根据@zachxbt，名为Haby（Havard）的加拿大威胁行为者在过去一年通过冒充Coinbase客服实施社工诈骗，累计盗取超200万美元，并将赃款花费在稀有社交账号、酒水服务和赌博上（来源：@zachxbt，X，2025年12月29日）。该披露显示中心化交易所用户面临持续的账户接管与找回流程被滥用的风险，直接影响在CEX执行交易时的安全性与运营风控（来源：@zachxbt，X，2025年12月29日）。鉴于其伪装客服的手法，交易者应将任何非请求的客服联系视为高风险，并通过独立渠道核验所有账户找回与提现变更请求（来源：@zachxbt，X，2025年12月29日）。为降低潜在损失敞口，可采用提现白名单、硬件二次验证与尽量降低交易所热钱包余额等措施，该事件中超200万美元的被盗规模凸显了上述控制的重要性（来源：@zachxbt，X，2025年12月29日）。

根据@cz_binance 转发的 @Rita88 帖子显示，被劫持的微信账号在币圈常见两类骗局：以私聊借钱为由索资，或抛出代币合约地址（CA）诱导交互，提示交易者面临社工与假币合约风险，来源：@cz_binance；@Rita88（X，2025年12月10日）。 根据@cz_binance，交易者应将私信中的CA投放与借钱请求视为高风险，在与智能合约交互或转账前通过官方渠道核验，以降低诈骗带来的资金损失，来源：@cz_binance；@Rita88（X，2025年12月10日）。