
美国特勤局(Secret Service)、英国国家犯罪调查局(NCA)及加拿大安大略省执法与证券机构,于 3 月 16 日正式宣布启动“跨大西洋行动(Operation Atlantic)”,针对加密货币领域的授权网络钓鱼诈骗展开跨国协作打击,旨在识别受害者、提升公众对诈骗手法的认识,以及推动被盗加密资产的追回。
(来源:安大略省证券委员会)
“跨大西洋行动”在安大略省证券委员会(OSC)主导的“阿特拉斯计划(Project Atlas)”基础上扩展而来。阿特拉斯计划由安大略省警察局(OPP)与美国特勤局于 2024 年联合发起,跨大西洋行动将合作范围进一步延伸至英国并新增多家机构。
此次行动涵盖以下执法与监管机构:
美国:特勤局(Secret Service)、哥伦比亚特区检察官办公室
英国:国家犯罪调查局(NCA)、伦敦市警察局、金融行为监管局(FCA)
加拿大:安大略省警察局(OPP)、安大略省证券委员会(OSC)、加拿大皇家骑警(RCMP)
美国特勤局外勤行动办公室副助理主任 Brent Daniels 表示:“网络钓鱼和投资诈骗每年给受害者造成数百万美元的损失。”各机构强调,此次行动的技术核心是实现对诈骗活动的近乎即时识别与拦截,而非单纯的事后调查。
根据 Chainalysis 的定义,授权网络钓鱼(Authorized Phishing)并非传统的账号密码窃取,而是直接攻击区块链的链上授权机制。诈骗者诱骗受害者签署恶意智能合约交易,一旦签署,诈骗者的地址即获得对受害者钱包中特定代币的永久支出授权,可随时将目标代币全数抽走,无需再次接触受害者。
此类攻击的危险性在于其高度隐蔽:攻击者往往模拟合法 DeFi 协议或钱包界面的授权请求页面,受害者在不知情的情况下完成签署,资产便持续面临被盗风险,且部分授权甚至在签署后数周才被启动利用。
Chainalysis 曾于 2024 年启动“Spincaster 行动(Operation Spincaster)”针对此类诈骗的链上特征进行识别,大西洋行动则将反制机制升级为横跨三个司法管辖区的正式跨国执法协作。
加密货币情报平台 Nominis 的 2 月月度报告显示,本月网络钓鱼攻击频率急剧上升,显示攻击者在此领域的活动程度正在扩大。然而,2 月份与加密货币相关的诈骗与漏洞利用总损失金额,从 1 月份的 3.85 亿美元大幅回落至 4,900 万美元,降幅逾 87%。
这一数据反映出复杂态势:攻击频率上升可能代表诈骗活动的低门槛化与规模化,而损失金额的回落则可能与单次攻击目标价值缩小或行业整体反诈协同效率提升有关。跨大西洋行动正是在此背景下启动,聚焦于阻断授权网络钓鱼在规模化之前的扩散路径。
跨大西洋行动由美国特勤局、英国 NCA 与加拿大 OPP、OSC 等机构共同启动,三大核心目标为:识别因授权网络钓鱼而损失加密资产的受害者、提升公众对诈骗手法的认识,以及推动被盗加密资产的追回。
普通网络钓鱼通常窃取账号密码或私钥;授权网络钓鱼则通过诱骗用户签署恶意链上交易,直接获得对钱包中特定代币的永久支出授权,受害者无需再次操作即可被持续抽走资产,防范难度更高。
受害者可通过美国特勤局、英国金融行为监管局(FCA)或加拿大安大略省证券委员会(OSC)的官方渠道提交举报信息。各机构表示,受害者身份将以保密方式处理,且可能有资格获得相应的追回服务与法律权益。