币圈界报道：

20岁加密洗钱主犯认罪获刑，退缴资产占损失额近三成

特伦顿·约翰斯顿因深度参与一起涉及逾1300万美元被盗资金的加密货币清洗行动，在美国佛罗里达南区法院被正式定罪。执法机构通过追踪其在Discord平台上的行为记录，发现其曾公开演示作案流程，并与伪造的谷歌及Trezor官方支持电话关联。

认罪协议促成刑期减免，退赃金额达380万美元

被告于10月26日签署认罪协议，承认共谋实施洗钱罪，获得服刑期折抵判决。检方指出，该量刑考量因素之一是其在协助侦破其他嫌疑人方面提供的实质性信息。

辩护律师布鲁克·C·沃森表示，约翰斯顿被捕后迅速供述犯罪事实，并主动交出53.16枚比特币与275.23枚以太坊，总估值约为380万美元。此前其有罪答辩建议刑期为51至63个月，但根据协议，检方同意撤销一项电信欺诈共谋指控。

据国际商业时报英国版援引辩护方数据，退缴资产约占原始损失额1304万美元的29.1%。需强调的是，此比例仅反映报告估值对比，不等于受害者实际回收金额。目前法院尚未裁定是否要求赔偿。

沃森称客户“深感悔恨”，检方则肯定其配合调查的价值。

冒充科技巨头支持人员，实施精准账户劫持

佛罗里达南区联邦检察官办公室于5月11日披露，该案系一场精心策划的社交工程骗局：约翰斯顿与其他同伙伪装成谷歌、Trezor等知名企业的技术支持人员，诱骗用户授权访问其数字钱包与账户。

调查指出，骗子利用虚假客服电话获取信任后，将受害者持有的加密资产转移至自身控制的钱包。初步估算损失超过1300万美元，且仍在持续确认受侵害个体名单。

一名加州居民在接到自称来自谷歌和Trezor的来电后，损失185枚比特币，当时价值接近1300万美元；另有受害人因误信邮箱入侵警告，失去约41,000枚以太坊。

起诉文件引用了约翰斯顿发送给同伙的信息：“我们今天成功敲定了一个185 BTC的目标。”

挥霍赃款购豪车豪宅，同伙提供庇护掩藏行踪

据Dexerto报道，证人指称约翰斯顿曾在私人聊天室中展示屏幕操作，详细说明如何完成资金转移。其用非法所得购置了兰博基尼Aventador SVJ、两辆宝马汽车、珠宝首饰，并支付了私人飞机租赁费用及迈阿密高端夜生活开销。

联邦控诉书将布兰登·迈克尔·塔迪博恩列为共犯，指控其为约翰斯顿提供迈阿密豪华住所作为藏身之所，协助逃避移民执法部门追查。检方称两人合计动用超百万美元收益用于奢侈品消费与娱乐支出。

本案由国土安全调查局（HSI）主导，联合联邦存款保险公司监察长办公室、国税局刑事调查部、美国海关和边境保护局以及金滩警察局展开调查，案件编号为26-cr-20181。

行业接连曝出数据泄露事件，安全警钟再响

与此同时，加密领域接连遭遇信息安全危机。10月28日，Coinbase合作的数据分析服务商Amplitude披露其部分客户联系方式可能已被泄露，但声明自身系统未遭入侵，用户资金仍处于安全状态。

韩国交易所Bithumb于10月27日宣布，其内部移动协作工具遭外部人员非法访问。该平台已向国家网络安全与隐私监管机构通报，并启动全面调查，评估个人信息外泄范围。

币安联合创始人赵长鹏对此评论称，泄露的姓名、邮箱、电话号码及交易记录可能被用于网络钓鱼、SIM卡交换和社会工程攻击。他建议用户启用唯一密码、双重验证机制，并采取运营商层面的号码保护措施以防劫持。

Foundation公司也在10月26日发布预警，指出攻击者利用一处受损的Cloudflare API密钥，从其官方域名发送欺诈邮件。公司已撤销相关凭证并清除恶意域名，强调其Passport硬件设备及存储资金依然安全。首席执行官扎克·赫伯特透露，漏洞源于自托管应用中的缺陷，可能导致客户支持通信记录被访问，目前正深入排查是否存在个人数据暴露。

专家呼吁建立实时异常活动拦截机制

6月，区块链安全公司Cyvers首席执行官德迪·拉维德指出，多起重大盗窃事件背后普遍存在人为操纵因素，主张构建可在资金流出账户前识别可疑行为的智能监控系统。

回顾历史案例，2024年10月，调查员ZachXBT披露协助追回27.5万美元比特币的成果。该案针对一位美国老年用户，骗子冒充Coinbase客服于当年4月窃取约15枚比特币。执法部门最终实现全额返还。