巴西圣卡塔琳娜州民事警察(PCSC)在2026年9月10日开展的“ClickFix”行动中,从与钓鱼团伙相关的自托管钱包中查获约170万美元加密货币,创下巴西民事警察自托管数字资产追回规模纪录。
PCSC表示,此次追回金额为1,708,534美元,按查获时价格约合878万雷亚尔,资产分布在比特币(BTC)、以太坊(ETH)、波场(TRX)和泰达币(USDT)中。调查人员称,资金通过13笔独立交易从该团伙钱包转出,并借助Chainalysis的区块链追踪工具进行追踪和确认。随后,这些加密资产进入巴西交易所Foxbit的机构账户,目前由州监管。
当局于2026年10月7日至10月9日公开案件细节,距行动实施约一个月。其他报道还指出约21.8万美元的额外资金,但官员尚未说明该金额与主要查获数额之间的关系。
加密资产查获只是更大规模执法行动的一部分。该行动逮捕两人,并扣押多辆豪华汽车,其中包括一辆价值超过150万雷亚尔的Corvette。法院还下令冻结总额最高达9,300万雷亚尔的银行账户,另有500万雷亚尔房地产被纳入司法措施。
该团伙涉嫌使用名为ClickFix的社会工程技术,帮助攻击者接管受害者设备并窃取凭据。在自托管钱包中,所有者直接持有私钥,没有交易所或银行充当中介。警方若想冻结交易所内资金,可向相关公司送达法院命令;而在自托管模式下,没有中间公司接收命令,追回难度显著增加。
PCSC并未仅要求平台冻结账户,而是将资金从该团伙控制的钱包中转移至州政府控制的托管账户。当局在突袭中获取了关键助记词,并展示出导入钱包、分析区块链数据以及实施受控资产转移的能力。Chainalysis工具的使用显示巴西调查人员正在如何推进此类案件,而选择Foxbit作为托管方也指向另一趋势:被查获的加密资产必须存放在安全地点,此案中州政府借助本土交易所的机构基础设施进行保管。
研究结果将此案视为对自托管钱包监管审查日益加强的信号。不过,案涉钱包涉嫌与犯罪活动相关,查获行动与逮捕、法院冻结令同步进行,并非针对普通持有者的全面行动。研究还指出,此案可能提高公众对钓鱼骗局的认知,并推动投资者加强防御。部分人可能转向安全性更强的托管方案,另一些人则可能收紧自身密钥和设备管理方式。
后续值得关注的是,存放在Foxbit机构账户中的资产最终将如何处理,以及其他报道提到的约21.8万美元是否会被纳入官方统计。
