据链上调查员ZachXBT披露，美国法警已逮捕Veer Chetal，亦即外号“Wiz”的嫌疑人。Chetal被指是一起发生于2024年的重大加密货币盗窃案的第三名关键涉案者，该案总金额约2.43亿美元。根据公开信息，涉案团伙还包括被称为“Greavys”的Malone Lam以及“Box”Jeandiel Serrano，三人被指通过社会工程学手段实施攻击，诱导受害者转移大额加密资产。
冒充Google与Gemini支持人员实施社工攻击
报道显示，该团伙并非依靠传统链上漏洞或智能合约缺陷，而是利用伪造电话号码、假冒客服来电等方式，冒充Google和Gemini的工作人员与受害者取得联系。随后，他们诱导受害者执行资金转移，并重置双重身份验证（2FA），从而控制账户并完成资产盗取。
这一作案路径再次说明，在加密行业中，安全风险并不只来自协议层或交易平台的技术漏洞，用户身份验证、电话沟通以及客服渠道同样可能成为攻击入口。对于持有高价值数字资产的用户而言，任何涉及重置验证、转移资产或提供账户信息的“官方来电”都需要进行独立核验。
单笔转出4064枚BTC，价值约2.38亿美元
在整起案件中，最引人关注的一笔交易发生在UTC时间4:05，当时涉案人员一次性转移了4064枚BTC，按当时估值约为2.38亿美元。该过程据称还在一次屏幕共享中被记录下来，成为后续调查的重要线索之一。
ZachXBT称，Wiz在盗窃过程中分得了相当大的一部分赃款，但也因在操作期间意外暴露了自己的全名而给执法调查留下突破口。根据公开说法，这一失误被屏幕共享内容记录，进而帮助调查人员将链上资金流动与现实身份联系起来。
前两名嫌犯此前已被起诉或逮捕
在Wiz落网之前，另两名涉案人员已进入执法视野。根据已公开的起诉文件，“Greavys”被确认是真名为Malone Lam的新加坡公民，活动地点涉及迈阿密和洛杉矶；“Box”则被指认为来自洛杉矶的Jeandiel Serrano。两人据称已于2024年9月前后被逮捕，并面临盗窃及洗钱相关指控。
美国司法部信息显示，相关嫌犯需分别在加州和佛州的联邦法院出庭。就Lam而言，其目前在哥伦比亚特区面临两项指控：共谋实施电信欺诈以及共谋洗钱。报道提到，这两项指控各自的最高刑期均可达20年。检方还称，考虑到案件严重性，其潜在刑期可能达到168至210个月。
奢侈消费成为调查切入口，仍有约1亿美元比特币下落不明
链上调查显示，部分被盗资金被用于购买豪车、珠宝、名表和设计师服饰等奢侈品。报道提到，Lam据称购入了包括380万美元Pagani Huayra、100万美元Lamborghini Revuelto以及多辆定制保时捷和法拉利在内的豪车。执法部门称，目前仍有22辆豪华汽车与其相关且尚未全部追回。
此外，Lam还被指租住多处豪宅，并购买高价腕表，其中一块手表价格约为180万美元。公开材料称，其高调消费风格迅速在洛杉矶夜生活圈中引发关注，甚至向陌生人和网红赠送奢侈品。这类异常消费行为最终也成为现实世界身份与链上资金串联的重要辅助证据。
报道还指出，Box与Wiz将大部分资金兑换为门罗币（XMR），意图提高追踪难度，但在多个环节仍因失误而暴露。例如，Wiz曾在屏幕共享中展示一个用于购买设计师服饰的地址，调查人员据此将其与涉案资金簇联系起来。
已有900万美元被冻结，50万美元返还受害者
在案件追查过程中，CFInvestigators、ZeroShadow、ZachXBT以及Binance Security等多方协作，对部分资金流向进行了识别和拦截。根据报道，已有超过900万美元资产被冻结，其中约50万美元已返还给受害者。不过，检方同时指出，目前仍有约1亿美元被盗比特币尚未找回，这意味着后续资产追缴仍面临较大挑战。
市场影响：安全认知再被重塑，中心化服务风控承压
从市场层面看，此案再次凸显了加密行业“人性漏洞”对资产安全的威胁。与智能合约攻击不同，社工欺诈往往针对高净值用户、场外交易参与者以及持有大量BTC的长期投资者，攻击者通过伪装官方身份降低受害者警惕，成功率往往不容低估。
对交易平台和托管机构而言，此类案件可能推动更严格的客服验证流程、账户异常行为预警以及大额资产转移确认机制。尤其是涉及2FA重置、电话客服、账户恢复等高风险环节，平台未来或需引入更强的多重验证与人工复核措施，以降低被冒充利用的可能性。
对普通投资者来说，此案的警示意义同样明显：任何声称来自Google、交易所或钱包服务商的电话，都不应被直接视为可信来源；涉及验证码、恢复码、2FA设置变更和转账指令时，必须通过官方App、官网或既定渠道自行二次确认。加密资产安全的第一道防线，依然是用户自身的操作纪律。
随着第三名核心嫌犯据报落网，这起2.43亿美元加密盗窃案的司法程序正在进一步推进。但在涉案资金尚未完全追回、相关庭审仍待展开的背景下，此案对行业风控体系、执法协作效率以及用户安全教育的影响，预计仍将持续发酵。