與 Coinbase 用戶超過 3 億美元報告失竊案相關的一名威脅行為者再次移動資金。鏈上調查員 VAL 表示，最新一筆交易中，約 500,000 美元被轉換為 Ether，並轉入 Tornado Cash。

調查人員已將更廣泛的損失歸因於針對個別帳戶持有人的社交工程手法。他們並未將這起行動描述為智能合約漏洞利用。

‼️Threat actor who stole $300M+ from Coinbase users is moving funds again Around $500k was converted to ETH yesterday and sent to Tornado Cash Another $2M was converted to $ETH 3 weeks ago and sent the same way All of it was stolen through social engineering scams from… pic.twitter.com/jC8dz97iL4 — VAL (@osint_based) August 17, 2026

‼️Threat actor who stole $300M+ from Coinbase users is moving funds again Around $500k was converted to ETH yesterday and sent to Tornado Cash Another $2M was converted to $ETH 3 weeks ago and sent the same way All of it was stolen through social engineering scams from… pic.twitter.com/jC8dz97iL4

詐騙者如何鎖定 Coinbase 用戶

詐騙者冒充 Coinbase 客戶支援人員。他們會聯繫用戶，並試圖透過欺騙控制其資產。

在某些情況下，受害者向冒充者透露了帳戶憑證。其他情況下，受害者則根據虛假指示轉移加密貨幣或批准惡意交易。

無論哪種情況，這些手法針對的都是帳戶持有人，而非區塊鏈本身的任何漏洞。這類冒充詐騙是業界長期存在的問題，美國聯邦調查局（FBI）與聯邦貿易委員會（FTC）等機構一再警告，假冒客戶支援或服務代表的詐騙者，是最常被通報的加密貨幣詐騙手法之一。

先前，鏈上調查員 ZachXBT 曾報告累計損失超過 3 億美元。這些損失與該行動中涉及的多個 Coinbase 帳戶失竊有關。

據報，與該威脅行為者相關的錢包中仍持有數千萬美元。VAL 的報告未包含所有關聯錢包的總餘額。

最新轉帳沿用相同路徑

VAL 報告稱，目前的行動始於將近 500,000 美元轉換為 ETH，之後再送往 Tornado Cash。

三週前，約 2 百萬美元也沿著相同路徑轉移。該筆金額同樣先轉換為 ETH，再移至 Tornado Cash。這些交易顯示，操作者使用了多筆轉帳，而非一次性移動。

Tornado Cash 的存入與提領透過智能合約分離，因此在 Ethereum 區塊鏈上追蹤資金流向變得更加困難。該協議不會刪除先前的區塊鏈交易，資金仍可被追蹤，直到進入 Tornado Cash 的存款合約為止。

在本次報告中，VAL 指出有兩個錢包涉及該筆交易。這兩個錢包的縮短地址為「0x5Da2…89D8a」與「0x3ECe…f296」。

行為者嘲諷 ZachXBT，Coinbase 警告用戶

據稱，這名威脅行為者先前曾向 ZachXBT 的錢包發送交易。這些交易據報包含自訂訊息，並在調查過程中嘲諷該調查員。

這些訊息嘲諷了 ZachXBT 與 VAL 在調查中的努力。報導未提及攻擊者身分或剩餘資金所在地。

ZachXBT 負責追蹤總損失，而 VAL 則負責報告最近兩筆交易。兩位調查員都將此行動與同一個報告中的活動關聯起來。據稱，在類似規模的過往案例中，關鍵轉折點常出現在混合後的資金重新出現在交易所或其他受監管服務時；在調查員將錢包資料提供給合規團隊後，身份驗證有時能使失竊資產被凍結。

Coinbase 代表不會向客戶索取密碼、雙重驗證碼，或要求轉移資產。