美国康涅狄格州联邦检察官办公室宣布，通过民事没收程序追回并扣押了超过60万美元的加密货币，这些资产与一起针对Ledger硬件钱包用户的诈骗案有关。FBI调查发现，受害者因一封假冒Ledger安全部门的信件泄露私钥，损失约23.4万美元。链上追踪最终锁定了60万USDT，远超原始损失金额。
假冒Ledger安全信件盗走23.4万美元
据美国司法部文件，诈骗始于2025年9月。一名仅被称为“T.M.”的康涅狄格州居民收到一封落款为“Ledger Security & Compliance”的信件，声称其Ledger钱包需要强制安全验证，并指示受害者执行一系列步骤。受害者照做后，骗子获取了钱包控制权，盗走约23.4万美元的加密货币。Ledger硬件钱包本以私钥离线存储著称，但用户一旦被社会工程学攻击诱导交出恢复短��或批准恶意交易，安全防线便告崩溃。
链上追踪锁定60万USDT
案发后，FBI和康涅狄格州警察通过区块链追踪资金流向，发现被盗资产在多个钱包间转移。最终，调查人员扣押了约60万美元的Tether（USDT）。司法部未解释额外资产是源于增值、涉及多名受害者还是其他非法所得。联邦检察官随后向康涅狄格地区法院提起民事没收诉讼，指控这些加密货币为电信诈骗收益和洗钱财产。2026年3月31日，法院下达最终没收令，允许美国政府合法取得这些资产。
民事没收：追回资产返还受害者的关键一步
虽然刑事起诉更受关注，但民事没收程序已成为追回数字资产的重要工具。司法部表示，检察官通常先争取扣押加密货币，再与部门内的洗钱与资产追回科合作，尽可能将资产返还受害者。完成没收程序后，受害者获得清晰的法律所有权，降低未来产权纠纷风险。随着联邦机构提升区块链追踪能力，这种方法越来越常见。与早期加密货币调查中资金消失在匿名钱包不同，如今区块链分析技术以及数字资产服务商的合作，显著提高了执法部门识别、冻结和追回非法资金的能力。
Ledger用户持续成为钓��重灾区
康涅狄格州案件并非孤例。攻击者不直接攻击区块链技术，而是通过钓鱼邮件、虚假网站、伪造软件更新和假冒钱包提供方的安全通知来诱骗用户。Ledger用户近年来频繁成为目标，尤其在前几年客户数据泄露事件暴露了姓名、邮箱和邮寄地址之后。犯罪集团利用这些信息发送逼真的信件、邮件和短信，催促用户执行紧急安全更新或迁移钱包。Ledger多次警告，公司从不索取恢复短语、私钥或种子词，用户应忽略所有要求立即操作的未经请求通信。
执法机构加密资产追回能力升级
联邦当局日益关注追踪和追回与欺诈、勒索软件、投资骗局和洗钱相关的数字资产。区块链分析技术的进步，加上执法机构、稳定币发行商和加密货币交易所之间的合作，使得识别可疑交易并在资金通过复杂洗钱网络消失之前冻结资产变得容易得多。本案即为例证：尽管受害者加密货币已被转移至多个钱包，调查人员仍追踪到交易、识别出与欺诈相关的资产，并成功获得法院命令没收超过60万USDT。调查由FBI纽黑文分局与康涅狄格州警察联合进行，助理检察官David C. Nelson负责起诉。