随着欧盟《加密资产市场监管法案》（MiCA）的最终过渡期于7月1日结束，欧洲加密市场迎来大规模洗牌。未获授权的加密资产服务提供商（CASP）被要求停止受监管服务，并将客户引导至持牌机构或自托管钱包。然而，监管机构警告称，诈骗分子正利用这一强制迁移窗口，冒充监管部门和持牌交易所，发起新一轮钓鱼攻击。
欧洲证券和市场管理局（ESMA）在7月底发布的注册表显示，仅有323家服务商获得MiCA授权。而数据提供商VASPnet的估算则显示，超过1700家平台面临退出。TRM Labs在8月7日的分析中指出，截至7月1日，其数据集中共识别出1343家活跃的欧洲经济区（EEA）加密服务商，其中281家已获MiCA授权，1062家尚未获得。TRM强调，其数据仅统计实际提供加密服务的公司，而非各国旧注册表中的全部条目，这解释了不同数据集之间的差异。
ESMA规定，未获授权的CASP必须立即停止接纳新客户、停止营销活动，并仅允许进行有序退出所需的资产出售、转移或重新分配操作。托管服务仅可在退出完成前延续。监管机构警告称，任何声称“多达1000万用户需要迁移”的说法均属媒体估算，并非ESMA官方声明。但客户确实面临风险：若其服务商未在ESMA注册表中，则无法享受MiCA提供的保障，应尽快行动。
诈骗分子正利用真实的迁移通知进行社会工程攻击。法国金融市场管理局（AMF）报告称，已发现犯罪分子冒充监管人员，要求受害者支付行政费用以“追回资金”。荷兰金融市场监管局（AFM）指出，诈骗者可能针对正在寻找替代持牌平台的零售投资者。奥地利金融市场监管局（FMA）建议客户在ESMA注册表中核实服务商，并酌情将资产转移至获授权的CASP或自托管钱包。
ESMA提醒用户，在转移资产前应核实提供服务的具体法律实体，而非仅看品牌名称。一家全球交易所可能通过多个子公司运营，某一实体获得的MiCA授权并不自动覆盖所有关联公司或产品。ESMA官方注册表是欧盟权威来源。尽管今年8月推出了第三方CASP查询工具，但其运营者亦强调，最终核实仍需对照ESMA及相关国家监管机构的数据。
下一阶段将进入执法与监督。ESMA表示，将与各国主管机构合作，监测大型未授权跨境服务商是否及时退出，必要时采取协调行动。同时，用户面临持续的钓鱼风险——真实服务商仍在发出提现、转移和账户限制通知。ESMA明确声明：“绝不会以追回资金为由主动联系您索要个人信息或要求支付行政费用。”任何未经请求的迁移请求，要求用户转移加密资产，都应独立核实后再操作。