马萨诸塞州联邦检察官提起了一起与Coinbase 比特币诈骗案相关的民事没收诉讼，该诈骗案导致一个家族信托及其受益人在 2023 年损失了 33.7 个比特币。该案在最近的法庭文件中披露，追溯了两条虚假短信如何引发了该地区最引人注目的加密货币盗窃案调查之一，揭示了执法部门能够追踪被盗资金的范围以及最终线索中断的地方。
要点总结
- 2023 年 6 月，马萨诸塞州检察官对从 Coinbase 账户中被盗的 33.7 个比特币（当时价值约 90 万美元）提起民事没收诉讼。
- 盗窃始于 2023 年 6 月 1 日和 2 日发送的两条冒充 Coinbase 的短信，诱骗收款人交出登录凭证。
- 调查人员追踪到被盗比特币中有 11.2 枚来自西班牙以 Enrique Mora Morales 名义开设的币安账户。
- 部分资金被兑换成门罗币，然后又兑换成泰达币，之后币安于 2026 年 8 月应 FBI 的要求冻结了该账户。
- 目前仅缴获了原先缴获货物的一小部分，这表明还有多少货物尚未被追回。
马萨诸塞州联邦检察官对被盗比特币提起民事没收诉讼
这起没收案件的核心是2023年的一起账户盗用事件，该事件导致马萨诸塞州一家家族信托的受益人控制的一个Coinbase账户中的比特币被盗空。当时，受益人的个人钱包和信托钱包共持有33.7个比特币，价值约90万美元，其中28.5个比特币属于信托所有。
根据法庭文件，在骗局发生之前，受益人已经通过电子邮件与 Coinbase 联系，商讨为信托基金开设一个独立账户的事宜。这个细节至关重要：诈骗并非凭空而来。它发生在受害者完全有理由相信有关账户的沟通都是合法的时候。
民事没收的法律性质
民事没收允许政府直接追索资产，而非针对特定被告，这意味着无需刑事定罪即可对这些资金采取行动。任何认为自己对被扣押的代币拥有合法所有权的人都可以提出异议，而起诉状本身也明确指出，相关指控尚未在法庭上得到证实。
短信钓鱼诈骗导致 Coinbase 账户 33.7 个比特币被盗。
2023年6月1日和2日发送的两条短信看似直接来自Coinbase。检方称，这些短信诱使收款人向这起加密货币网络钓鱼攻击背后的诈骗分子泄露了用户名、密码和其他访问信息。
Coinbase自身的安全指南明确指出，其员工绝不会向客户索要密码或双重验证码。正是公司政策与实际情况之间的这种脱节，让这起骗局有机可乘。一旦诈骗分子获取了账户凭证，身份不明的人员便在账户所有者不知情或未经同意的情况下，将全部33.7个比特币转出了账户。
通过币安和隐私币追踪和部分追回被盗资金
调查人员成功追踪到部分资金流向。在被盗的33.7个比特币中，有11.2个比特币出现在一个于2023年5月下旬通过币安西班牙以Enrique Mora Morales的名义开设的币安账户中。2023年6月5日至6月15日期间，该账户共收到六笔存款，总额略高于11.20个比特币。
转换为门罗币和泰达币以及账户冻结
账户控制者并没有将比特币束之高阁，而是迅速采取行动掩盖踪迹。部分资金被兑换成门罗币（Monero），这是一种注重隐私的加密货币，旨在抵御区块链调查人员所依赖的追踪手段；剩余资金则被兑换成泰达币（Tether）。应联邦调查局（FBI）的要求，币安冻结了该账户，随后FBI申请了扣押令，于2026年8月将约110,270 USDT转移到一个政府控制的钱包。检察官现在希望联邦法院没收这些泰达币，因为它们与电汇诈骗所得有关。
重要性：此次冻结表明，即使资金在流动过程中跨越国界和货币，美国本土调查机构与境外交易所的合作仍然可以取得成果。这也表明，一旦隐私币出现，这种合作窗口期可能会非常狭窄。
加密货币盗窃恢复中的挑战及安全建议
这里的数据本身就说明了一切。在被盗的 33.7 个比特币中，只有一小部分通过这次比特币民事没收诉讼被追回。这一差距凸显了区块链追踪的局限性——一旦资金流经混币器或像门罗币这样的隐私币，追踪线索就会迅速消失，追回的可能性也大大降低。
区块链追踪对混币器的局限性
区块链交易会被永久记录，正是这一点让调查人员能够追踪到11.2个比特币最终流入西班牙的一个币安账户。但正是这种透明度，使得诈骗分子会利用旨在打破追踪链条的隐私工具来转移赃款。此案表明，追踪手段在部分盗窃案中有效，但在其余部分却遇到了瓶颈。
Coinbase 用户安全建议
这个案例告诉我们一些简单明了的原则，值得反复强调：永远不要相信任何冒充 Coinbase 的陌生短信；不要把你的登录信息或验证码透露给任何人；如果你需要查看账户，务必通过官方 App 或手动输入公司网址进行操作，切勿点击任何链接。虽然币安账户冻结或联邦没收诉讼事后或许可以追回部分资金，但一旦密码被误输到错误的短信中，就无法挽回损失。
这份诉讼是近期在马萨诸塞州地区法院提起的多起民事诉讼之一，旨在追回与针对当地受害者的诈骗活动相关的加密货币。诉讼模式表明，即使在本案最初的盗窃事件发生数年后，短信冒充仍然是针对加密货币交易所用户的持续性诈骗手段。
本文由人工智能辅助生成，并经编辑团队审核。