假NFT投资网站如何诱导受害者转出资产
2026年10月27日，美国司法部公布针对一个跨国加密货币投资诈骗网络的执法行动，并宣布对六名涉嫌参与相关骗局的人员提出指控。根据美国司法部披露的信息，该团伙涉嫌在马达加斯加运营诈骗中心，并与马来西亚及中国有关联。调查人员认为，相关犯罪活动可能是在柬埔寨执法行动后转移至当地开展的。
该骗局结合了社交工程与虚假NFT投资网站。诈骗人员先在交友网站上接触受害者，使用虚构身份建立信任，再引导受害者访问与NFT投资有关的欺诈网站，并连接自己的加密货币钱包。受害者随后被诱导继续向钱包注入资金，而诈骗人员据称能够在受害者不知情的情况下转走资产。
美国调查人员识别出约74个与案件相关的加密货币钱包，这些钱包关联约800名报告损失的受害者。执法部门还宣布，已查封与该骗局有关的网站。该案件表明，数字资产诈骗不一定始于技术漏洞；攻击者也可能利用情感操纵、虚假投资机会和用户对钱包连接操作的误解实施盗窃。
钱包连接与授权操作带来的安全风险
连接钱包本身并不必然意味着资产会被盗，但用户如果在欺诈网站上签署恶意交易或授予不适当的代币权限，就可能使攻击者获得转移资产的机会。诈骗网站还可能通过仿冒项目页面、虚假收益展示和人为制造的投资紧迫感，促使用户忽略交易细节。
对于用户而言，关键防护措施包括核验项目和网站的真实性、仔细阅读钱包签名请求、确认授权对象与权限范围，以及避免向陌生平台提供不必要的授权。即使网站展示了NFT、收益记录或看似真实的交易信息，也不能据此认定其合法可靠。
对于交易平台和钱包服务商，安全监控应覆盖可疑网站、异常授权、风险地址交互和用户资产流出模式。若发现用户在短时间内与已知欺诈地址发生交互，或出现明显偏离正常行为的资产转移，应根据业务风险及时触发告警和人工复核。监控系统应帮助识别风险，而不是仅依靠单一信号作出最终判断。
KYT如何帮助调查跨境加密诈骗
跨境诈骗往往涉及多个钱包、不同地区的参与者以及分散的资金接收渠道。KYT系统可以分析钱包之间的资金联系、追踪资产在链上的流动，并识别与已知风险地址或可疑服务相关的交易路径。将这些信息与受害者报案、交易平台记录和执法调查材料结合起来，有助于重建资金流向并寻找潜在关联实体。
美国司法部此次还表示，相关专项执法行动累计限制的加密货币资产已超过10亿美元，并查封了数百个用于欺诈的加密投资网站。需要注意，这一数字是专项行动截至公告时的累计数据，并不代表本次NFT诈骗案件单独涉及10亿美元损失。
对合规团队而言，案件的启示是将钱包风险监控、客户风险评估、诈骗网站情报和事件响应纳入统一流程。链上分析能够提供重要线索，但仍需结合其他证据验证资金控制关系与犯罪关联。通过持续监控和跨机构协作，数字资产服务商可以更早发现可疑活动，并在适用法律和程序允许的范围内协助保护用户资产。