美国检方披露的一起加密货币案件显示，嫌疑人 Johnston 及其同伙自 2024 年 1 月前后 开始实施社交工程诈骗，冒充 Google、Trezor 及其他大型加密公司员工，诱导受害者交出账户访��权限。一名受害者在 2 月误信其 Google 邮箱和 Coinbase 账户已遭入侵，随后约 4.1 万美元 的 Ether 被盗；不到一个月后，加州另一名受害者又被冒充 Google 和 Trezor 代表的骗子欺骗，钱包内约 1300 万美元 的比特币被全部转走。
冒充知名机构，攻击目标直指用户本人
法庭文件称，这类攻击并非依赖复杂的软件漏洞，而是利用受害者对知名机构的信任。Trezor 是硬件钱包制造商，主打将私钥离线保存。检方认为，诈骗团伙正是借助这类品牌背书降低受害者警惕。Cyvers 联合创始人兼 CEO Deddy Lavid 表示，如今金额最大的加密盗窃案，很多都来自针对人的操纵手法，而不是高难度技术攻击。
两个月花掉 120 万美元，涉及宝马和兰博基尼
检方称，被盗加密资产中约有 120 万美元 在短短两个月内被用于迈阿密和洛杉矶的奢侈消费，其中相当一部分流向高端车辆购买和租赁。认罪的洗钱案被告、汽车租赁企业主 Brandon Tardibone 被指协助处理了多笔交易，相关消费包括两辆 BMW 和一�� Lamborghini Aventador SVJ。
调查材料还显示，赃款还被用于私人飞机包机、在北迈阿密租住房屋，以及为两人支付从纽约出发的机票。检方称，这些开支均来自犯罪所得。Lavid 指出，加密转账通常几乎即时完成且难以撤回，这让此类攻击的危害更大。
一次超速拦查带出关键线索
案件在 3 月出现突破。Johnston 驾驶一辆 Rolls Royce 因超速被拦下，执法人员在车内发现 21 粒 疑似安非他命药片。随后，执法部门对其被扣押的笔记本电脑、手机和手写记录进行检查，发现了将其直接指向这起有组织诈骗的线索。
被捕后，Johnston 向当局交出约 53.16 枚 BTC 和 275.23 枚 ETH，按当前价格合计约 370 万美元。检方基于其认罪和配合调查，建议判处 51 至 63 个月 监禁，电信诈骗指控可能作为协议的一部分被撤销。Tardibone 面临的建议刑期为 27 至 33 个月。
同���案件持续增加，安全团队呼吁实时风控
报道提到，这只是美国近期一系列高金额加密犯罪起诉中的最新一例。4 月，一名加州居民因参与一个涉及社交工程和入室盗窃的 2.63 亿美元 加密犯罪团伙，被判 70 个月 监禁；2 月，一名中国公民因运营一场全球加密骗局、骗取以美国投资者为主的受害者逾 7300 万美元，被美国联邦法院判处 20 年 刑期。
Cyvers 的网络安全高管称，单靠用户教育已经不够，钱包服务商、交易所、托管机构和银行需要部署实时安全检查机制，在资金转出前识别异常行为和高风险钱包。