币圈界报道：

加拿大青年涉巨额加密洗钱案落网，被判刑并退还部分赃款

特伦顿·约翰斯顿（Trenton Johnston）因深度参与一起涉及逾1300万美元被盗资金的加密货币清洗行动，于美国佛罗里达南区法院正式受审并被判处刑罚。检方指出，该名20岁被告曾通过伪造谷歌及硬件钱包公司Trezor等机构的官方支持电话，诱骗用户交出账户控制权。

认罪协议促成减刑，退赃金额达380万美元

约翰斯顿于10月26日签署认罪协议，承认共谋洗钱罪名，并获得服刑期折抵的量刑优惠。检方表示，这一决定部分得益于他在协助侦破其他关联嫌疑人方面提供的实质性信息。辩护律师布鲁克·C·沃森强调，客户在被捕后迅速坦白，并主动返还价值约380万美元的加密资产。

据披露，其退缴资产包括53.16枚比特币与275.23枚以太坊，初期估值约为370万美元，后续更新为380万美元。若以1304万美元最低损失额计算，其退缴比例约为29.1%。但需说明的是，此数据仅反映追回总额占报案金额的比例，无法代表每位受害者实际获得赔偿数额。

沃森称其当事人“深刻悔悟”，而检方则肯定其配合调查的价值。目前法院尚未明确是否下令进行额外民事赔偿。

冒充科技巨头实施远程欺诈，受害者损失惨重

美国佛罗里达南区联邦检察官办公室在5月11日发布的公告中揭示了该案的作案手法：约翰斯顿与其他同伙伪装成谷歌、Trezor等知名企业的技术支持人员，通过社交工程手段获取用户数字身份权限，进而转移其加密资产。

起诉材料显示，一名加州居民在接到自称来自谷歌和Trezor的电话后，被诱导泄露账户信息，导致185枚比特币被转走，当时市值接近1300万美元。另一名受害者则因相信邮箱被入侵，损失约41,000枚以太坊。

诉讼文件引用的一段聊天记录表明，约翰斯顿曾向共犯发送消息：“我们今天成功敲定了一个185 BTC的目标。”这证实了其对高价值目标的精准锁定与执行能力。

赃款挥霍于豪车与夜生活，同伙提供庇护所

Dexerto报道指出，有证人供述，约翰斯顿曾在Discord平台上直播展示窃取流程。他用非法所得购置了兰博基尼Aventador SVJ、两辆宝马轿车以及多件珠宝，还支付了私人飞机租赁费用和迈阿密高端娱乐支出。

联邦指控布兰登·迈克尔·塔迪博恩（Brandon Michael Tardibone）为约翰斯顿提供迈阿密豪华住所作为藏身之所，帮助其规避移民执法追踪。检方称，两人合计动用超过100万美元赃款用于购买奢侈品与享受服务。

该案由国土安全调查局（HSI）牵头，联合联邦存款保险公司监察长办公室、国税局刑事调查部、美国海关和边境保护局及金滩警察局展开调查。案件编号为26-cr-20181。

行业接连曝出安全漏洞，警示用户加强防护

与此同时，加密领域再曝多起信息安全事件。10月28日，数据洞察平台Amplitude宣布其客户联系信息可能遭泄露，但声明称Coinbase系统未受影响，用户资金仍处于安全状态。

韩国交易所Bithumb于10月27日通报，其内部移动协作系统遭到外部人员入侵，已向国家网络安全与隐私管理局提交报告，并启动全面调查，评估个人信息外泄范围。

币安联合创始人赵长鹏（Changpeng Zhao）评论称，泄露的姓名、邮箱、电话号码及交易记录可能被用于钓鱼攻击、SIM卡劫持和社会工程学诈骗。他建议用户启用唯一密码、双重验证机制，并采取运营商层面的号码保护措施以防未经授权转移。

Foundation公司也在10月26日发布警报，指攻击者利用受损的Cloudflare API密钥，从官方域名发送欺诈邮件。该公司已撤销相关凭证并清除恶意域名，确认其Passport硬件设备及存储资产未受侵扰。首席执行官扎克·赫伯特表示，攻击者或已访问客户支持通信记录，目前正深入排查是否存在个人数据暴露风险。

专家呼吁建立前置风控系统，回顾早期追赃案例

6月，区块链安全公司Cyvers首席执行官德迪·拉维德（Deddy Lavid）指出，人为操控是引发重大资金流失的核心原因，主张构建可在资金流出前识别异常行为的实时监测机制。

回溯先前案例，2024年10月，调查员ZachXBT披露协助追回27.5万美元比特币的经历。该案针对一位美国老年用户，骗子冒充Coinbase客服于2024年4月窃取约15枚比特币。执法部门最终将追回资金全额返还给受害人，成为近期罕见的成功追赃范例。