链上观察 CRYPTO NEWSROOM
正在加载最新报道…
美国司法部称，Malone Lam 于 2026 年 9 月 8 日就其参与的国际加密盗窃犯罪集团认罪，该集团通过社交工程及入室行动窃取并转移价值超过 2.45 亿美元的加密资产。美联社此前报道该案受害者之一损失超过 4,100 枚 BTC；这是旧案的司法进展，不是新发生的盗窃。
美联社把受害者损失描述为超过 4,100 BTC、当时价值超过 2.4 亿美元；司法部标题及认罪公告采用的是犯罪集团涉及加密资产价值超过 2.45 亿美元。美元金额会受估值时点影响，不等同于已追回金额。司法部公告没有表示受害者已获全额赔偿。
来源：美国司法部认罪公告；美联社案件经过报道。本段区分起诉文件所述事实与已经认罪的被告，不将指控等同于对所有相关人员的定罪。
Recorded Future News 报道，Ledger 称受影响设备中的植入物可能读取恢复短语。相关钱包在 10 月 9 日被报告出现资产被转走，事件涉及比特币等多个网络；Ledger 当时未确认总损失。
这是针对经销供应链的设备篡改事件，不能据此推断 Ledger 全部设备或 Ledger 软件遭到入侵。若购买渠道或设备来源可疑，先停止设置和转账，通过自己输入的 Ledger 官方网址联系支持；如果怀疑恢复短语已经暴露，应在可信设备上生成全新的密钥并迁移资产。任何客服都不应索要恢复短语。
来源：Ledger 事件回应；Recorded Future News 报道；CoinDesk 关于链上估算与冻结资金的报道。估算与公司确认范围分别标注。
路透社最初报道约 3.516 亿美元资产被转走。Bitget 随后将核算金额上调至约 3.875 亿美元，并于 10 月 2 日完成提现恢复；这些均为多种数字资产，不是单一比特币失窃案。
初步报道称资产从部分平台钱包被转走。后来 Bitget 对外解释攻击涉及第三方安全产品和内部访问权限，外部研究也追踪了链上转账；攻击归因和技术路径须以调查报告为依据。金额是多种加密资产按特定时点折算的美元价值，不是 3.875 亿美元的 BTC。公司称资金已由保护基金覆盖，但该说法不应误读为所有用户可对链上被盗币直接索赔。
美国财政部金融犯罪执法网络分析了 2023 年 9 月至 2025 年底提交的 33,904 份可疑活动报告，涉及约 127 亿美元资金活动。该数字是报告所涉活动金额，并非经法院认定的实际损失总额。
FinCEN 建议网络诈骗受害者立即联系金融机构，并向 FBI 的 IC3 或最近的美国特勤局办公室报告。跨境追回受所在地法律、转账速度及资金是否被冻结等因素影响，任何声称“保证追回”并要求先付款的服务都应高度警惕。该公告的数据和报告渠道针对美国体系。
来源：FinCEN 官方公告及其链接的趋势分析报告。
FBI 提醒，诈骗者会通过电话、短信或邮件伪装成执法或政府人员，威胁逮捕或声称账户涉案，再要求受害者用加密货币或加密货币 ATM 付款。执法和政府人员不会要求这样付款。
立即挂断，不使用对方提供的电话号码或网址；自行查找机构官网公开的联系方式核实。若已付款，停止联系诈骗者，立即通知金融机构，保存聊天记录、电话、钱包地址和交易哈希，向所在地执法机关及 IC3 报告。IC3 是美国投诉渠道，其他地区应同时联系本地执法部门。
来源：FBI IC3 官方公告。
加州司法部梳理了仿冒投资平台、虚假“流动性挖矿”、深度伪造名人宣传和“追回被骗资产”二次诈骗等手法，并提醒不要相信保证高回报或要求预付加密货币的承诺。
加州公告包含当地报案及消费者求助资源；在其他国家或地区，应联系当地执法、金融监管和消费者保护机构。若钱包已连接可疑网站，应停止签名、从可信设备撤销不必要的代币授权，并联系钱包或交易平台官方支持；撤销授权不能保证追回已转走的资产。
来源：加州总检察长办公室公告及公告所引 FBI IC3 2025 年报告。统计按公告原有口径转述。
骗子常用冒充客服、催促行动、假收益截图和“帮你追回”诱导转账。以下步骤是通用安全习惯；任何单一措施都不能保证资产绝对安全。
不要从陌生私信、广告或来电给出的链接登录。自己输入已保存的官方网址，或打开官方应用；用网站公布的联系方式回拨核实。
助记词、私钥和恢复短语等同于资产控制权。只要泄露，别人可能直接转走资产；任何人或“客服”都不应要求你发送它们。
链上转账通常难以撤回。先核对币种、网络、收款地址和金额，再通过独立渠道确认收款人确实是本人或可信机构。
不要为了“领取空投”“验证钱包”或“解锁收益”连接陌生网站、签署看不懂的消息或批准无限额授权。
安全参考：FBI 受害者指引·FBI 冒充交易所诈骗提示·Investor.gov 投资诈骗识别清单·SEC 加密资产托管基础
把可核对的事实和自己的假设分开记录。单一指标、图表形态或社交媒体热度，都不能独立构成投资结论。
观察实际使用、费用来源、用户与开发者活动，以及产品是否有可持续需求。比较数据前先看清统计口径。
查看持续使用、用户留存、费用来源、应用分布和开发活动。单日地址数或交易笔数可能被机器人、空投和短期奖励放大。
核对流通量、发行节奏、解锁时间、持仓集中度与代币用途。网络使用增长，不一定会转化成代币需求。
把当前流通量、未来发行、团队与投资人解锁、金库储备和销毁机制放进同一条时间线上。核对代币赋予的实际权利，而不是只看名称。
查看多个交易场所的成交深度、买卖价差、波动与相关性。成交量高不保证需要退出时仍有足够买盘。
报价和 24 小时成交额不能说明大额订单能否顺利成交。盘口可能很薄，分散在不同平台的流动性也不一定能互相替代。
写下反方理由和压力情景，检查杠杆、清算规则、合约权限与托管安排，再决定是否承担风险。
明确你的判断依赖哪些事实、哪些只是推测，以及什么变化会推翻判断。然后设想价格跳空、市场停摆、合约故障和平台限制提现等情景。
不同资产、平台与司法辖区的风险并不相同。下面是研究前应逐项核对的风险清单。
价格可能在短时间内大幅波动，甚至失去大部分或全部价值。过往涨幅不能保证未来表现。
加密资产可能受供需、市场情绪、政策消息、平台故障和项目变化影响。价格下跌后也不保证会回到原点，相关资产还可能一起下跌。
交易深度不足时，实际成交价格可能明显偏离报价；平台暂停交易或提现也会限制退出。
成交量不等于可立即成交的深度。买盘变薄时，卖单会产生更大滑点；交易平台也可能暂停交易、限制提现或无法及时结算。
杠杆会放大盈亏。价格快速反向时，仓位可能被强制平仓；部分保证金期货等产品的损失可能超过初始保证金，须查看具体规则。
杠杆会放大标的价格变化对账户权益的影响。保证金不足时，平台可按合约规则强平；在部分保证金衍生品中，亏损也可能超过初始保证金。
项目可能无法兑现承诺，治理权或代币持仓也可能高度集中。代币不一定赋予公司股权或现金流权利。
项目计划可能落空，代币分配和持续发行可能稀释现有持有人。少数地址、基金会或管理员也可能拥有较大治理与控制权。
合约漏洞、密钥权限、预言机或跨链桥故障可能导致资产损失。审计报告不能保证系统永远安全。
智能合约、预言机、跨链桥和软件依赖均可能出现漏洞或失效。链上交易通常难以撤回，错误授权或恶意签名可能直接造成资产损失。
托管方破产、挪用资产、冻结账户或限制提现，可能造成延迟、争议或无法追回的损失。
使用第三方平台会增加对平台偿付能力、资产保管方式、服务连续性和合同条款的依赖。自托管则由自己负责密钥保管，遗失或泄露可能无法恢复。
交易、税务与消费者保护规则因地区而异，也可能变化。冒充客服、保本高收益和催促转账都是危险信号。
资产分类、平台要求、交易限制和税务处理取决于所在地及具体情形。诈骗者常冒充客服或熟人，以保本、高收益、限时名额或追回资产为由催促转账。
永远不要向任何人提供助记词或私钥；核对网址与合约地址；先用小额测试转账。任何承诺保证回报的说法，都值得暂停确认。