比特币用户在一笔交易中被骗走 91M

一名加密货币投资者因落入精心策划的骗局，在一笔交易中损失了近 9100 万美元的比特币。据区块链调查员 ZachXBT 称，事件发生在 2025 年 8 月 19 日（星期二）UTC 时间 11:06。 

受害者被冒充主要加密货币交易所和硬件钱包提供商客户支持的骗子欺骗。相信这些冒充者是合法的，投资者分享了访问凭证，使骗子能够在几分钟内从钱包中抽走 783 枚比特币。

ZachXBT 于周四在 X（原 Twitter）上揭露了这起盗窃案，称这是由社会工程学攻击造成的最大比特币损失之一。值得注意的是，首次接收被盗资金的钱包地址看起来“干净”，没有显示与黑客攻击或非法活动的任何先前联系——这表明攻击者精心策划了这次盗窃，以避免立即被发现。

洗钱者使用隐私钱包隐藏踪迹

窃贼迅速行动以掩盖其行踪。在 9100 万美元盗窃案发生后的第二天，被盗的比特币开始流入 Wasabi Wallet，这是一个著名的比特币隐私工具。利用 Wasabi 的 CoinJoin 功能，资金与其他用户的交易捆绑、混淆并重新分配。这一过程使得将原始输入与输出匹配变得困难，制造了烟雾弹，使调查人员追踪从受害者到窃贼的线索变得复杂。

这种手法并不陌生。区块链分析师表示，目标很明确：洗钱直到硬币看起来干净且足够大，以便通过交易所或场外交易（OTC）经纪商出售而不引起怀疑。

到目前为止，洗钱仍在进行中。少量资金正从主要赃款中分流，可能是作为测试运行，以检查交易所或服务是否阻止这些资金。如果没有，可能会进行更大规模的转移。

有趣的是，区块链调查员 ZachXBT 排除了 Lazarus Group（朝鲜臭名昭著的国家级黑客，负责历史上一些最大的加密货币盗窃案）的可能性。相反，他将盗窃归咎于独立骗子——即擅长冒充和社会工程学而非高级网络攻击的个人或松散团体。

盗窃案的时机也引发了猜测。它发生在 2024 年针对 Genesis 债权人的 2.43 亿美元盗窃案整整一年后。虽然没有证据将两者联系起来，但这一周年纪念在网上引发了辩论，有人认为是故意的象征意义，也有人称之为巧合。

对于加密货币领域的许多人来说，这起盗窃案揭示了一个令人不安的事实：虽然比特币在透明的公共账本上运行，但隐私工具仍为罪犯提供了强大的方式来抹去他们的数字指纹。

社会工程学骗局在 2025 激增

这次攻击凸显了社会工程学骗局日益增加的威胁。这些攻击不依赖技术漏洞，而是欺骗受害者提供敏感数据，如密码、助记词或私钥。

最近，骗子冒充可信的加密货币公司，如 Ledger 和 Trezor 等硬件钱包公司。有些人试图发送伪造的信件和电子邮件，声称有“关键安全更新”，要求用户交出他们的助记词。

今年早些时候，一位美国老人因类似的骗局损失了价值超过 3.3 亿美元的比特币。 与加密货币相关的盗窃案持续攀升。安全公司 CertiK 在 6 月表示，仅在 2025 年前五个月，黑客攻击、骗局和漏洞就窃取了超过 31 亿美元。

截至 6 月底，今年被盗的价值比 2022 年同期高出 17%。如果这种势头持续下去，全年被盗金额将超过 40 亿美元，表明盗窃金额明显升级。

如 Cryptopolitan 此前报道，个人被入侵的钱包现在占被盗金额的 23.35%。目前，黑客的焦点正转向个人用户，链上约有 85 亿美元的被盗加密货币正被持有以进行洗钱。