480万美元比特币被盗：任务诈骗资金面临二次盗窃风险

不法分子从与所谓“任务诈骗”收益相关的钱包中盗取了价值480万美元的比特币。这一事件暴露了在原始欺诈之上存在的二次盗窃风险：即使是非法积累的比特币持仓，也可能成为机会主义攻击者的目标并被洗劫一空。

据报道，这起事件的核心在于那些持有通过“任务诈骗”收集的比特币的钱包。“任务诈骗”是一种欺诈类别，运营商以付费工作为诱饵（通常包括产品评级、完成应用评论或点击链接等），诱导受害者参与，最终要求受害者存入无法收回的资金。根据报道细节，这些持有赃款的钱包随后被清空。

两层盗窃：诈骗收益成为盗窃目标

任务诈骗将受害者的付款流入比特币钱包，在运营商转移或兑现资金之前，这些钱包可能会积累大量余额。一旦这些钱包在链上被识别，其链上余额对任何监控区块链的人来说都是可见的，这使得它们成为与原诈骗运营商无关的第二方盗窃的目标。

如果480万美元的数字得到证实，它说明了比特币透明的UTXO（未花费交易输出）模型具有双重效应：它不仅使调查人员能够追踪诈骗所得，同样也使不法分子能够监控钱包余额并策划攻击。实施转账的攻击者在行动前显然掌握了持仓信息，这种模式符合私钥泄露或协调一致地扫荡已获取凭证的钱包的特征。

在类似事件中，黑客在Bybit遭窃后通过比特币混币器清洗了14亿美元的以太坊，这表明大规模以比特币计价的盗窃越来越多地遵循此前加密货币犯罪所得钱包被攻破的模式。

为何与任务诈骗相关的钱包仍暴露在外

与欺诈计划相关的钱包很少采用合法托管机构所应用的相同操作纪律进行安全保护。诈骗运营商经常重用地址、不安全地存储私钥，或将访问权限分散给多个低信任度的参与者，其中任何一人日后都可能窃取资金。这种结构性弱点使得与诈骗关联的钱包比交易所冷存储或多签国库更容易被渗透。

出于调查目的而识别诈骗钱包集群的执法机构和区块链分析公司，也不得不公开这些钱包的链上足迹。一旦地址集群被公开映射，其余额便成为一个已知的目标。相对于任何关于该钱包集群的公开披露，清空的时机是调查人员可能会追查的一条线索。

此外，长期休眠的比特币钱包曾在多年无活动后移动大额资金，这提醒人们，闲置的链上余额持续可见，如果控制密钥一旦暴露，便始终处于风险之中。

此次报告中的盗窃案对调查人员和受害者的启示

对于追求任务诈骗案件的调查人员来说，480万美元资金的流失使资产回收变得更加复杂。比特币转账在协议层面是不可逆的；一旦资金离开钱包，回收完全取决于在攻击者转换或混合比特币之前识别并扣押下游地址。干预的时间窗口迅速缩小，特别是如果攻击者通过混币服务或跨链桥路由资金的话。

底层任务诈骗的受害者面临叠加的伤害：他们损失给诈骗者的资金现在可能超出了任何民事或刑事没收程序的管辖范围。记录他们发送比特币的原始钱包地址，以及在Mempool.space等区块浏览器上可验证的时间戳和交易ID，仍然是向当局报告任务诈骗损失的任何人最可行的步骤。

任何怀疑自己遭遇任务诈骗的人都应将涉及的钱包地址报告给国家网络犯罪主管机构和相关交易所，并在后续交易使其变得不可访问之前保留链上证据。使用硬件钱包保护私钥并避免地址重用，是将可恢复的比特币与永久丢失的资金区分开来的基本控制措施，无论威胁来自外部骗子还是针对与诈骗关联钱包的二级窃贼。