巨鲸起诉 Coinbase，指其拒绝归还 0.55 亿美元被盗 DAI 稳定币

一名驻波多黎各的加密货币投资者对 Coinbase Global Inc. 提起诉讼，指控该交易所在 2024 年网络钓鱼攻击后，扣押了追踪至其平台的约 0.55 亿美元被盗稳定币。

这起在旧金山联邦法院提起的诉讼称，虽然 Coinbase 成功冻结了被盗资产，但在没有直接法院命令的情况下，已拒绝归还给受害者超过一年。原告（仅确认为 “D.B.”）认为该交易所持有这些资金构成了不当得利。此案突显了中心化交易所与加密货币盗窃受害者之间持续存在的摩擦，即使被盗资产已被成功定位。

这起法律纠纷源于 2024 年 8 月 20 日的一次黑客攻击，当时原告在点击恶意链接后损失了超过 0.55 亿美元的 DAI 稳定币。根据诉状，该链接模仿了合法的 DeFi 工具 DefiSaver.com，但以 “.app” 结尾，将用户引导至由 “Inferno Drainer” 恶意软件控制的网站。攻击者立即通过加密混币服务 Tornado Cash 转移资金，随后将其存入 Coinbase 账户。

此案可能会为交易所处理经证实的被盗资产的责任建立重要的法律先例。针对 Coinbase 的裁决可能会迫使平台采取更直接的资金追回流程，而支持它的决定将加强要求法律命令以减轻责任的行业规范，使受害者处于长期的悬而未决状态。

追踪至 Coinbase

盗窃发生后，原告聘请了链上调查公司 Zero Shadow 和 Five Stones，成功将洗过的资金追踪到 Coinbase 的一个零售账户。诉讼称，到 2024 年 12 月初，Coinbase 已确认资金身份并冻结了该账户。

原告声称，尽管提供了宣誓声明和所有权证据，Coinbase 仍未归还加密货币。诉讼对该交易所提出了包括不当得利在内的五项指控，原告寻求追回 Coinbase 可能从冻结资产中产生的任何利润。

该诉讼还对身份不明的黑客（被称为 “John Doe”）提出了包括欺诈和敲诈勒索在内的七项指控。诉讼指名了一名乌克兰籍个人 Oleksiy Oleksandrovych Goreliikhin，称其涉嫌参与洗钱被盗资金，为该案增添了国际维度。此次事件严酷地提醒人们，针对以太坊等链上 DeFi 协议用户的网络钓鱼攻击已变得非常复杂。

本文仅供参考，不构成投资建议。