一项新的调查结果用数据证实了每个加密货币用户都应该担心的问题。

威胁情报公司 Infoblox 发现了 236,493 个不同的二级域名，它们都基于同一个中国开源应用框架——DCloud Uni-App。其中很大一部分域名存在的目的只有一个：盗取加密货币钱包资金并运行虚假交易所。该框架本身完全合法，世界各地的开发者都使用它从同一套代码库向 iOS、Android 和 Web 平台发布应用。正是这种便利性使其对诈骗团伙极具吸引力。他们只需几天而非几个月就能获得一个精美且移动友好的虚假交易所或虚假投资平台，而且其底层代码与成千上万个真正的初创公司代码几乎无法区分。

为什么这比一般的诈骗网站泛滥更糟糕

数字本身就说明了事态失控的速度有多快。在2024年10月之前， Infoblox的 当时，每月都会出现数千个带有DCloud指纹的新诈骗网站，这已经相当多了。而RainbowEx丑闻在当年秋季登上国际新闻头条后，新增网站的出现速度更是飙升，高峰期每月新增约15,000个。诈骗分子显然看到了媒体报道，并认为这种诈骗手法值得大规模复制，而不是放弃。这些网站的目标用户至少使用八种语言，遍布各大洲，伪装成从大型证券交易所到零售巨头再到即时通讯平台等各种机构。它们大多托管在Cloudflare、AWS、阿里云和腾讯云上，这使得它们能够与真正的企业混为一谈，也使得简单的IP黑名单几乎失效。

少数 RainbowEx 和被夷为平地的阿根廷小镇

如果你想了解受害者究竟经历了什么，RainbowEx 案例就是一个典型的例子。2024 年，阿根廷圣佩德罗的居民将大量资金投入到一个看似光鲜亮丽的加密货币交易所。交易界面显示实时交易，账户余额稳步增长，稳定币充值也畅通无阻。然而，随后提现功能突然失效。在这个小镇上，成千上万的居民发现这些交易都是伪造的，账户余额也是虚假的，而运营者早已消失得无影无踪。阿根廷当局后来逮捕了七名涉嫌与此案有关的人员，但大部分资金已经消失，而几乎完全相同的模板，只是稍作品牌包装的改动，如今仍在 236,000 万个域名中的相当一部分上运行。

普通交易者究竟应该怎么做

这里没有完美的解决方案，因为底层框架是合法软件，托管方也是主流云服务提供商，他们不可能让所有用户都下线。大约 6% 的已确认诈骗域名运行在像 CTG Server Limited 这样安全可靠的托管平台上，而 CTG Server Limited 之前就曾因恶意活动被标记过，所以至少这些域名的幕后黑手很明确。其余的域名则隐藏在正常的流量中。任何通过 Telegram 群组、WhatsApp 聊天或 Twitter 私信找到的新交易所、空投网站或投资机会，都不应该仅仅因为网站看起来很漂亮就掉以轻心。务必检查该公司是否在正规渠道注册，小额提现是否真的有效（在进行大额提现之前），以及域名是否是最近几个月注册的。如果以上任何一个问题的答案让你感到可疑，那就赶紧放弃。 黑客新闻 还包含更多技术细节，供想要深入了解的人参考。

这次统计结果令人不安，但却十分有用。加密货币诈骗经济不再是那些由骗子在地下室搭建的零散网站，而是一条使用共享工具、主流托管服务和成熟套路的工业生产线。236,000万个店铺只是我们统计到的数量。对待每一个陌生的交易链接，都要像对待索要密码的垃圾邮件一样谨慎，因为在这种规模下，你上当受骗的几率微乎其微。

在所谓的“生猪屠宰”管道内部

这一切背后的骗局，大多数加密货币用户即便没有直接成为目标，也早已耳熟能详。这些骗局就是由来已久的爱情和友谊骗局，通常始于打错的短信或过于热情的搭讪。 LinkedIn 信息传递逐渐演变成长达数月的对话，最终受害者会被引导到一个虚假的交易平台，并被要求将加密货币汇入其中。业内人士借用汉语术语称之为“宰猪”——受害者在被榨干经济价值之前，先在情感上被“喂肥”。美国司法部指控王子集团大规模地运用了这套伎俩，在柬埔寨各地运营着多个营地，强迫被贩卖的劳工在暴力威胁下执行这些剧本。检方称，这些营地四周环绕着高墙和铁丝网，与其说是办公室，不如说是监狱。

“封锁行动”（Operation Blackout）实际上涵盖至少四项独立调查。其中，王子集团案被称为“西风出埃及行动”（Operation Zephyr Exodus）。另一项行动“沙美元行动”（Operation Sand Dollar）的目标是阿联酋的诈骗窝点，在当地警方的协助下，警方在迪拜逮捕了275人，其中6人目前已被列入引渡名单，将在圣地亚哥面临联邦指控。美国司法部称，被突袭的九处迪拜窝点每年都通过诈骗手段敛财约600万美元。其他纳入“封锁行动”的行动则涵盖了东南亚各地的相关犯罪团伙，并得到了英国和其他伙伴国家执法部门的合作。

更广泛的影响……

真正值得关注的数字并非8亿美元，而是FBI互联网犯罪投诉中心本月早些时候公布的数据：去年与加密货币投资诈骗相关的投诉近72,000万起，报告的损失超过7.5亿美元。这比大多数交易所被黑客攻击的总金额还要高，而且几乎所有损失都来自个人受害者，而非机构。FBI还表示，其“升级行动”（Operation Level Up）项目旨在主动警告那些疑似正在受骗的人，目前已识别出近9,000名受害者，其中77%的人根本不知道自己被骗了。该项目被认为在资金转移前阻止了超过560亿美元的损失。

对于交易者和长期持有者而言，实际的教训虽然令人不安，但却十分有用。目前对大多数散户加密货币用户来说，最大的威胁并非智能合约漏洞或中心化交易所倒闭，而是陌生人会花三个月时间假装关心你的周末，然后给你一个钱包地址。任何未经请求的来信，尤其是以你从未听说过的“投资平台”链接结尾的来信，都应该像对待尼日利亚王子寄来的支票一样保持警惕。联邦政府刚刚追回了其中8亿美元，但这并不意味着资金渠道已经关闭。这只是意味着我们终于知道了资金渠道的规模有多大。

接下来这些被查获的比特币将何去何从，目前仍是未知数。美国司法部已表示，这些比特币将进入正式的没收程序，这一过程可能需要数年时间，政府也将尽可能地将资金返还给可识别的受害者。但实际上，这些追回通常只是部分追回，而且速度缓慢。剩余的比特币最终可能会进入美国法警署的拍卖程序，或者，根据华盛顿的政策选择，进入美国的战略比特币储备。无论如何，这都是有史以来从犯罪分子手中转移到美国政府的最大一笔比特币交易。对于一个在最初十年里一直声称自己不受传统执法部门监管的资产类别来说，这无疑是一个值得关注的时刻。