 8 月 20 日至 9 月 23 日，其中一台经实验室检查，另两台依据用户照片识别。Trezor 称其他经销商设备和其他型号未发现植入物，已发布 2.13.1 固件阻止植入物捕获屏幕内容，并将经销商网络缩减约 80%，提醒 CryptoBilis 客户将资金转至用新助记词创建的钱包。
推荐理由：固件更新只能阻止植入物继续捕获屏幕内容，此前已备份的助记词仍可能泄露，需换新助记词钱包。
PANews 11月12日消息，Trezor 更新 Safe 5 硬件植入调查结果，称植入仅限 2026 年 8 月至 9 月经经销商 CryptoBilis 售出的设备，已检出 3 台，均未造成用户资金损失。11 月 11 日发布的 2.13.1 固件可阻止植入捕获屏幕内容。公司已裁减约 80% 经销商网络，建议相关买家将资金转入使用新助记词的新钱包，可申请免费更换设备，调查仍在进行。
推荐理由：固件 2.13.1 可让已发现的屏幕捕获植入失效，风险范围限于特定经销商批次的设备。
据 Bitcoin News 在 X 平台消息，巴西交易所 Mercado Bitcoin 在遭攻击、损失估值约 4900 万美元一周后重新开放只读账户，用户可查看截至攻击当日的余额，但尚无法提款，恢复提款时间未公布。Mercado Bitcoin 称其拥有 480 万名客户，将以公司资金承担全部损失，尚未说明攻击者如何进入其钱包；提款恢复后将仅通过 Pix 进行，用户需重新确认信息，且只能提至本人名下账户。
ARK Investment Management数字资产研究总监Lorenzo Valente统计称，2026年至今加密黑客盗取已达87亿美元，超过其对全年链上收入约56亿美元的估计。他称自2017年以来行业因黑客损失约269亿美元、链上收入约470亿美元，相当于每赚1美元被盗57美分；Binance被盗63亿美元一项已超过其全年收入估计。另据DefiLlama数据，Binance事件后DeFi TVL从10月29日的859亿美元降至周四的774亿美元。
美国司法部宣布协同打击朝鲜政府的加密货币盗窃行动：查扣FaceStealer社会工程攻击所用的云端基础设施，并获法院授权查扣和冻结近期从Binance窃取的超过12亿美元加密资产。FBI称，FaceStealer依靠偷录视频和deepfake在视频会议中冒充可信联系人，18个月内窃取逾4亿美元；朝鲜军方人员（FBI称TraderTraitor）于10月29日前后从Binance窃取超过60亿美元虚拟资产，美国政府和私营部门迄今已冻结超过27亿美元，追缴行动仍在进行。
推荐理由：冻结发生在资产经桥、混币器和交易所流转的过程中，追回仍有相当部分未被法院授权查扣。
11 月 12 日，黑客在 DarkForums 与 BreachForums 发帖，声称持有台积电 6.9GB 数据，含约 4.6 万笔员工记录，开价 3 枚比特币（约合 740 万新台币、22 万美元），威胁一周内无人购买将公开，样本文件含 499 笔记录及姓名、住址、银行账户等字段。台积电当天声明证实部分在职与离职人员资料外泄，称自身系统与晶圆制造设备未遭入侵，泄露内容与某合作云端服务供应商数据相符，不涉及芯片生产与客户数据，已协同该服务商、司法与网安机构追查。