星国 22 岁青年主谋在美认罪！领跨国集团窃币洗钱逾 2.45 亿美元

一起震撼美国币圈的大型社交工程窃币案有了重大进展。美国司法部 9 月 8 日宣布，22 岁新加坡公民 Malone Lam 已在华盛顿特区联邦法院认罪，承认领导一个跨国网络，透过社交工程、入屋窃取资讯及洗钱等方式，盗取并转移价值逾 2.45 亿美元的加密货币。

Lam 当庭承认一项参与 RICO（反勒索及受贿组织法）共谋罪，最高可面临 20 年监禁。案件由美国联邦地区法院法官 Colleen Kollar-Kotelly 审理，法院已安排 12 月 8 日举行案件状态听证，目前尚未正式排定判刑日期。

一名受害者遭骗走逾 4,100 枚 BTC

这个犯罪网络至少自 2023 年 10 月开始活动，并持续至 2025 年 5 月。美国司法部指出，成员透过网路游戏平台建立联系，分散在加州、康乃狄克州、纽约、佛州及海外。

其中最受瞩目的事件发生于 2024 年 8 月 18 日。 Lam 及共犯锁定一名居住在华盛顿特区、持有大量比特币的受害者，利用社交工程取得帐户及安全资讯，最终转走逾 4,100 枚 BTC 。最初起诉书将当时价值估为逾 2.30 亿美元。

美联社报导指出，共犯曾冒充 Google 及加密货币交易所 Gemini 代表，诱使受害者交出 Google Drive 存取权与安全验证码，最终让犯罪集团得以控制相关资产。

随调查扩大，后续联邦起诉文件指控该犯罪网络涉及其他受害者。法院文件并明列，共谋者涉嫌转移及清洗约 245,093,239 美元被盗加密货币；美国司法部在其他追加案件中，则曾以逾 2.63 亿美元描述整个犯罪计划涉及的加密资产规模。

主谋负责挑选受害者、分配任务

美国检方将 Lam 直接称为犯罪集团「ringleader」。他使用「Anne Hathaway」、「$$$」及「King Greavy」等网路化名，不只是实际参与窃币，更负责挑选潜在受害者、组织社交工程攻击，以及协调不同成员的工作。

犯罪方式也不只网路钓鱼。司法部称，集团部分行动甚至涉及闯入受害者住宅，窃取硬体钱包或其他资讯。此前追加起诉书便指控，一名成员曾在新墨西哥州入屋寻找受害者的硬体加密钱包，而 Lam 则透过受害人的 iCloud 帐户监控其位置。

取得资产后，集团再利用加密交易所、混币服务、 pass-through wallets 、 peel chains 及 VPN 等工具分散资金，希望掩盖被盗资产的来源与实际控制者。

一晚夜店消费最高 50 万美元、豪车最高 380 万

案件之所以迅速受到关注，另一原因是犯罪所得被大量投入极度奢华的消费。

司法部披露，集团成员曾在夜店单晚消费最高约 50 万美元；购买价值 10 万至逾 50 万美元的名表、数万美元名牌手袋及服饰，租住洛杉矶、汉普顿与迈阿密豪宅，搭乘私人飞机、聘请私人保全，并购入大量超级跑车。这些车辆单价介乎约 10 万至 380 万美元。先前司法部文件称，犯罪组织一度拥有至少 28 辆豪华及异国跑车。

美联社报导甚至指出，Lam 本人曾购入 30 多辆高级汽车，并在洛杉矶夜店一次消费约 56.9 万美元。

18 人遭起诉，Lam 成第 11 名认罪被告

这宗案件早已从最初的数人窃币案扩大成跨州、跨国 RICO 调查。

美联社指出，目前共有 18 名被告遭到起诉，而 Lam 是当中第 11 名认罪者。他的认罪被视为检方调查的重要突破，原因在于 Lam 正是被控组织、挑选目标并分派任务的核心人物。 Lam 最初于 2024 年 9 月 18 日在迈阿密遭联邦调查局逮捕。

这宗案件也再次凸显，加密资产安全的薄弱环节未必是区块链本身。犯罪集团并非破解比特币网络，而是利用假冒客服、帐户安全警告及取得验证资讯等方式，直接攻击持币者本人。一旦取得云端帐户、验证码或钱包存取资讯，即使底层区块链没有漏洞，资产仍可能迅速被转移。

从一名受害者一次被转走逾 4,100 枚 BTC，到整个犯罪网络涉及逾 2.45 亿美元资产，这宗案件显示，在高额加密资产持有人愈来愈容易成为精准攻击目标之际，「人」仍可能是整套数位资产保管系统中最容易被突破的一环。