美国司法部(DOJ)主導的反诈行動「Disruption Week」聯合 Coinbase、Meta、SpaceX(Starlink)、Apple、Google、Microsoft 等企業与多国執法机構,針對東南亞跨国诈騙網絡采取行動:合计凍結约 380 万美元($3.8M)诈騙相关加密資產(其中 Coinbase 凍結逾 300 万美元),并配合處置约 140 万個用于行騙的社媒 / 邮箱账号,泰国等地已有嫌疑人被捕。對普通用戶而言,這條新闻的价值不在「谁又被抓」,而在于它示范了一個越來越成熟的現實——赃款一旦流入合規交易所,配合執法的凍結鏈路正在變快;被盗被騙後第一時間固定 TXID、地址与入金凭證并盡早提交,是能否赶在資金轉移前觸發凍結的关键。德尔泰(Delta & Capital)據此整理出受害者可立即執行的證據固定与協查清單。

一、事件速览:一次「私營企業 + 多国執法」的協同凍結

2026 年 6 月初,美国司法部(DOJ)由華盛頓特区聯邦檢察官 Jeanine Pirro 领衔的「诈騙中心打擊组(Scam Center Strike Force)」公布了代号「Disruption Week(扰乱周)」的首輪反诈行動成果,此後被多家媒體持續報道与讨论。這是一次以打擊東南亞跨国有组织诈騙為目標的執法協作:政府向私營企業共享情報,企業據此自愿采取凍結与封禁動作。本文為德尔泰(Delta & Capital)對該事件的回溯解析,重在讲清「赃款為何能被凍結、用戶如何配合協查」。

凍結金额:參与企業合计凍結约 380 万美元加密資產,均系从美国受害者處騙取、正在被洗白的資金;其中 Coinbase 一家凍結逾 300 万美元。

账号處置:约 140 万個被用于诈騙的社交媒體与邮箱账号被中斷,切斷了騙子接觸潜在受害者的入口。

抓捕進展:媒體報道稱,泰国等地已識別并逮捕多名嫌疑人(部分口徑提及累计逮捕數十人)。

參与方:Coinbase、Meta、SpaceX(Starlink)、Apple、Google、Microsoft 等,与 DOJ、FBI 及泰国皇家警察等多国執法机構協同。

打擊對象:運營投資诈騙、情感诈騙(romance scam / 杀猪盤)乃至强制勞工诈騙园区的跨国犯罪團伙——DOJ 點名在柬埔寨、老挝、缅甸活動的中国有组织犯罪关聯團伙;部分資金流与柬埔寨 Huione Group 等洗钱通道相关聯。

德尔泰(Delta & Capital)提醒:本次金额与抓捕數字存在不同來源口徑差异(如「凍結逾 300 万」与「合计 380 万」分別對應 Coinbase 單方与全體參与方),最终以官方通告為准;但事件傳递的信号非常清晰——合規交易所配合執法的凍結能力,正在成為反诈鏈條中越來越关键的一環。

值得放到更大背景里看:據 DOJ 披露,「诈騙中心打擊组」的加密查扣團隊累计已凍結 / 限制约 8.32 亿美元(约 $832M)涉诈加密資產,本次约 380 万美元只是其中一小部分;而據 FBI 互聯網犯罪投訴中心(IC3)《2025 年度報告》,仅加密货幣投資诈騙一项,2025 年就給美国人造成约 72 亿美元損失、同比增長约 25%,是當年損失最高的诈騙类型。被凍結的金额与實際被騙規模相比仍是杯水车薪——這也是德尔泰(Delta & Capital)始终把「事前防護」放在「事後追索」之前的原因。

二、協作与資金處置鏈路图

下图梳理本次「情報共享 → 账号封禁 → 資產凍結 → 協查落地」的完整鏈路

DOJ“Disruption Week”情報共享、账号處置与資產凍結協作鏈路
DOJ“Disruption Week”情報共享、账号處置与資產凍結協作鏈路

三、拆解:這次凍結是怎么做到的?

很多受害者最大的困惑是:钱明明已經被轉走,為什么還能凍結?答案藏在赃款的落地環节。

1. 关键在「赃款回流合規交易所」這一刻

诈騙團伙騙到加密資產後,通常要經过多層钱包拆分、跨鏈兌換,最终目的是把幣變成能花的钱——這一步往往需要經过有實名(KYC)要求的中心化交易所(CEX)出入金。正是在赃款流入 Coinbase 這类合規平臺的瞬間,資金第一次与一個受監管、可被執法觸达的實體發生关聯。平臺依據情報与風控信号,可以對相关账戶与資產采取凍結。德尔泰(Delta & Capital)在鏈上取證實務中反复看到同一規律:赃款脱离匿名钱包、進入合規交易所的那一刻,是追索窗口最宽的時點。

2. 「情報共享」把分散的線索拼成完整證據

單個受害者提交的 TXID、單個平臺看到的可疑账戶,孤立來看都難以定性。DOJ「Disruption Week」的核心做法,是让政府把跨案情報共享給企業,让 Meta、Google、Apple、微软封禁诈騙账号,让 Coinbase 等交易所凍結對應資金——分散的碎片被拼成一张可執法的網絡图。這与德尔泰(Delta & Capital)做「地址簇歸并」的思路一致:把同一犯罪團伙控制的地址、账号、話術聚类到一起,才能从「一筆可疑交易」升級為「一個可打擊的網絡」。

3. 為什么「快」如此重要?

加密資產轉移以分钟计。騙子在得手後會盡快把赃款拆分、跨鏈、混幣,一旦資金离開合規交易所、進入混幣器或去中心化通道,凍結与協查難度會陡增。本次行動之所以能凍結约 380 万美元,前提是在赃款仍停留在可觸达节點時及時采取了動作。對個人而言,這意味着:報案与證據提交越早,越可能赶在資金二次轉移之前觸發凍結。 德尔泰(Delta & Capital)必须坦诚:并非每一筆被盗資金都能被及時截住,能否凍結高度依赖資金是否仍在可觸达节點、以及證據是否足够完整、及時。

四、德尔泰视角:从「鏈上取證」看 CEX × 執法協作

面對這类「诈騙資金處置」事件,德尔泰(Delta & Capital)在實務中的关注點通常是:

受害資金全景梳理:从受害者報案信息出發,重建从「轉账充值」到「多層歸集」的完整資金時間線;

落地點識別:判斷赃款最终流入哪些有實名(KYC)要求的交易所——這是能否發起協查凍結的关键节點,也是本次 Coinbase 能够凍結的前提;

地址簇歸并:把同一诈騙團伙控制的地址聚类,識別其惯用的拆分、跨鏈与兌換手法;

跨鏈与混幣追蹤:赃款常跨 BTC / ETH / Tron / Solana 多鏈流轉,需要協同分析,識別其是否试图通过混幣或第三方通道(如与 Huione 类平臺相关的洗钱鏈路)脱身;

合規級證據固定:把資金流時間線整理成交易所与執法机关能據以行動的報告——這正是決定「情報能否轉化為凍結」的最後一公里。

以德尔泰(Delta & Capital)實務中的經驗,一條理想的處置時間線大致是這樣的(示意流程,非具體個案):受害者發現被騙後數小時內完成報案与證據固定 → 通过鏈上追蹤確認赃款流入某有實名要求的合規交易所 → 把 TXID、地址与資金時間線整理成協查材料,同步提交交易所与警方 → 平臺在赃款二次轉移前對相关账戶采取凍結。整條鏈能否走通,卡點几乎都在第一步的速度:晚一天,赃款可能已經跨鏈、混幣、拆分到數十個地址,追索窗口随之收窄。

德尔泰(Delta & Capital)認為,「Disruption Week」的示范意义在于:反诈正在从「事後追、單打独斗」走向「情報共享、多方聯動、争分夺秒」。 對用戶來說,這意味着自救的空間確實在擴大,但前提是你得把證據准備好、把動作做在前面。

五、給加密資產持有者与受害者的行動清單

【被盗被騙後第一時間固定證據】:完整保存轉账哈希(TXID)、對方地址、自己的地址、時間戳、交易所入金記錄 / 截图、聊天与轉账凭證,不要刪除任何對話;

【越早提交越可能凍結】:盡快向警方報案并向涉事交易所提交證據,赃款若仍停留在合規平臺,早一步提交就多一分凍結机會;

【識別落地交易所】:如條件允许,梳理赃款最终流入的交易所名稱与账戶信息,便于協查定位;

【警惕二次诈騙】:凡先收費、承诺「保證追回 / 快速解凍」的,几乎都是衝着你再被騙一次而來。德尔泰(Delta & Capital)不會、也無法向任何人承诺「保證追回」;

【事前防護优先】:對陌生「投資導師」「高收益平臺」「稳赚项目」保持警惕,杀猪盤的核心是情感与信任操控,而非技術;

【保護账号入口】:開启双重驗證、警惕仿冒 App 与钓鱼鏈接,避免成為下一批被封禁诈騙账号的「引流對象」。

六、行業启示:合規交易所正在成為反诈鏈條的关键节點

對用戶而言,本次事件說明:加密資產并非「轉走就找不回」——只要赃款經过合規交易所、只要證據足够完整及時,配合執法的凍結与協查是可能的。對行業而言,Coinbase 等合規平臺与執法机構的深度協作,正把交易所从單纯的「交易場所」推向反洗钱与反诈鏈條的关键节點;而 KYT(了解你的交易)与鏈上取證能力,則是把「一筆可疑入金」轉化為「一次成功凍結」的技術底座。德尔泰(Delta & Capital)認為,未來的反诈竞争,比的是情報共享的速度与證據固定的质量——這也是鏈上數據分析与合規風控長期投入的价值所在。

关键概念速查

資產凍結(Asset Freeze):交易所或執法机关依據風控信号与司法程序,對涉案账戶或資產暫停處置的措施,是赃款落地合規平臺後的关键處置手段。

CEX(中心化交易所):有實名(KYC)要求、受監管的加密資產交易平臺;赃款經此出入金時,是執法可觸达、可凍結的关键节點。

KYT(了解你的交易):交易級反洗钱風控,通过分析交易對手与資金來源識別可疑資金,是發起凍結与協查的基础。

杀猪盤(Pig Butchering):先以情感 / 投資名义建立信任、再诱導持續充值的長期诈騙,是本次打擊的主要犯罪类型之一。

情報共享(Intelligence Sharing):政府与私營企業交換跨案線索,把分散證據拼成可執法的網絡图,是「Disruption Week」的核心机制。

TXID(交易哈希):每筆鏈上交易的唯一標識,是受害者報案与協查凍結時最重要的證據之一。

常見問題(FAQ)

Q:钱已經被轉走了,為什么還能凍結?

因為赃款在洗白过程中往往會流入有實名要求的合規交易所(如 Coinbase),在那一刻資金与一個可被執法觸达的實體產生关聯,平臺據此可對相关账戶与資產采取凍結。

Q:我被騙了,應該第一時間做什么?

立即完整保存 TXID、對方地址、入金記錄与聊天凭證,盡快向警方報案并向涉事交易所提交證據。資金若仍停留在合規平臺,越早提交越可能赶在轉移前觸發凍結。

Q:是不是所有被盗資金都能像這樣被凍結?

不能保證。能否凍結取決于赃款是否仍停留在可觸达节點、是否進入混幣或匿名通道,以及證據是否完整、及時。事前防護始终比事後追索更可靠。

Q:為什么這次是 Coinbase 凍結的?其他交易所也能嗎?

关键不在具體哪家平臺,而在赃款是否流入了有實名要求、配合執法的合規交易所。多數主流合規平臺都具備配合司法凍結的机制。

Q:收到「協助追回、先交手續費」的私信可信嗎?

應高度警惕。凡先收費、承诺「保證追回 / 快速解凍」的,绝大多數是二次诈騙。德尔泰(Delta & Capital)不會、也無法向任何人承诺「保證追回」。

風險与合規提示:本文為安全与反诈科普,不構成投資建议,也不構成任何保證追回承诺。文中事件數據來自公開報道与第三方分析,可能随調查進展更新。虛拟货幣相关業務在我国境內不受法律保護,請理性看待并防范相关風險;資產被盗 / 被騙請第一時間報案并通过合法途徑維權,谨防假冒追回名义的二次诈騙。