一起震撼美國幣圈的大型社交工程竊幣案有了重大進展。美國司法部 9 月 8 日宣布，22 歲新加坡公民 Malone Lam 已在華盛頓特區聯邦法院認罪，承認領導一個跨國網絡，透過社交工程、入屋竊取資訊及洗錢等方式，盜取並轉移價值逾 2.45 億美元的加密貨幣。
Lam 當庭承認一項參與 RICO（反勒索及受賄組織法）共謀罪，最高可面臨 20 年監禁。案件由美國聯邦地區法院法官 Colleen Kollar-Kotelly 審理，法院已安排 12 月 8 日舉行案件狀態聽證，目前尚未正式排定判刑日期。
一名受害者遭騙走逾 4,100 枚 BTC
這個犯罪網絡至少自 2023 年 10 月開始活動，並持續至 2025 年 5 月。美國司法部指出，成員透過網路遊戲平台建立聯繫，分散在加州、康乃狄克州、紐約、佛州及海外。
其中最受矚目的事件發生於 2024 年 8 月 18 日。 Lam 及共犯鎖定一名居住在華盛頓特區、持有大量比特幣的受害者，利用社交工程取得帳戶及安全資訊，最終轉走逾 4,100 枚 BTC 。最初起訴書將當時價值估為逾 2.30 億美元。
美聯社報導指出，共犯曾冒充 Google 及加密貨幣交易所 Gemini 代表，誘使受害者交出 Google Drive 存取權與安全驗證碼，最終讓犯罪集團得以控制相關資產。
隨調查擴大，後續聯邦起訴文件指控該犯罪網絡涉及其他受害者。法院文件並明列，共謀者涉嫌轉移及清洗約 245,093,239 美元被盜加密貨幣；美國司法部在其他追加案件中，則曾以逾 2.63 億美元描述整個犯罪計畫涉及的加密資產規模。
主謀負責挑選受害者、分配任務
美國檢方將 Lam 直接稱為犯罪集團「ringleader」。他使用「Anne Hathaway」、「$$$」及「King Greavy」等網路化名，不只是實際參與竊幣，更負責挑選潛在受害者、組織社交工程攻擊，以及協調不同成員的工作。
犯罪方式也不只網路釣魚。司法部稱，集團部分行動甚至涉及闖入受害者住宅，竊取硬體錢包或其他資訊。此前追加起訴書便指控，一名成員曾在新墨西哥州入屋尋找受害者的硬體加密錢包，而 Lam 則透過受害人的 iCloud 帳戶監控其位置。
取得資產後，集團再利用加密交易所、混幣服務、 pass-through wallets 、 peel chains 及 VPN 等工具分散資金，希望掩蓋被盜資產的來源與實際控制者。
一晚夜店消費最高 50 萬美元、豪車最高 380 萬
案件之所以迅速受到關注，另一原因是犯罪所得被大量投入極度奢華的消費。
司法部披露，集團成員曾在夜店單晚消費最高約 50 萬美元；購買價值 10 萬至逾 50 萬美元的名錶、數萬美元名牌手袋及服飾，租住洛杉磯、漢普頓與邁阿密豪宅，搭乘私人飛機、聘請私人保全，並購入大量超級跑車。這些車輛單價介乎約 10 萬至 380 萬美元。先前司法部文件稱，犯罪組織一度擁有至少 28 輛豪華及異國跑車。
美聯社報導甚至指出，Lam 本人曾購入 30 多輛高級汽車，並在洛杉磯夜店一次消費約 56.9 萬美元。
18 人遭起訴，Lam 成第 11 名認罪被告
這宗案件早已從最初的數人竊幣案擴大成跨州、跨國 RICO 調查。
美聯社指出，目前共有 18 名被告遭到起訴，而 Lam 是當中第 11 名認罪者。他的認罪被視為檢方調查的重要突破，原因在於 Lam 正是被控組織、挑選目標並分派任務的核心人物。 Lam 最初於 2024 年 9 月 18 日在邁阿密遭聯邦調查局逮捕。
這宗案件也再次凸顯，加密資產安全的薄弱環節未必是區塊鏈本身。犯罪集團並非破解比特幣網絡，而是利用假冒客服、帳戶安全警告及取得驗證資訊等方式，直接攻擊持幣者本人。一旦取得雲端帳戶、驗證碼或錢包存取資訊，即使底層區塊鏈沒有漏洞，資產仍可能迅速被轉移。
從一名受害者一次被轉走逾 4,100 枚 BTC，到整個犯罪網絡涉及逾 2.45 億美元資產，這宗案件顯示，在高額加密資產持有人愈來愈容易成為精準攻擊目標之際，「人」仍可能是整套數位資產保管系統中最容易被突破的一環。
免責聲明：本文只為提供市場訊息，所有內容及觀點僅供參考，不構成投資建議，不代表區塊客觀點和立場。投資者應自行決策與交易，對投資者交易形成的直接或間接損失，作者及區塊客將不承擔任何責任。
