假冒 Google、Trezor 客服的兩通電話，讓一名加州受害者交出冷錢包私鑰、損失 185 枚比特幣。19 歲的加拿大籍主嫌認罪，最後被判入監 25 個月，可受害者的錢大部分還沒找回來。
（前情提要：22 歲社交工程首腦認罪詐騙 2.45 億鎂！夜店一晚花 50 萬，將面臨 20 年牢獄）
（背景補充：Coinbase 否認遭駭！客戶聯絡資料外洩源頭指向 Amplitude）
一名 19 歲的加拿大人 Trenton Johnston，透過假冒 Google 與 Trezor 客服，竟騙走加州一位受害者約 185 枚比特幣，他 10 月 26 日在美國佛州南區聯邦法院被判入監 25 個月，出獄後還有 3 年監督釋放期，並須負擔 1,310 萬美元的連帶賠償。
書狀裡最荒謬的幾處是：得手當天，他用 Signal 傳訊息說「今天之後去夜店感覺超爽」；隔天，交易表上就出現 31 萬美元的 Lamborghini 購車款；同住的人則說，他會在 Discord 分享螢幕，讓別人看他怎麼偷。
一通 Google 來電，185 枚比特幣怎麼不見的？
根據認罪事實陳述，Johnston 與同夥從 2024 年 1 月（他 17 歲）到 2026 年 3 月 24 日，在紐約、加州、佛州用社交工程騙取受害者的加密貨幣，假冒 Google 客服或其他加密貨幣公司人員，共騙得約 1,304.1 萬美元。
185 枚比特幣這筆的受害者是加州居民。2026 年 3 月 13 日，他先接到來電顯示為「Google」的電話，對方自稱 Google 客服，說有人想改他的電子郵件密碼，還寄了他的駕照照片來驗證身分。他去看信箱，確實有被入侵的跡象，包括一封他沒寄過、寄給 Trezor 要求註銷帳號的信。
掛掉電話不久，第二通電話進來，對方自稱 Trezor 人員，說有人想存取他的加密貨幣帳戶，叫他「不要把裝置接上電腦」，改傳一條簡訊連結，要他在裡面輸入私鑰。
他照做，輸入了 Trezor 錢包與另一個冷錢包的私鑰，兩個錢包餘額隨即歸零，約 185 枚比特幣，當時約 1,300 萬美元。同夥（證人 CW3）說過整套流程：先用外洩資料庫挑受害者，假冒 Google 員工駭進 Gmail，找出加密貨幣線索，再假冒客服聯絡。起訴狀寫，截至 4 月起訴時，這筆幣「尚未追回」；辯方書狀引用量刑前調查報告，受害者形容這是他的畢生積蓄。
得手當天，Johnston 就在 Signal 上向一名未具名同夥報喜。起訴狀引用警方從他手機找到的訊息：3 月 13 日他傳「We actually smacked a 185btc target today」（我們今天真的幹到一個 185 BTC 的目標），還補一句而且我們還沒完。
同夥回說「前所未聞」，還說自己分到的那份一毛都不花，要換成隱私幣門羅幣（XMR）。
騙來的錢花去哪？
認罪事實陳述的交易表給了答案。Johnston 在 2025 年 11 月認識邁阿密的超跑租賃業者 Brandon Michael Tardibone（同案被告，也認了洗錢共謀）。Tardibone 幫他租車，也拿他給的加密貨幣贓款替他買下 Lamborghini Aventador SVJ 與兩部 BMW；起訴書另指控 Tardibone 提供豪宅讓他躲避移民當局。2026 年 1 月到 3 月 24 日，經 Tardibone 洗的金額共 1,187,683.74 美元。
兩個日期靠得很近：3 月 13 日 185 枚比特幣得手，3 月 14 日交易表上就出現 31 萬美元的 Lamborghini SVJ 購車款。書狀沒有說買車的錢就是那 185 枚比特幣；認罪事實陳述僅說，這些車是用「這起詐騙的所得」買的。
起訴狀裡的三名證人，則描繪出他的日常。3 月 24 日，警方在北邁阿密攔下一輛白色 Rolls-Royce，Johnston 坐在車上，警方約談了同車的 3 人，也就是證人 CW1 到 CW3。
CW1 與他同住約一年，生活費都由他付，說他沒有合法工作，「會透過 Discord 分享螢幕，讓別人看他偷加密貨幣的過程」。CW2 說自己「跟他學了之後」，也偷成功。CW3 說自己參與過、偷了約 2 萬美元，還估計 Johnston 的所得有「數千萬美元」；認罪事實陳述認定的總額則是約 1,304 萬美元。
讓他落網的不是 Discord。調查的起點是一名線人（CS1）把訊息交給執法單位，訊息顯示他靠詐騙賺了數百萬美元。3 月 24 日那次臨檢，國土安全調查署（HSI）在車上逮捕他，查扣電腦、手機、一個 Hermès Birkin 包、16,362 美元現金，還有他行李裡手寫的種子詞筆記。
其中一組種子詞對應的以太坊錢包，正好收過另一名加州受害者 2 月被偷的 21 ETH，成了關鍵證據。騙別人交出種子詞的人，自己把種子詞寫在紙上帶在身上。
偷 1,300 萬美元，為什麼僅關 25 個月？
他認的是洗錢共謀一罪，檢方依認罪協議撤回電信詐欺共謀罪。司法部 5 月起訴時曾表示兩罪最重可判 20 年，認罪協議載明洗錢共謀最重 10 年，約定的量刑指引區間是 51 到 63 個月。
刑期再往下壓，靠的是檢方的減刑動議：10 月 21 日，檢方依 §5K1.1 聲請減刑 40%，理由是他對調查與起訴其他人提供實質協助，法院同意了。辯方書狀算過，51 到 63 個月減 40% 約是 30.6 到 37.8 個月。
至於受害者拿得回錢嗎？賠償令是 1,310 萬美元，但辯方說他淨資產為零；檢方與他共同簽署的認罪事實陳述也寫明，交出的 380 萬美元就是他手上全部的贓款。也就是說，約 1,300 萬美元裡，大部分不在他手上；書狀沒有說在誰手上。
這案子給一般人的提醒很直接：接到自稱 Google 的電話說帳號出事，先掛斷、自己登入檢查；並切記硬體錢包業者不會要你輸入私鑰或助記詞，叫你「先別接裝置、改點簡訊連結」的，就是詐騙；來電顯示也可以偽造。冷錢包擋得住駭客，擋不住自己把私鑰交出去。
📍相關報導📍
痛！ZachXBT：一用戶遭冒牌客服騙走 783 枚比特幣，損失 9140 萬美元
Trezor 資安漏洞擴大！6.7 萬客戶外洩，ShipMonk 被指未刪資料
硬體錢包廠 Keystone 資安承諾翻車！180 天刪資料形同虛設，2 年前訂單個資遭外洩
