链上研究者ZachXBT针对近期一起比特币网络钓鱼骗局进行了深入调查。该案件导致一个钱包中价值约3520枚BTC的资产被盗。据悉，这起盗窃案是通过精心设计的骗局，专门针对老年投资者实施。

据链上研究员ZachXBT透露，此次盗窃事件发生在Monero（XMR）价格飙升期间，黑客试图利用匿名硬币兑现收益。

在其他链上调查员和币安安全团队的帮助下，ZachXBT成功追踪并冻结了部分资金，金额达700万美元。

更新：截至目前，已借助@cfinvestigators, @tanuki 42＿、币安安全团队以及我个人的努力，追回超过700万美元。

- zachxbt（@zachxbt）2025年5月2日

调查显示，这起盗窃案由两名英国社交媒体用户“Nina/Mo”和“W0RK”策划。他们在作案后删除了社交媒体账户，但未能完全抹去其在比特币区块链上的活动记录。

受害者位于美国，在一个月前将资金转移到新地址后，显然未意识到任何异常。目标钱包属于一位较早的比特币巨鲸，他通过双子座交易所积累了大量资产。

调查人员认为，可能是由于松散的安全措施或对骗子的信任，导致受害者泄露了钱包信息或将资金转移给对方。整个过程未涉及恶意软件或智能合约攻击，而是通过伪造投资机会和加密货币存款链接进行诈骗。

比特币网络钓鱼资金被兑换或存储于新钱包中

尽管针对比特币的盗窃案相对较少，因为这类硬币通常不易受到Web3钱包攻击，但网络钓鱼团队仍设法让受害者暴露了其钱包信息。

部分资金目前仍存放在新地址中，并被拆分为小笔金额，每笔约为5 BTC。其中超过17枚BTC被转入Kucoin交易所的热钱包，可能存在拦截的空间。

黑客从受害者处获取了多笔交易，单笔最大交易额为2780枚BTC。目前尚不清楚受害者是否主动发送了这些交易，还是钱包私钥遭到泄露。

值得注意的是，比特币盗窃案较为罕见，因为大多数类似骗局更倾向于使用稳定币。然而，针对老年投资者的攻击模式依然屡试不爽。稳定币更容易隐藏点对点市场上的资金流动。

盗窃发生后，XMR的价格仍保持在280美元以上。大部分XMR交易量集中在Kucoin交易所，近47%的XMR活动锁定在少数几个地址中。

黑客面临的一个障碍是无法从交易所提取XMR。随着更多交易者的参与，此类硬币的数量变得难以处理。

Kucoin仅披露了其BTC、ETH及稳定币储备情况，而没有提供实际可提取的XMR数据。此外，虽然XMR原本以隐私性著称，但在交易所环境中并未提供真正的匿名保护。不过，尚未确认Kucoin是否协助ZachXBT拦截了部分资金。

MEXC交易所也被用于部分资金转换。该平台尚未公布其XMR或其他储备数据。

密码大都会学院：厌倦了市场波动？了解DeFi如何帮助您建立稳定的被动收入。立即注册