60万泰达币追回！康州破获硬件钱包钓鱼大案

核心提要：康涅狄格州当局成功查获价值约60万美元的泰达币，系针对硬件钱包用户的定向钓鱼骗局。案件通过民事没收程序完成资产移交，但尚未启动逮捕。执法机构展现追踪多层洗钱链的能力，凸显加密资产追回机制日趋成熟。

康州破获大规模硬件钱包钓鱼案，60万美元加密资产被依法没收

联邦调查人员经由跨钱包链路追踪，成功锁定并扣押与一起系统性电信欺诈相关的约60万美元泰达币。该骗局以伪造安全通知为手段，精准攻击持有硬件钱包的用户群体。2026年3月30日，法院正式签署资产没收令，将资金移交政府管理，目前尚无任何嫌疑人被拘捕。

首起受害事件触发全链条调查，资金池规模远超初始损失

2025年9月，一名康涅狄格州居民收到来自所谓硬件钱包制造商安全部门的邮件，内容声称其设备存在安全隐患，需立即执行远程安全验证。受害者依指示操作后，账户中约23.4万美元的数字资产遭窃取。该事件成为调查突破口。

执法机构随后对多个关联钱包展开深度溯源，发现被盗资金已流入一个更大规模的加密资产池。2025年10月21日，康州联邦检察官办公室提交民事没收申请；同年12月5日，法院批准对物扣押令，授权政府接管相关资产。至2026年3月30日，法官正式下达没收裁定，标志着资产追缴程序完成。

为何瞄准自我托管用户？信任劫持成核心攻击路径

据非官方信息显示，欺诈信件伪装成知名硬件钱包品牌的合规部门发件人，采用受信者姓名缩写进行定向投递，利用品牌公信力诱导点击。攻击并未利用设备漏洞，而是依赖社会工程学策略。

相关厂商在其安全公告中曾警告此类物理邮件钓鱼行为，强调任何未经请求的邮政通信均属可疑，并指出诈骗者常借二维码或助记词索取方式实施盗取。

由于硬件钱包用户普遍采用自我托管模式，一旦私钥或助记词外泄，便无法通过平台客服冻结交易或撤销非法操作。这种缺乏第三方干预机制的特性，使他们成为高价值目标，也使得基于心理操控的攻击更具成功率。

追回成果揭示执法能力跃升，返还机制仍在推进中

本次查获金额显著高于单个受害者损失，表明涉案资金池可能包含其他未报案受害者的资产或非法活动收益。民事没收程序允许在刑事起诉前先行处置犯罪所得财产。

尽管资产已被扣押，但并非所有受害者都能获得全额赔偿。根据历史惯例，检方将先完成产权确认，再联合司法部资产返还团队制定分配方案。据悉，本案检察官办公室正着手协调后续返还流程。

此案彰显联邦执法机构在追踪复杂链上资金流动方面的能力持续增强，即便资金经过多层钱包转移亦可识别。尤其在稳定币案件中，尽管代币冻结存在法律争议，但康州此次通过传统司法程序实现追缴，证明执法体系正逐步适应去中心化金融环境。

当前未公布逮捕消息，意味着刑事侦查仍在进行。资产没收属民事性质，不等于定罪，未来仍可能对幕后主谋提起刑事指控。随着自动化工具与人工智能代理在加密领域广泛应用，攻击手法与侦测技术之间的博弈将持续升级。