Aiying 艾盈一家专注加密资产合规咨询服务机构,本文为团队原创,作者 Tony,转载需授权。
2026年6月16日,印度执法局(Enforcement Directorate,ED)向新德里德瓦尔卡PMLA特别法庭正式提交起诉书,指控Chirag Tomar及其七名同伙通过仿冒Coinbase网站实施加密货币钓鱼诈骗,涉案金额超过2000万美元,已冻结资产约750万美元。这是印度在PMLA框架下对跨境加密诈骗最大规模的一次刑事追诉,也是MLAT跨国证据合作的典型案例。
从SEO劫持到P2P洗钱:一起横跨三年的跨国加密诈骗
仿冒Coinbase Pro:一个精心设计的钓鱼基础设施
根据ED的起诉书,Chirag Tomar团伙从2021年中至2023年底,通过SEO劫持和域名伪造,建立了与Coinbase Pro高度相似的虚假交易平台。受害者在搜索结果中点击这些伪装网站后,被诱导输入登录凭证和双重验证码(2FA)——这些信息被实时转发给攻击者,后者在真正的Coinbase平台上登录并转走资产。
这种攻击模式之所以高效,在于它绕过了Coinbase的账户安全机制:攻击者没有”破解”系统,而是让用户自愿交出密钥。对合规从业者来说,这再次印证了一个基本判断——最薄弱的安全环节永远是人,而非代码。
资金链路:虚拟资产→P2P→法币→壳公司→不动产
ED在起诉书中详细披露了资金流转的全链条:被盗的加密资产首先被转换为不同类型的虚拟数字资产,通过多个钱包跳转混淆来源,再经由P2P场外交易换为印度卢比,存入Chirag Tomar本人、家属及关联企业(Tomar Group of Industries Pvt. Ltd.和Exahomes Realtors)的银行账户,最终用于购买动产和不动产。
ED已冻结129个银行账户,临时扣押价值₹64.55 crore(约750万美元)的犯罪所得。这种”加密→法币→实物资产”的洗钱路径说明:即使攻击者精通链上混淆技术,一旦资金触及传统金融体系(银行账户、公司注册、房地产登记),就不可避免地留下了可追踪的纸质足迹。
PMLA与MLAT:印度如何在跨境加密执法中构建证据链
美国先行定罪,印度接力追缴
这个案件的起点不在印度,而在美国。2023年12月20日,Chirag Tomar在亚特兰大机场被FBI逮捕,随后被美国法院判处60个月监禁加2年监督释放。ED的调查正是基于美国司法部的公开通报启动的。
关键的一步是ED通过MLAT(Mutual Legal Assistance Treaty,司法互助协定)框架向美方调取证据。美国方面提供的调查材料帮助ED还原了链上资金流转和法币入账的全貌。这里有一个值得注意的执法范式:美方完成刑事定罪→印度通过MLAT获取证据→在PMLA框架下独立提起洗钱公诉并追缴境内资产。这不是简单的”跟进”,而是一个两国执法能力的互补——美国擅长链上溯源和引渡,印度擅长境内银行账户冻结和壳公司穿透。
PMLA的”双重打击”能力
印度《防止洗钱法》(PMLA)的核心威力不在于定罪本身,而在于它的附带权力:一旦ED认定某财产为”犯罪所得”,可以在审判完成前即实施临时扣押(provisional attachment),且举证责任部分转移至被告——被告需要证明被扣押财产的合法来源。
对加密行业而言,这意味着在印度运营的服务商不仅要担心刑事追诉,更要警惕ED在PMLA下的行政性资产冻结——这种冻结不需要等法院判决,ED单方面即可启动,且范围不限于涉案加密资产,可延伸至关联方的银行账户、公司股权和不动产。
怎么看
- MLAT + PMLA 正在成为发展中国家加密执法的标准模板:印度不是唯一一个利用MLAT框架追查跨境加密犯罪的国家,但它展示了一种高效的”借力打力”模式——让美方承担链上取证的复杂工作,自己专注于境内资产端的法律执行。
- 壳公司穿透是加密洗钱案的最后防线:Tomar Group of Industries和Exahomes Realtors被列入被告名单,说明ED没有止步于个人账户冻结,而是对资金最终流向的企业实体进行了公司人格穿透。这给那些认为”注册个壳公司就能洗净加密资产”的人敲了警钟。
- P2P场外交易是法币入口,也是执法切入口:本案的资金转换链中,P2P交易是加密资产进入印度卢比体系的咽喉。ED能锁定129个银行账户,很大程度上依赖于从P2P交易对手方逆向追查银行流水。对OTC/P2P平台而言,这意味着越来越大的KYC压力。
- ED在加密执法上的专业化提速不容忽视:从2025年底Coinbase数据泄露案中逮捕前客服人员,到2026年6月同一天起诉Chirag Tomar案和Korvio Coin传销案(涉案₹500 crore),ED在加密领域的执法频率和复杂度都在急剧上升。
一句话总结
印度ED对Chirag Tomar团伙的PMLA公诉不仅是一次对2000万美元跨境加密诈骗的清算,更是一个信号:发展中国家的金融执法机构正在通过MLAT国际合作和PMLA的扩展权力,编织一张加密资产无法轻易穿透的法网——这张网的威力不取决于链上技术,而取决于传统执法工具在”法币入口”处的拦截能力。
本文基于印度执法局(ED)2026年6月15日官方新闻稿(Press Release — Coinbase Chirag Tomar, 2026-06-15)及 The Cryptotimes 报道(2026-06-15)撰写。


