美国司法部(DOJ)主导的反诈行动「Disruption Week」联合 Coinbase、Meta、SpaceX(Starlink)、Apple、Google、Microsoft 等企业与多国执法机构,针对东南亚跨国诈骗网络采取行动:合计冻结约 380 万美元($3.8M)诈骗相关加密资产(其中 Coinbase 冻结逾 300 万美元),并配合处置约 140 万个用于行骗的社媒 / 邮箱账号,泰国等地已有嫌疑人被捕。对普通用户而言,这条新闻的价值不在「谁又被抓」,而在于它示范了一个越来越成熟的现实——赃款一旦流入合规交易所,配合执法的冻结链路正在变快;被盗被骗后第一时间固定 TXID、地址与入金凭证并尽早提交,是能否赶在资金转移前触发冻结的关键。德尔泰(Delta & Capital)据此整理出受害者可立即执行的证据固定与协查清单。
一、事件速览:一次「私营企业 + 多国执法」的协同冻结
2026 年 6 月初,美国司法部(DOJ)由华盛顿特区联邦检察官 Jeanine Pirro 领衔的「诈骗中心打击组(Scam Center Strike Force)」公布了代号「Disruption Week(扰乱周)」的首轮反诈行动成果,此后被多家媒体持续报道与讨论。这是一次以打击东南亚跨国有组织诈骗为目标的执法协作:政府向私营企业共享情报,企业据此自愿采取冻结与封禁动作。本文为德尔泰(Delta & Capital)对该事件的回溯解析,重在讲清「赃款为何能被冻结、用户如何配合协查」。
冻结金额:参与企业合计冻结约 380 万美元加密资产,均系从美国受害者处骗取、正在被洗白的资金;其中 Coinbase 一家冻结逾 300 万美元。
账号处置:约 140 万个被用于诈骗的社交媒体与邮箱账号被中断,切断了骗子接触潜在受害者的入口。
抓捕进展:媒体报道称,泰国等地已识别并逮捕多名嫌疑人(部分口径提及累计逮捕数十人)。
参与方:Coinbase、Meta、SpaceX(Starlink)、Apple、Google、Microsoft 等,与 DOJ、FBI 及泰国皇家警察等多国执法机构协同。
打击对象:运营投资诈骗、情感诈骗(romance scam / 杀猪盘)乃至强制劳工诈骗园区的跨国犯罪团伙——DOJ 点名在柬埔寨、老挝、缅甸活动的中国有组织犯罪关联团伙;部分资金流与柬埔寨 Huione Group 等洗钱通道相关联。
德尔泰(Delta & Capital)提醒:本次金额与抓捕数字存在不同来源口径差异(如「冻结逾 300 万」与「合计 380 万」分别对应 Coinbase 单方与全体参与方),最终以官方通告为准;但事件传递的信号非常清晰——合规交易所配合执法的冻结能力,正在成为反诈链条中越来越关键的一环。
值得放到更大背景里看:据 DOJ 披露,「诈骗中心打击组」的加密查扣团队累计已冻结 / 限制约 8.32 亿美元(约 $832M)涉诈加密资产,本次约 380 万美元只是其中一小部分;而据 FBI 互联网犯罪投诉中心(IC3)《2025 年度报告》,仅加密货币投资诈骗一项,2025 年就给美国人造成约 72 亿美元损失、同比增长约 25%,是当年损失最高的诈骗类型。被冻结的金额与实际被骗规模相比仍是杯水车薪——这也是德尔泰(Delta & Capital)始终把「事前防护」放在「事后追索」之前的原因。
二、协作与资金处置链路图
下图梳理本次「情报共享 → 账号封禁 → 资产冻结 → 协查落地」的完整链路
三、拆解:这次冻结是怎么做到的?
很多受害者最大的困惑是:钱明明已经被转走,为什么还能冻结?答案藏在赃款的落地环节。
1. 关键在「赃款回流合规交易所」这一刻
诈骗团伙骗到加密资产后,通常要经过多层钱包拆分、跨链兑换,最终目的是把币变成能花的钱——这一步往往需要经过有实名(KYC)要求的中心化交易所(CEX)出入金。正是在赃款流入 Coinbase 这类合规平台的瞬间,资金第一次与一个受监管、可被执法触达的实体发生关联。平台依据情报与风控信号,可以对相关账户与资产采取冻结。德尔泰(Delta & Capital)在链上取证实务中反复看到同一规律:赃款脱离匿名钱包、进入合规交易所的那一刻,是追索窗口最宽的时点。
2. 「情报共享」把分散的线索拼成完整证据
单个受害者提交的 TXID、单个平台看到的可疑账户,孤立来看都难以定性。DOJ「Disruption Week」的核心做法,是让政府把跨案情报共享给企业,让 Meta、Google、Apple、微软封禁诈骗账号,让 Coinbase 等交易所冻结对应资金——分散的碎片被拼成一张可执法的网络图。这与德尔泰(Delta & Capital)做「地址簇归并」的思路一致:把同一犯罪团伙控制的地址、账号、话术聚类到一起,才能从「一笔可疑交易」升级为「一个可打击的网络」。
3. 为什么「快」如此重要?
加密资产转移以分钟计。骗子在得手后会尽快把赃款拆分、跨链、混币,一旦资金离开合规交易所、进入混币器或去中心化通道,冻结与协查难度会陡增。本次行动之所以能冻结约 380 万美元,前提是在赃款仍停留在可触达节点时及时采取了动作。对个人而言,这意味着:报案与证据提交越早,越可能赶在资金二次转移之前触发冻结。 德尔泰(Delta & Capital)必须坦诚:并非每一笔被盗资金都能被及时截住,能否冻结高度依赖资金是否仍在可触达节点、以及证据是否足够完整、及时。
四、德尔泰视角:从「链上取证」看 CEX × 执法协作
面对这类「诈骗资金处置」事件,德尔泰(Delta & Capital)在实务中的关注点通常是:
受害资金全景梳理:从受害者报案信息出发,重建从「转账充值」到「多层归集」的完整资金时间线;
落地点识别:判断赃款最终流入哪些有实名(KYC)要求的交易所——这是能否发起协查冻结的关键节点,也是本次 Coinbase 能够冻结的前提;
地址簇归并:把同一诈骗团伙控制的地址聚类,识别其惯用的拆分、跨链与兑换手法;
跨链与混币追踪:赃款常跨 BTC / ETH / Tron / Solana 多链流转,需要协同分析,识别其是否试图通过混币或第三方通道(如与 Huione 类平台相关的洗钱链路)脱身;
合规级证据固定:把资金流时间线整理成交易所与执法机关能据以行动的报告——这正是决定「情报能否转化为冻结」的最后一公里。
以德尔泰(Delta & Capital)实务中的经验,一条理想的处置时间线大致是这样的(示意流程,非具体个案):受害者发现被骗后数小时内完成报案与证据固定 → 通过链上追踪确认赃款流入某有实名要求的合规交易所 → 把 TXID、地址与资金时间线整理成协查材料,同步提交交易所与警方 → 平台在赃款二次转移前对相关账户采取冻结。整条链能否走通,卡点几乎都在第一步的速度:晚一天,赃款可能已经跨链、混币、拆分到数十个地址,追索窗口随之收窄。
德尔泰(Delta & Capital)认为,「Disruption Week」的示范意义在于:反诈正在从「事后追、单打独斗」走向「情报共享、多方联动、争分夺秒」。 对用户来说,这意味着自救的空间确实在扩大,但前提是你得把证据准备好、把动作做在前面。
五、给加密资产持有者与受害者的行动清单
【被盗被骗后第一时间固定证据】:完整保存转账哈希(TXID)、对方地址、自己的地址、时间戳、交易所入金记录 / 截图、聊天与转账凭证,不要删除任何对话;
【越早提交越可能冻结】:尽快向警方报案并向涉事交易所提交证据,赃款若仍停留在合规平台,早一步提交就多一分冻结机会;
【识别落地交易所】:如条件允许,梳理赃款最终流入的交易所名称与账户信息,便于协查定位;
【警惕二次诈骗】:凡先收费、承诺「保证追回 / 快速解冻」的,几乎都是冲着你再被骗一次而来。德尔泰(Delta & Capital)不会、也无法向任何人承诺「保证追回」;
【事前防护优先】:对陌生「投资导师」「高收益平台」「稳赚项目」保持警惕,杀猪盘的核心是情感与信任操控,而非技术;
【保护账号入口】:开启双重验证、警惕仿冒 App 与钓鱼链接,避免成为下一批被封禁诈骗账号的「引流对象」。
六、行业启示:合规交易所正在成为反诈链条的关键节点
对用户而言,本次事件说明:加密资产并非「转走就找不回」——只要赃款经过合规交易所、只要证据足够完整及时,配合执法的冻结与协查是可能的。对行业而言,Coinbase 等合规平台与执法机构的深度协作,正把交易所从单纯的「交易场所」推向反洗钱与反诈链条的关键节点;而 KYT(了解你的交易)与链上取证能力,则是把「一笔可疑入金」转化为「一次成功冻结」的技术底座。德尔泰(Delta & Capital)认为,未来的反诈竞争,比的是情报共享的速度与证据固定的质量——这也是链上数据分析与合规风控长期投入的价值所在。
关键概念速查
资产冻结(Asset Freeze):交易所或执法机关依据风控信号与司法程序,对涉案账户或资产暂停处置的措施,是赃款落地合规平台后的关键处置手段。
CEX(中心化交易所):有实名(KYC)要求、受监管的加密资产交易平台;赃款经此出入金时,是执法可触达、可冻结的关键节点。
KYT(了解你的交易):交易级反洗钱风控,通过分析交易对手与资金来源识别可疑资金,是发起冻结与协查的基础。
杀猪盘(Pig Butchering):先以情感 / 投资名义建立信任、再诱导持续充值的长期诈骗,是本次打击的主要犯罪类型之一。
情报共享(Intelligence Sharing):政府与私营企业交换跨案线索,把分散证据拼成可执法的网络图,是「Disruption Week」的核心机制。
TXID(交易哈希):每笔链上交易的唯一标识,是受害者报案与协查冻结时最重要的证据之一。
常见问题(FAQ)
Q:钱已经被转走了,为什么还能冻结?
因为赃款在洗白过程中往往会流入有实名要求的合规交易所(如 Coinbase),在那一刻资金与一个可被执法触达的实体产生关联,平台据此可对相关账户与资产采取冻结。
Q:我被骗了,应该第一时间做什么?
立即完整保存 TXID、对方地址、入金记录与聊天凭证,尽快向警方报案并向涉事交易所提交证据。资金若仍停留在合规平台,越早提交越可能赶在转移前触发冻结。
Q:是不是所有被盗资金都能像这样被冻结?
不能保证。能否冻结取决于赃款是否仍停留在可触达节点、是否进入混币或匿名通道,以及证据是否完整、及时。事前防护始终比事后追索更可靠。
Q:为什么这次是 Coinbase 冻结的?其他交易所也能吗?
关键不在具体哪家平台,而在赃款是否流入了有实名要求、配合执法的合规交易所。多数主流合规平台都具备配合司法冻结的机制。
Q:收到「协助追回、先交手续费」的私信可信吗?
应高度警惕。凡先收费、承诺「保证追回 / 快速解冻」的,绝大多数是二次诈骗。德尔泰(Delta & Capital)不会、也无法向任何人承诺「保证追回」。
风险与合规提示:本文为安全与反诈科普,不构成投资建议,也不构成任何保证追回承诺。文中事件数据来自公开报道与第三方分析,可能随调查进展更新。虚拟货币相关业务在我国境内不受法律保护,请理性看待并防范相关风险;资产被盗 / 被骗请第一时间报案并通过合法途径维权,谨防假冒追回名义的二次诈骗。