受害者因硬件钱包骗局损失2.82亿美元比特币和莱特币

By: 加密洞察|2026/01/19 20:35:09

关键要点：

一起价值2.82亿美元的加密货币盗窃案涉及btc-42">比特币和莱特币，被标记为2026年最大个人加密货币盗窃案，该案利用了针对硬件钱包用户的复杂社会工程骗局。
此次攻击超越了2024年那起备受瞩目的2.43亿美元盗窃案，揭示了不断演变的社会工程学手段给加密货币世界带来的持续挑战。
犯罪分子将盗窃所得资产转换为门罗币，并利用多个区块链网络掩盖资金流向，展现出复杂的洗钱手法。
针对加密货币的社会工程诈骗依然猖獗，近期发生的冒充诈骗和虚假视频会议电话等事件便印证了这一点，这凸显了提高警惕和采取强有力的安全措施的重要性。
安全专家强调，除了技术手段外，心理意识和警惕的行为习惯对于防范加密货币相关欺诈至关重要。

WEEX加密货币新闻，2026年1月19日 11:59:51

一场涉及2.82亿美元比特币和莱特币的惊天盗窃案，以令人不寒而栗的方式提醒着加密货币生态系统中依然存在的脆弱性，这场盗窃案震撼了整个数字货币界。这起隐秘的盗窃案利用精心策划的社会工程学手段攻破硬件钱包，成为2026年迄今为止规模最大的个人加密货币盗窃案。此次活动不仅刷新了历史纪录，更与人们对日益扩张的数字货币领域安全问题的持续担忧产生了深刻共鸣。

此次盗窃案的规模之大凸显了事态的严重性——其金额已超越2024年一起备受瞩目的案件，当时不法分子通过类似的社会工程学手段骗取了2.43亿美元。此次最新漏洞事件由资深区块链调查员ZachXBT剖析，发生于2026年一月10日协调世界时晚间11时左右，在加密货币领域引发了强烈震动。

揭秘2.82亿美元加密货币盗窃案背后的复杂操作

深入探究此次盗窃案的复杂细节，攻击者展现出高超的专业技能，以计算精度高且狡黠的手法在加密货币领域中游刃有余。他们的操作涉及通过多个即时交易所，将盗取的比特币和莱特币资产立即转换为门罗币。此举不仅进一步模糊了交易轨迹，还导致门罗币市价出现显著波动，使其市价急剧攀升。然而，战略复杂性并未止步于此——比特币通过Thorchain被巧妙地路由至eth-143">以太坊、瑞波币和莱特币等其他网络，此举旨在进一步混淆审计轨迹。

社会工程学是此次行动的核心手段，其手法在于操纵人类信任并利用安全漏洞——这些方法虽与早期事件如出一辙，却在技术层面实现了渐进式升级。这些以利用心理杠杆著称的手段，尽管加密行业已加强了防范意识宣传并完善了安全框架，仍对受害者造成了巨大的财务损失。

历史背景：追溯加密货币盗窃案的演变历程

要全面理解这一令人震惊的事件，必须参照过去类似犯罪活动所确立的先例。回溯2024年八月，那场臭名昭著的2.43亿美元盗窃案爆发，令整个数字金融领域陷入动荡。在该事件中，名为Greavys、Wiz和Box的恶意行为者精心策划了一场骗局，伪装成谷歌和Gemini的客服人员进行虚假支持电话，诱使受害者在不知情的情况下重置双重验证，并通过远程桌面软件AnyDesk泄露了关键私钥。

由ZachXBT主导的后续调查最终导致多人被捕及资产冻结。值得注意的是，此次逮捕行动锁定了迈阿密的Box、洛杉矶的Greavys等人物，而Wiz则被美国当局拘留。法警。此外，事件的波及范围进一步扩大至十二个人，其中关键节点是丹尼·祖尔菲卡尔·汗在迪拜被起诉等重大法律程序。这些活动引发了强烈反响，最新发生的2.82亿美元惨败事件更凸显了这一趋势——尽管预防措施日益严密，犯罪体系内部的创新却从未停止。

多重维度的风险：社会工程欺诈的无处不在

社会工程学构成的恶意威胁通过多种途径蔓延，形成一种普遍存在的风险——这种风险通过身份冒用实现，而其设计手法正变得日益精巧。罗纳德·斯佩克特被指控冒充公司内部人员，从约100名Coinbase用户处秘密挪用1600万美元。他的策略凸显其胁迫性恐慌手段，迫使受害者在未经理性深思的情况下仓促决策。

此外，朝鲜网络力量的狡猾手段依然猖獗。这些行为者利用诸如Zoom或Microsoft Teams等常见沟通渠道，通过挖掘既往沟通记录来强化信任氛围，从而调整其策略。MetaMask安全研究员泰勒·莫纳汉指出该风险持续存在，解释称这些攻击者利用高度逼真的虚假视频会议传播伪装成必要更新的特洛伊木马补丁，最终劫持受害者系统控制权，窃取关键认证数据和加密密钥。

尽管据PeckShield统计，攻击损失额已显著下降60%至7600万美元，但地址中毒和私钥泄露等事件凸显的残余威胁依然存在，导致了如2025年十二月某受害者损失5000万美元等巨额财务后果。这些特殊事件堪称警示蓝图，凸显了加密货币市场中盘踞的诸多风险。

分析前进之路：强化加密安全范式

鉴于这些教训，安全专家认为，仅依赖技术手段在面对灵活多变的社会工程学策略时可能失效。通过采取技术安全措施，例如严格核验交易地址、优化硬件安全密钥以替代传统的短信双重验证，以及对未经请求的通信保持高度警惕，可显著降低潜在威胁。

区块链分析机构Crystal的首席执行官纳文·古普塔持有一种变革性思维模式——即对每一次未经请求的接触都保持谨慎怀疑，将这种警惕性视为一道强有力的屏障，能够过滤掉绝大多数潜在威胁源。

从宏观层面而言，加密交易固有的不可逆性构成了一种残酷现实：一旦攻击者通过泄露的私钥或暗中授权的转账获得突破口，受害者便处于不利境地。

结论：持续对抗加密货币盗窃的斗争

这起价值2.82亿美元的硬件钱包诈骗案凸显了加密货币领域演变过程中一个令人警醒的事实：必须保持持续警惕，不断完善安全机制，并日益增强对以人为本的漏洞的认知。数字资产作为未来财务独立的核心支柱，窃贼试图利用系统漏洞与防御者改进数字安全解决方案之间的复杂博弈远未结束。

在当前环境下，所有利益相关方都必须优先采取主动而非被动的立场，持续投资额提升安全教育水平、引进尖端防护技术，并深入理解其中运作的心理机制。唯有如此，数字货币生态系统才能朝着缓解此类令人不安的漏洞问题迈出实质性步伐。

常见问题解答

什么是硬件钱包，它为何在加密货币存储中至关重要？

硬件钱包是一种物理设备，用于离线安全存储用户的私钥，从而降低遭受在线攻击的风险。这至关重要，因为它增加了额外的安全层，使黑客更难远程访问个人的数字资产。

在加密货币领域，社会工程学诈骗通常如何运作？

加密货币领域的社会工程学诈骗通常通过冒充可信个人或实体，诱骗用户泄露机密信息。这些手段往往利用用户的信任，可能导致重大财务损失。

为什么诈骗分子会将盗取的加密货币兑换成门罗币？

诈骗者可能将窃取的加密货币转换为门罗币，因为该币种注重隐私保护，能提供额外的匿名性，相较于其他数字资产，其交易轨迹更难被追踪。这使得犯罪分子能够更好地向执法部门隐藏行踪。

个人如何防范加密货币骗局？

个人可通过以下方式保护自身安全：对可疑信息或通讯保持高度警惕，认真核验所有交易和地址，避免泄露敏感信息，并及时更新安全软件，以降低遭遇诈骗风险。

通常导致如此重大加密货币盗窃案的根本性错误是什么？

重大加密货币盗窃事件往往源于对网络安全最佳实践的认知不足，例如私钥存储不当、未能识破操纵手段，以及未能充分利用硬件钱包或安全认证协议等高级安全措施。

猜你喜欢

代币给不了复利，真正的投资机会在哪里？

加密行业的下一个篇章，必将由加密赋能型股票书写。

中国央行等八部门最新监管核心：重点关注RWA代币化资产风险

前言：今日，中国人民银行官网发布《中国人民银行国家发展改革委工业和信息化部公安部市场监管总局金融监管总局中国证监会国家外汇局关于进一步防范和处置虚拟货币等相关风险的通知（银发〔2026〕42号）》，本次央行等八部门最新监管要求，与近几年的监管要求基本一致，主要监管的是虚拟货币交易炒作、兑换、ICO、境外平台服务等投机活动，但本次新增了对RWA的监管，明确禁止RWA代币化、稳定币（尤其是挂钩人民币的）。以下为全文：

各省、自治区、直辖市人民政府，新疆生产建设兵团：

近期，虚拟货币、现实世界资产（RWA）代币化相关投机炒作活动时有发生，扰乱经济金融秩序，危害人民群众财产安全。为进一步防范和处置虚拟货币、现实世界资产代币化相关风险，切实维护国家安全和社会稳定，依据《中华人民共和国中国人民银行法》、《中华人民共和国商业银行法》、《中华人民共和国证券法》、《中华人民共和国证券投资基金法》、《中华人民共和国期货和衍生品法》、《中华人民共和国网络安全法》、《中华人民共和国人民币管理条例》、《防范和处置非法集资条例》、《中华人民共和国外汇管理条例》、《中华人民共和国电信条例》等规定，经与中央网信办、最高人民法院、最高人民检察院达成一致，并经国务院同意，现就有关事项通知如下：

一、明确虚拟货币、现实世界资产代币化和相关业务活动本质属性

（一）虚拟货币不具有与法定货币等同的法律地位。比特币、以太币、泰达币等虚拟货币具有非货币当局发行、使用加密技术及分布式账本或类似技术、以数字化形式存在等主要特点，不具有法偿性，不应且不能作为货币在市场上流通使用。

虚拟货币相关业务活动属于非法金融活动。在境内开展法定货币与虚拟货币兑换业务、虚拟货币之间的兑换业务、作为中央对手方买卖虚拟货币、为虚拟货币交易提供信息中介和定价服务、代币发行融资以及虚拟货币相关金融产品交易等虚拟货币相关业务活动，涉嫌非法发售代币票券、擅自公开发行证券、非法经营证券期货业务、非法集资等非法金融活动，一律严格禁止，坚决依法取缔。境外单位和个人不得以任何形式非法向境内主体提供虚拟货币相关服务。

挂钩法定货币的稳定币在流通使用中变相履行了法定货币的部分功能。未经相关部门依法依规同意，境内外任何单位和个人不得在境外发行挂钩人民币的稳定币。

（二）现实世界资产代币化是指使用加密技术及分布式账本或类似技术，将资产的所有权、收益权等转化为代币（通证）或者具有代币（通证）特性的其他权益、债券凭证，并进行发行和交易的活动。

在境内开展现实世界资产代币化活动，以及提供有关中介、信息技术服务等，涉嫌非法发售代币票券、擅自公开发行证券、非法经营证券期货业务、非法集资等非法金融活动，应予以禁止；经业务主管部门依法依规同意，依托特定金融基础设施开展的相关业务活动除外。境外单位和个人不得以任何形式非法向境内主体提供现实世界资产代币化相关服务。

二、健全工作机制

（三）部门协同联动。中国人民银行会同国家发展改革委、工业和信息化部、公安部、市场监管总局、金融监管总局、中国证监会、国家外汇局等部门健全工作机制，并与中央网信办、最高人民法院、最高人民检察院加强协调、形成合力，统筹指导各地区开展虚拟货币相关非法金融活动风险防范和处置工作。

中国证监会会同国家发展改革委、工业和信息化部、公安部、中国人民银行、市场监管总局、金融监管总局、国家外汇局等部门健全工作机制，并与中央网信办、最高人民法院、最高人民检察院加强协调、形成合力，统筹指导各地区开展现实世界资产代币化相关非法金融活动风险防范和处置工作。

（四）强化属地落实。各省级人民政府统筹负责本行政区域内虚拟货币、现实世界资产代币化相关风险防范和处置工作，具体由地方金融管理部门牵头，国务院金融管理部门分支机构、派出机构以及电信主管、公安、市场监管等部门参加，与网信部门、人民法院、人民检察院联动配合，健全常态化工作机制，并与中央部门相关工作机制有效衔接，形成央地协同、条块结合的工作格局，积极预防、妥善处理虚拟货币、现实世界资产代币化相关风险问题，维护经济金融秩序和社会稳定。

三、强化风险监测、防范与处置

（五）加强风险监测。中国人民银行、中国证监会、国家发展改革委、工业和信息化部、公安部、国家外汇局和网信等部门持续完善监测技术手段和系统支撑，加强跨部门数据综合研判和共享，建立健全信息共享和交叉验证机制，及时掌握虚拟货币、现实世界资产代币化相关活动风险态势。各省级人民政府充分发挥地方监测预警机制作用，地方金融管理部门会同国务院金融管理部门分支机构、派出机构以及网信、公安等部门做好线上监控、线下摸排、资金监测的有效衔接，高效、精准识别虚拟货币、现实世界资产代币化相关活动，及时共享风险信息，完善预警信息传递、核查、处置快速反应机制。

（六）强化对金融、中介、技术等服务机构的管理。金融机构（含非银行支付机构）不得为虚拟货币相关业务活动提供账户开立、资金划转和清算结算等服务，不得发行和销售虚拟货币相关金融产品，不得将虚拟货币及相关金融产品纳入抵质押品范围，不得开展与虚拟货币相关的保险业务或将虚拟货币纳入保险责任范围，并加强风险监测，发现违法违规问题线索应及时向相关部门报告。金融机构（含非银行支付机构）不得为未经同意的现实世界资产代币化相关业务以及相关金融产品提供托管、清算结算等服务。有关中介机构、信息技术服务机构不得为未经同意的现实世界资产代币化相关业务以及相关金融产品提供中介、技术等服务。

（七）加强互联网信息内容和接入管理。互联网企业不得为虚拟货币、现实世界资产代币化相关业务活动提供网络经营场所、商业展示、营销宣传、付费导流等服务，发现违法违规问题线索应及时向相关部门报告，并为相关调查、侦查工作提供技术支持和协助。网信、电信主管和公安部门根据金融管理部门移送的问题线索，及时依法关闭和处置开展虚拟货币、现实世界资产代币化相关业务活动的网站、移动应用程序（含小程序）以及公众账号等。

（八）加强经营主体登记和广告管理。市场监管部门加强经营主体登记注册管理，企业、个体工商户注册名称和经营范围中不得含有“虚拟货币”、“虚拟资产”、“加密货币”、“加密资产”、“稳定币”、“现实世界资产代币化”、“RWA”等字样或内容。市场监管部门会同金融管理部门依法加强对涉虚拟货币、现实世界资产代币化相关广告的监管，及时查处相关违法广告。

（九）持续整治虚拟货币“挖矿”活动。国家发展改革委会同相关部门严格管控虚拟货币“挖矿”活动，持续推进虚拟货币“挖矿”活动整治工作。各省级人民政府对本行政区域范围的“挖矿”整治工作负总责，按照国家发展改革委等部门《关于整治虚拟货币“挖矿”活动的通知》（发改运行〔2021〕1283号）要求和《产业结构调整指导目录（2024年本）》规定，全面梳理排查并关停存量虚拟货币“挖矿”项目，严禁新增“挖矿”项目，严禁“矿机”生产企业在境内提供“矿机”销售等各类服务。

（十）严厉打击相关非法金融活动。发现虚拟货币、现实世界资产代币化相关非法金融活动问题线索后，地方金融管理部门、国务院金融管理部门分支机构和派出机构等相关部门依法及时调查认定、妥善处置，并严肃追究有关单位和个人的法律责任，涉嫌犯罪的依法移送司法机关处理。

（十一）严厉打击相关违法犯罪活动。公安部、中国人民银行、市场监管总局、金融监管总局、中国证监会等部门以及审判机关、检察机关，按照职责分工依法严厉打击虚拟货币、现实世界资产代币化相关诈骗、洗钱、非法经营、传销、非法集资等违法犯罪活动，以及以虚拟货币、现实世界资产代币化等为噱头开展的相关违法犯罪活动。

（十二）加强行业自律管理。相关行业协会要加强会员管理和政策宣传，立足自身职责定位，倡导和督促会员单位抵制虚拟货币、现实世界资产代币化相关非法金融活动，对违反监管政策和行业自律规则的会员单位，依照有关自律管理规定予以惩戒。依托各类行业基础设施开展虚拟货币、现实世界资产代币化相关风险监测，及时向有关部门移送问题线索。

四、对境内主体赴境外开展相关业务实行严格监管

（十三）未经相关部门依法依规同意，境内主体及其控制的境外主体不得在境外发行虚拟货币。

（十四）境内主体直接或间接赴境外开展外债形式的现实世界资产代币化业务，或者以境内资产所有权、收益权等（以下统称境内权益）为基础在境外开展类资产证券化、具有股权性质的现实世界资产代币化业务，应按照“相同业务、相同风险、相同规则”原则，由国家发展改革委、中国证监会、国家外汇局等相关部门按照职责分工，依法依规进行严格监管。对于境内主体以境内权益为基础在境外开展的其他形式的现实世界资产代币化业务，由中国证监会会同相关部门按职责分工监管。未经相关部门同意、备案等，任何单位和个人不得开展上述业务。

（十五）境内金融机构的境外子公司及分支机构在境外提供现实世界资产代币化相关服务要依法稳慎，配备专业人员及系统，有效防范业务风险，严格落实客户准入、适当性管理、反洗钱等要求，并纳入境内金融机构的合规风控管理体系。为境内主体直接或间接赴境外开展外债形式的现实世界资产代币化业务，或者以境内权益为基础在境外开展现实世界资产代币化相关业务提供服务的中介机构、信息技术服务机构，应当严格遵守法律法规规定，按照有关规范要求建立健全相关合规内控制度，强化业务和风险管控，将有关业务开展情况向相关管理部门报批或报备。

五、强化组织实施

（十六）加强组织领导和统筹协调。各部门、各地区要高度重视虚拟货币、现实世界资产代币化相关风险防范工作，加强组织领导，明确工作责任，形成中央统筹、属地实施、共同负责的长效工作机制，保持高压态势，动态监测风险，有力有序有效防范化解风险，依法保护人民群众财产安全，全力维护经济金融秩序和社会稳定。

（十七）广泛开展宣传教育。各部门、各地区及行业协会要充分运用各类媒体等传播渠道，通过法律政策解读、典型案例剖析、投资风险教育等方式，宣传虚拟货币、现实世界资产代币化相关业务的违法性、危害性及其表现形式等，充分提示可能存在的风险隐患，提高公众风险防范意识和识别能力。

六、法律责任

（十八）违反本通知规定开展虚拟货币、现实世界资产代币化相关非法金融活动，以及为虚拟货币、现实世界资产代币化相关业务提供服务的，依照有关规定予以处罚；构成犯罪的，依法追究刑事责任。对于明知或应知境外主体非法向境内提供虚拟货币、现实世界资产代币化相关服务，仍为其提供协助的境内单位和个人，依法追究有关责任；构成犯罪的，依法追究刑事责任。

（十九）任何单位和个人投资虚拟货币、现实世界资产代币及相关金融产品，违背公序良俗的，相关民事法律行为无效，由此引发的损失由其自行承担；涉嫌破坏金融秩序、危害金融安全的，由相关部门依法查处。

本通知自发布之日起施行。中国人民银行等十部门《关于进一步防范和处置虚拟货币交易炒作风险的通知》（银发〔2021〕237号）同时废止。