警方调查发现，这个名为“大同团结”的诈骗集团于2024年7月在胡志明市成立，由中国籍和韩国籍人员共同组织，在当地多个地区设立办公窝点，实行企业化管理，内部按照不同诈骗环节分组。

团伙成员冒充法院工作人员、检察官及韩国金融监督院人员，打电话恐吓受害者，谎称其涉嫌刑事案件或银行账户涉及犯罪，再以调查和资产核验为借口，要求受害者提取现金、转移存款，甚至购买虚拟货币转账。

受害者中约九成为20岁至30多岁的年轻人。诈骗团伙还要求部分受害者独自入住酒店，切断与外界的联系，通过持续恐吓和心理控制骗取钱财。

2026年1月，越南警方在胡志明市第7郡检查一处办公室时，发现29名韩国籍人员从事电诈活动。韩国警方随后于4月展开联合调查，自8月起分批将25名涉案人员押回韩国，其余成员也陆续落网。

警方查获117部手机、19台笔记本电脑，以及大量诈骗话术和受害者资料，并对约8.5亿韩元犯罪收益采取追缴保全措施。

区块链安全监测机Hypernative最早发出预警，监测到平台多链热钱包出现异常转出，初期估算被盗资产超4000万美元；后续链上追踪数据更新，损失规模攀升至4600万美元，波及至少10条公链资产，包含BTC、ETH、各类山寨币与稳定币。

事件发生后有一个关键信号：平台官宣暂停充提的数小时内，黑客相关钱包地址依旧在持续转移资产，通过数千笔小额ETH转账进行资产混币、归集，攻击并非合约漏洞，而是直接挪用旧充值地址内资产。

Arkham、CertiK等安全机构复盘，黑客花费4小时分批扫走多条小链资产，再集中掏空交易所主热钱包。

交易所官方对外表态：本次损失由平台自行兜底承担，普通用户资金不受损失，无客户个人信息泄露；暂停存取款属于预防性风控，方便内部排查入侵入口。同时交易所同步公布涉事黑客钱包地址，联动Tether、Circle等稳定币发行方、执法机构追踪赃款，稳定币方已经冻结约620万美元被盗稳定币资产。