假冒Coinbase客服诈骗事件：近1,600万美元被盗，约100人受害

美国纽约布鲁克林地方检察官办公室公布，23 岁男子 <strong>Ronald Spektor</strong> 因冒充 <strong>Coinbase</strong> 客服、诈走约 <strong>1,594.4 万美元</strong> 加密资产，被判处 <strong>4 年至 12 年</strong> 监禁，并须没收逾 <strong>50 万美元</strong> 现金、加密货币及个人财产，同时赔偿受害人近 <strong>1,600 万美元</strong>。

以「帐户遭骇」制造恐慌，诱导转入假安全钱包

检方指出，Spektor 联络Coinbase 用户时，声称其帐户遭骇或资产面临被盗风险，要求用户立即把加密货币转移至新的「安全钱包」。受害者误以为新钱包只有自己能够控制，实际上被告亦掌握存取权限，资产转入后便遭搬空。

被盗资产其后被多次兑换，流经不同交易所、混币服务、加密赌博平台及网路商店，以增加资金追踪难度。检方透过区块链分析、交易纪录、数位鉴识及搜索令所得证据，把Spektor 住处的IP 地址与多个收取赃款的钱包连结；部分受害者损失达100 万美元以上。

Spektor 已于9 月2 日对全部31 项罪名认罪，包括一级洗钱、一级重大窃盗及一级持有赃物等罪名。检方还发现，他曾在Telegram 以「@lolimfeelingevil」帐号炫耀犯罪所得，并自称在加密赌博中输掉约600 万美元。

平均每名受害者损失近16 万美元

按约100 名受害人及1,594.4 万美元总损失计算，平均每名受害者损失约15.9 万美元。然而，公告列出的可没收资产价值只有逾50 万美元，相当于总损失约3%；法院虽命令被告赔偿近1,600 万美元，官方并未说明最终可实际追回多少资产。

这也显示加密诈骗的主要风险未必来自破解区块链或交易所，而是利用客服身分、伪造来电及时间压力，让受害者自行授权不可逆转的链上转帐。

Coinbase 表示，公司曾协助检方辨识受害者、保存证据及追踪链上资金；现有证据不显示诈骗者是透过Coinbase 安全漏洞取得客户资料。遭冒用的是Coinbase 品牌与客服身分，而不是交易所钱包或核心系统遭攻破。

美国联邦调查局最新《2025 年网路犯罪报告》显示，涉及加密货币的投诉达181,565 宗，通报损失超过110 亿美元；钓鱼及身分伪冒亦持续位居最常见的网路犯罪类型。

Spektor 案反映，当用户被要求将资产转入所谓「安全钱包」时，真正需要核实的不是来电者能否说出部分帐户资料，而是官方平台是否曾主动要求转币。 Coinbase 及布鲁克林检方均强调，正规客服不会致电要求用户把加密货币转往另一个钱包。