Operation Atlantic: 美英加联合追踪4500万美元加密货币诈骗

Operation Atlantic 是加密执法领域的一个里程碑。2026 年 3 月下旬，一场为期一周的高强度行动将美国、英国和加拿大的执法机构，与多家大型加密交易所和区块链分析公司联合起来，打击一个复杂的 approval phishing 网络。成果包括：追踪 $45 million、冻结 $12 million，以及打掉 120+ 个恶意域名。更重要的是，这次行动证明了区块链固有的透明性，如何把跨境金融犯罪调查从耗时数月的长期战，变成快速、协同的响应。

What Is Operation Atlantic?

Operation Atlantic 是一场协调一致的国际执法行动，始于 2026 年 3 月 27 日，总部设在英国国家犯罪局（UK National Crime Agency）伦敦办公地点。此次行动汇集了前所未有的政府机构与私营加密企业联盟，共同打击针对全球受害者的 approval phishing 诈骗。

参与机构包括：

• Government Agencies: US Secret Service、UK National Crime Agency (NCA) 和加拿大 Ontario Securities Commission (OSC)
• Crypto Industry Partners: Coinbase（Global Intelligence 团队）、Binance、Chainalysis、Kraken 和 Tether

官方来源：

• 美国特勤局官方新闻稿
• 英国国家犯罪局官方新闻稿

这标志着执法部门与大型加密平台之间，首次大规模实现实时协作之一，借助区块链分析在数天而非数月内追踪跨境非法资金流向。

$45 Million Traced, $12 Million Frozen

Operation Atlantic 的数据既显示了诈骗规模，也体现了协同行动的有效性：

• 追踪到来自全球诈骗网络的 $45 million 加密资产
• 冻结了 $12 million 被盗资金，相关部门正努力返还给受害者
• 调查中识别出 20,000+ 名 approval phishing 受害者
• 识别并打掉了 120+ 个恶意网页域名

被冻结的 $12 million 属于可追回资产，相关部门希望将其返还给受害者。这在加密诈骗案件中并不常见，因为资金通常会通过混币服务或跨链桥迅速消失。识别出超过 20,000 名受害者，也凸显了 approval phishing 的普遍性，以及它对全球散户投资者造成的影响。

How Approval Phishing Works

Approval phishing 是去中心化金融中最隐蔽的攻击方式之一。不同于传统钓鱼主要窃取私钥或助记词，approval phishing 利用 ERC-20 代币和智能合约交互中内置的授权机制。

攻击通常按以下模式展开：

首先，恶意方搭建仿冒合法平台的假网站或去中心化应用（dApps）。这些网站常常宣称超高收益、独家代币发售，或要求立刻处理的紧急安全更新，看起来几乎“好得不真实”。

当用户连接钱包后，会看到伪装成可信方的弹窗通知，常常外观类似 MetaMask 提示或熟悉的钱包界面。这些通知会请求授权恶意合约代表用户花费代币。

真正的危险在于用户授权了什么。受害者往往不是批准某个具体交易金额，而是给攻击者合约授予无限代币额度。一旦授权，攻击者无需再与受害者交互，就能随时转走钱包资产，并尽可能榨取最大价值。

Operation Atlantic 重点打击的正是使用这类手法的网络，并识别出支撑 120+ 个域名的基础设施，这些域名的目的就是从毫无防备的用户那里骗取危险授权。

注意： Approval phishing 与”pig butchering”杀猪盘诈骗不同。杀猪盘诈骗是通过与受害者建立长期的恋爱或友好关系，再将其诱骗至虚假投资平台。而 approval phishing 则是利用 smart contract 授权机制——受害者通过伪造界面在不知情的情况下向恶意合约授予代币支出权限。两者虽然都针对加密货币用户，但攻击手段和防御策略截然不同。

Public-Private Cooperation Model

Operation Atlantic 最重要的意义，或许在于其组织方式。传统金融犯罪调查在跨司法辖区协作时，往往会因流程问题拖延数月。而区块链技术从根本上改变了这个时间线。

Coinbase 的 Global Intelligence 团队在官方声明中强调了这种加速：“在传统金融犯罪中，这类跨境、多机构协调通常需要数月。但借助区块链技术，我们在一周的高强度行动中，就完成了从发现到行动的转变。”

协作模式如下：

• Blockchain Analytics: Chainalysis 提供交易追踪和地址聚类，绘制资金流向
• Exchange Coordination: Coinbase、Binance 和 Kraken 共享可疑账户情报，并冻结相关资产
• Stablecoin Controls: Tether 协助追踪，并可能冻结与已识别地址相关的 USDT 持仓
• Law Enforcement: US Secret Service、UK NCA 和 Canadian OSC 提供扣押与跨境协作的法律授权

NCA 副主任 Miles Bronfield 强调了这一做法的重要性：“Operation Atlantic 是一个有力例子，说明当国际机构与私营行业并肩合作时，能实现怎样的成果。这次高强度行动保护了英国及海外的成千上万名受害者，及时遏制了犯罪分子，并帮助更多人避免资金损失。”

The Bigger Picture: $11.4B Lost in 2025

尽管 Operation Atlantic 取得了显著成果，但仍必须将其放在更大的加密犯罪背景下看待。根据 FBI 报告，仅 2025 年，加密诈骗造成的损失就超过 $11.4 billion，而这还只是已报告的损失，实际犯罪规模很可能更高。

Operation Atlantic 的时间点也别具意义。就在该行动宣布前一周多一点，北韩黑客利用 Solana 上的 Drift 协议实施了约 $285 million 的攻击，这是 2026 年规模最大的 DeFi 攻击之一。这样的对照凸显了加密安全环境的双重现实：一方面执法能力在提升，另一方面威胁行为者也在持续扩大行动规模。

Operation Atlantic 中追踪到的 $45 million 虽然金额可观，但与年度加密犯罪损失相比仍只是冰山一角。不过，这次行动的方法论，即借助区块链透明性实现快速国际协作，为未来执法行动提供了模板，也许能逐步缩小这一差距。

What This Means for Crypto Investors

对个人投资者来说，Operation Atlantic 既带来一定安慰，也提供了实用教训。交易所与执法部门的合作表明，加密生态在应对诈骗方面正逐步成熟。但被识别出的 20,000+ 名受害者，也再次提醒人们风险依然存在。

关键安全建议包括：

• Verify Approvals: 定期使用 Revoke.cash 或 Etherscan 的代币授权检查器，查看并撤销 token allowances
• Limit Allowances: 与新协议交互时，只授权具体金额，不要给无限额度
• Verify URLs: 连接钱包前仔细核对域名，并收藏正规 dApps，避免钓鱼克隆站
• Hardware Wallets: 对大额资产使用硬件钱包，增加额外安全层

使用安全记录良好的可信交易所，也是另一层保护。参与 Operation Atlantic 的平台，展现了对安全协作和受害者保护的重视。

Frequently Asked Questions

What is Operation Atlantic?

Operation Atlantic 是一场为期一周的国际执法行动，于 2026 年 3 月下旬在英国国家犯罪局伦敦总部展开。该行动联合美国、英国和加拿大当局，以及 Coinbase、Binance 和 Chainalysis 等大型加密企业，共同打击 approval phishing 诈骗，最终追踪到 $45 million，并冻结 $12 million。

What is approval phishing?

Approval phishing 是一种加密骗局，恶意方诱骗用户授予智能合约权限，让其可花费用户代币。受害者通常会在仿冒合法钱包界面的假网站上看到弹窗提示。一旦批准，攻击者便可在无需进一步交互的情况下转走资金，往往通过无限额度授权榨取最大价值。

How can I protect my crypto wallet from approval phishing?

你可以通过定期使用 Revoke.cash 撤销 token allowances、与新协议交互时只授权具体金额而非无限额度、连接钱包前核对 URL、对大额资产使用硬件钱包，以及避开可疑链接或“好得不真实”的投资机会，来保护自己的钱包。

How much cryptocurrency was stolen in 2025?

根据 FBI 报告，2025 年加密诈骗造成的损失超过 $11.4 billion。该数据仅代表已报告损失，实际犯罪规模很可能更高。如此巨大的损失说明，像 Operation Atlantic 这样追踪到 $45 million 并冻结 $12 million 的行动，虽然重要，但在打击加密诈骗方面仍只是渐进式进展。

Which organizations participated in Operation Atlantic?

Operation Atlantic 涉及的政府机构包括 US Secret Service、UK National Crime Agency (NCA) 和加拿大 Ontario Securities Commission (OSC)，同时还有 Coinbase、Binance、Chainalysis、Kraken 和 Tether 等加密行业伙伴。这个公私联盟实现了前所未有的快速追踪与冻结被盗资金。

Can victims recover funds from approval phishing scams?

能否追回资金取决于具体案件，以及当局反应有多快。在 Operation Atlantic 中，追踪到的 $45 million 里有 $12 million 被冻结，相关部门正努力返还受害者。不过，大多数加密诈骗案件最终都会造成永久损失，因此预防和快速报案对争取追回资金至关重要。

Conclusion

Operation Atlantic 说明，区块链透明性对加密生态来说是一把双刃剑。犯罪分子利用钱包地址的伪匿名性作案，而执法机构和合法平台也能借助同样不可篡改的账本，以前所未有的速度追踪资金并协调应对。

这次行动的成功，将传统金融调查的数月流程压缩到一周，预示着加密执法能力正在发生根本性转变。随着公私合作框架日趋成熟、区块链分析不断进步，加密犯罪分子的成本收益比也会变得越来越不利。

对投资者来说，信息很明确：生态系统的安全基础设施正在增强，但个人警惕仍不可或缺。像 Atlantic 这样的行动可以保护成千上万人，但被识别出的 20,000+ 名受害者也提醒我们，在不断演变的威胁环境中，教育与安全最佳实践仍是第一道防线。