冒充Coinbase客服騙走1600萬美元男子獲刑
紐約布魯克林23歲男子Ronald Spektor冒充加密貨幣交易所Coinbase的客服人員，騙走約100名美國用戶近1600萬美元的加密資產，被布魯克林州最高法院法官Danny Chun判處4年至12年有期徒刑。他此前已對起訴書中全部31項罪名認罪。
他的手法是典型的社會工程攻擊。他以“Fred Wilson”“James Wilson”等化名，自稱Coinbase安全部門員工，通過電話和電子郵件聯繫用戶，謊稱對方賬戶正面臨黑客攻擊。爲了取得信任，他僞造來電顯示和郵件地址，還冒充Coinbase和谷歌發送假的雙重驗證短信，引導受害者把資產轉入所謂的“新錢包”。受害者以爲錢包由自己控制，實際上錢包的訪問權在他手裏，隨後被他清空。作案時間從2023年4月持續到2024年12月。
受害者遍佈全美，多人損失超過100萬美元，合計損失約1594.4萬美元。一名加州居民被騙走超過100萬美元，一名弗吉尼亞州居民損失超過90萬美元，一名賓夕法尼亞州男子損失約53150美元，一名馬里蘭州女子損失約38750美元。他還運營一個名爲“Blockchain enemies”的Telegram頻道。
贓款洗白路徑清晰可查。他先在多家加密交易所之間反覆兌換幣種，再把資金歸集到“套現點”，然後分散轉入加密賭博平臺、混幣服務、網上商店，或購買禮品卡、兌換現金。繳獲的聊天記錄顯示，他在加密賭場輸掉了約600萬美元。調查人員查獲約10.5萬美元現金和約40萬美元加密貨幣，Coinbase稱目前已追回超過60萬美元。
量刑低於檢方要求。檢方要求判處7年至21年，法院最終判處4年至12年，並責令他賠償約1600萬美元，沒收價值超過50萬美元的現金、加密貨幣和個人財產。罪名包括一級洗錢、一級重大盜竊和一級持有贓物。檢方表示，沒有證據顯示他使用的客戶資料來自Coinbase的數據泄露。
市場機制上，資金沿着“受害者到騙子錢包，經跨交易所兌換和混幣，再到賭場、禮品卡和現金”的路徑流動，加密賭場是最直接的接收方，僅賭輸的部分就約600萬美元。受益方是鏈上追蹤分析公司和獨立調查員：2024年11月，鏈上偵探ZachXBT應一名損失600萬美元的受害者請求公開調查，幫助鎖定了嫌疑人。承壓方是Coinbase：交易所的客服渠道被當作行騙的外衣，它需要爲身份覈驗、用戶教育和配合執法投入更多合規成本，也要承受品牌信任受損。
補充數據：據ZachXBT統計，2025年初僅2個月內，Coinbase用戶因社會工程詐騙損失超過6500萬美元。2025年5月，Coinbase披露一起數據泄露事件，近7萬名用戶受影響，預計損失1.8億至4億美元。
來源：公開信息
ABAB AI 解讀
冒充客服的加密詐騙已經形成成熟的手法。2024年8月，一名Genesis債權人被冒充谷歌和Genesis客服的團伙騙走約2.43億美元比特幣，ZachXBT追蹤鏈上資金後，嫌疑人在美國被捕。2025年5月，Coinbase披露黑客收買其海外外包客服人員，竊取用戶姓名、地址和賬戶餘額等數據，並索要2000萬美元贖金；Coinbase拒絕支付，反而懸賞2000萬美元緝拿攻擊者。社會工程的鼻祖是1990年代的黑客凱文·米特尼克，他主要靠打電話冒充內部員工騙取系統權限，而不是寫代碼。30年後，這套方法原樣搬到了加密世界。
資金層面有兩條路徑。一條是攻擊者的洗錢鏈：跨鏈橋、去中心化兌換、混幣器和加密賭場構成了一套無需許可的“地下清算系統”。美國財政部2022年制裁混幣器Tornado Cash，但相關制裁在2025年被解除，工具仍在，監管的邊界卻在反覆搖擺。另一條是防守方的投入：Coinbase作爲美國最大的合規交易所和上市公司，正把資源投向客服身份認證、鏈上監控和執法協作，Chainalysis、TRM Labs等鏈上分析公司也把“詐騙追蹤”做成了面向執法機構和交易所的付費業務。
同類案例中，規模最大的是2025年2月朝鮮黑客組織Lazarus盜取Bybit約15億美元，入口同樣不是破解區塊鏈，而是攻破多籤錢包的前端界面和人員環節。美國聯邦調查局網絡犯罪投訴中心的數據顯示，2024年美國人因加密貨幣詐騙損失約93億美元，同比增長66%，其中60歲以上人羣損失約28億美元，老年人是冒充類詐騙的主要目標。行業正處在“機構化擴張期”：現貨比特幣ETF上市、傳統資金大規模入場，而散戶的安全能力並沒有同步提升。
本質是技術替代，更準確地說，是攻擊面從技術系統轉向了人。機制在於：區塊鏈的密碼學安全已經足夠強，直接破解的成本極高；但加密資產的所有權完全由私鑰決定，轉賬不可撤回，沒有銀行那樣的凍結和追回機制。攻擊者因此選擇成本最低的環節，也就是用戶對“官方客服”的信任。僞造來電和短信的成本接近零，一次成功的欺騙就能換來全部資產。傳統金融靠中介承擔風險，加密金融把風險直接轉給了個人，當資產規模擴大到大衆用戶，社會工程就成了收益最高的攻擊方式。
ABAB News · 認知定律
最堅固的密碼學，敗給一通電話
自託管意味着自由，也意味着沒人能替你撤回
騙局從不攻擊系統，只攻擊信任的入口
幾點說明：
標題刑期：法院判的是4年至12年，原推只寫了“最高12年”，所以標題寫“獲刑”，刑期放在正文。
未覈實的背景：AI解讀中的這些內容來自我自己掌握的英文公開信息，這一輪沒有聯網逐條覈對，發佈前建議再確認一遍：
Genesis案的金額
Tornado Cash制裁的變化
Bybit被盜金額
FBI 2024年的統計數字