冒充Coinbase客服骗走1600万美元男子获刑
纽约布鲁克林23岁男子Ronald Spektor冒充加密货币交易所Coinbase的客服人员，骗走约100名美国用户近1600万美元的加密资产，被布鲁克林州最高法院法官Danny Chun判处4年至12年有期徒刑。他此前已对起诉书中全部31项罪名认罪。
他的手法是典型的社会工程攻击。他以“Fred Wilson”“James Wilson”等化名，自称Coinbase安全部门员工，通过电话和电子邮件联系用户，谎称对方账户正面临黑客攻击。为了取得信任，他伪造来电显示和邮件地址，还冒充Coinbase和谷歌发送假的双重验证短信，引导受害者把资产转入所谓的“新钱包”。受害者以为钱包由自己控制，实际上钱包的访问权在他手里，随后被他清空。作案时间从2023年4月持续到2024年12月。
受害者遍布全美，多人损失超过100万美元，合计损失约1594.4万美元。一名加州居民被骗走超过100万美元，一名弗吉尼亚州居民损失超过90万美元，一名宾夕法尼亚州男子损失约53150美元，一名马里兰州女子损失约38750美元。他还运营一个名为“Blockchain enemies”的Telegram频道。
赃款洗白路径清晰可查。他先在多家加密交易所之间反复兑换币种，再把资金归集到“套现点”，然后分散转入加密赌博平台、混币服务、网上商店，或购买礼品卡、兑换现金。缴获的聊天记录显示，他在加密赌场输掉了约600万美元。调查人员查获约10.5万美元现金和约40万美元加密货币，Coinbase称目前已追回超过60万美元。
量刑低于检方要求。检方要求判处7年至21年，法院最终判处4年至12年，并责令他赔偿约1600万美元，没收价值超过50万美元的现金、加密货币和个人财产。罪名包括一级洗钱、一级重大盗窃和一级持有赃物。检方表示，没有证据显示他使用的客户资料来自Coinbase的数据泄露。
市场机制上，资金沿着“受害者到骗子钱包，经跨交易所兑换和混币，再到赌场、礼品卡和现金”的路径流动，加密赌场是最直接的接收方，仅赌输的部分就约600万美元。受益方是链上追踪分析公司和独立调查员：2024年11月，链上侦探ZachXBT应一名损失600万美元的受害者请求公开调查，帮助锁定了嫌疑人。承压方是Coinbase：交易所的客服渠道被当作行骗的外衣，它需要为身份核验、用户教育和配合执法投入更多合规成本，也要承受品牌信任受损。
补充数据：据ZachXBT统计，2025年初仅2个月内，Coinbase用户因社会工程诈骗损失超过6500万美元。2025年5月，Coinbase披露一起数据泄露事件，近7万名用户受影响，预计损失1.8亿至4亿美元。
来源：公开信息
ABAB AI 解读
冒充客服的加密诈骗已经形成成熟的手法。2024年8月，一名Genesis债权人被冒充谷歌和Genesis客服的团伙骗走约2.43亿美元比特币，ZachXBT追踪链上资金后，嫌疑人在美国被捕。2025年5月，Coinbase披露黑客收买其海外外包客服人员，窃取用户姓名、地址和账户余额等数据，并索要2000万美元赎金；Coinbase拒绝支付，反而悬赏2000万美元缉拿攻击者。社会工程的鼻祖是1990年代的黑客凯文·米特尼克，他主要靠打电话冒充内部员工骗取系统权限，而不是写代码。30年后，这套方法原样搬到了加密世界。
资金层面有两条路径。一条是攻击者的洗钱链：跨链桥、去中心化兑换、混币器和加密赌场构成了一套无需许可的“地下清算系统”。美国财政部2022年制裁混币器Tornado Cash，但相关制裁在2025年被解除，工具仍在，监管的边界却在反复摇摆。另一条是防守方的投入：Coinbase作为美国最大的合规交易所和上市公司，正把资源投向客服身份认证、链上监控和执法协作，Chainalysis、TRM Labs等链上分析公司也把“诈骗追踪”做成了面向执法机构和交易所的付费业务。
同类案例中，规模最大的是2025年2月朝鲜黑客组织Lazarus盗取Bybit约15亿美元，入口同样不是破解区块链，而是攻破多签钱包的前端界面和人员环节。美国联邦调查局网络犯罪投诉中心的数据显示，2024年美国人因加密货币诈骗损失约93亿美元，同比增长66%，其中60岁以上人群损失约28亿美元，老年人是冒充类诈骗的主要目标。行业正处在“机构化扩张期”：现货比特币ETF上市、传统资金大规模入场，而散户的安全能力并没有同步提升。
本质是技术替代，更准确地说，是攻击面从技术系统转向了人。机制在于：区块链的密码学安全已经足够强，直接破解的成本极高；但加密资产的所有权完全由私钥决定，转账不可撤回，没有银行那样的冻结和追回机制。攻击者因此选择成本最低的环节，也就是用户对“官方客服”的信任。伪造来电和短信的成本接近零，一次成功的欺骗就能换来全部资产。传统金融靠中介承担风险，加密金融把风险直接转给了个人，当资产规模扩大到大众用户，社会工程就成了收益最高的攻击方式。
ABAB News · 认知定律
最坚固的密码学，败给一通电话
自托管意味着自由，也意味着没人能替你撤回
骗局从不攻击系统，只攻击信任的入口
几点说明：
标题刑期：法院判的是4年至12年，原推只写了“最高12年”，所以标题写“获刑”，刑期放在正文。
未核实的背景：AI解读中的这些内容来自我自己掌握的英文公开信息，这一轮没有联网逐条核对，发布前建议再确认一遍：
Genesis案的金额
Tornado Cash制裁的变化
Bybit被盗金额
FBI 2024年的统计数字