刚充进钱包 33 分钟,9067 个 USDT 就被提走了,昨天这案子被起诉了

昨天,美国司法部公布了一起起诉,6 个人被指控在马达加斯加经营假 NFT 投资骗局,目标是美国用户。通报里最扎眼的一句,来自被查获的手机,骗子内部的操作指南直接写着,这是一场情感骗局,用受害者的感情让他投钱。话是他们自己写的,不是媒体总结的。

这个团伙 2025 年初在马达加斯加建了窝点,司法部说,他们很可能是被柬埔寨执法打掉后转移过去的。做法分几步走。先在交友网站上假扮女性网友,用照片、录像和语音把关系聊热,再劝对方把钱包连到假 NFT 网站上,通报点名了 inftvault.com 和 inftchain.xyz。

接下来是最要命的一步。受害者被要求签一个授权,FBI 特工在 8 月 28 日左右用一个新建钱包亲自试了一遍,弹窗一旦签下去,第三方就能随时从这个钱包里转走不限额度的 USDT。签完之后骗子不急着一次掏空,反而劝受害者继续充钱,受害者以为在投 NFT,其实钱包已经开了后门。

马里兰州格林贝尔特的一名受害者就是这样丢了 11926.12 美元。宣誓书里记了一笔很具体的账,他往自己钱包里充了 USDT,33 分钟后就有一笔 9067.64 USDT 被提走,充完没多久。被盗的币经中间钱包转到币安和 OKX,宣誓书说,下游 OKX 账户登记在中国用户名下,部分 USDT 被换成人民币,转进支付宝和微信支付账户。

规模也不小。FBI 锁定了约 74 个受害者钱包,宣誓书估算损失至少 516695 美元,司法部通报还提到全美约 800 名受害者报案。今年 8 月,FBI 配合当地警方端了 13 个窝点,查获 3200 多台设备。不过调查还没做完,就有一批嫌疑人被遣返回中国,美国现在要求引渡这 6 名被告。案情先说到这里,下面说落到自己钱包上该查什么。

要分清界限,司法部公布的是指控,不是定罪,数字是宣誓书估算。但机制已经够清楚了,钱包没有被攻破,网站也没有真的在卖 NFT,骗局就靠聊出来的信任和签下去的无限额授权撑着。专案组累计冻结超过 10 亿美元、查封 700 个假网站,那是整个专案组的战果,不是这一个案子的金额,别把两笔账混在一起。

落到散户身上,有几件事可以直接照着做。交友软件上刚认识不久的人,一开口就聊投资、还给你具体网站,这时候就该停下来,不管照片和语音多像真人。任何网站让你签不限额度授权,先别点同意,授权额度改成只够这一次用的数额,或者干脆不签。已经连过陌生网站的钱包,尽快去查授权记录,把不认识的授权撤掉,撤完之前别再往里面充钱。钱包里已经连过、还继续充钱,是这个案子里最贵的习惯。

我的观点是,防这种骗局不用先学一堆技术名词。骗局能成,靠的是先把人聊熟,再把授权签下来。看到刚认识的人一边谈感情一边推投资网站,就停手,比事后追币管用得多。

你有没有在钱包里签过自己记不清内容的授权,现在回头看,还敢不敢说出它到底允许对方动多少钱?
#防骗 #NFT #USDT #钱包安全 #美国司法部
—— web3韭菜小凯
本帖仅为防骗案例拆解与个人观点,不构成投资建议,提到的金额与案件进展以美国司法部通报与 FBI 宣誓书公开内容为准,最终以法院审理结果为准。