22歲主謀認罪涉嫌2.45億美元加密貨幣敲詐勒索案

這起案件源於一個橫跨美國多州及海外的社交工程犯罪集團，2023年底至2025年初透過資料庫駭侵、詐騙電話與洗錢等分工，竊走逾2.5億美元加密貨幣。硬體錢包無法遠端入侵時，成員便改採實體闖空門，凸顯數位資產安全也涉及人身與住宅風險。

美國司法部哥倫比亞特區聯邦檢察官辦公室表示，20歲的Marlon Ferro於2026年5月6日被聯邦法院判刑78個月，另須接受3年監督釋放並賠償250萬美元。他曾於2024年2月在德州竊走存有約100枚Bitcoin、當時價值逾500萬美元的硬體錢包，並於2025年10月17日承認RICO共謀罪。

加密貨幣交易一旦上鏈通常難以撤回，使持有錢包憑證的從業人員成為社交工程高風險目標。Chainalysis統計，2025年個人加密錢包遭入侵損失達7.13億美元；此次事件更顯示，Obsidian等合法生產力工具及其社群插件也可能被轉化為企業入侵入口。

Elastic安全實驗室於2026年4月14日揭露REF6598攻擊：詐騙者假冒創投公司，先用LinkedIn接觸金融與加密業人士，再轉往Telegram，誘導對方開啟受控的Obsidian雲端vault並同步插件。攻擊涵蓋Windows與macOS，會部署PHANTOMPULSE遠端存取木馬；Elastic稱已及早攔截。