一种为加密货币时代改编的经典骗局手法——通过电话冒充可信机构、制造恐慌并卷走受害者的积蓄——最终演变成美国迄今起诉的最大规模比特币盗窃案之一。被盗资产超过4,100枚比特币，案发时价值超过2.4亿美元。

22岁的新加坡籍男子马龙·林（Malone Lam）定于2026年9月9日在美国联邦法院出庭，就该案认罪。

骗局如何运作

据指控，林及其同伙在联系一名居住在华盛顿特区的富有投资者时，冒充谷歌和Gemini加密货币交易所的代表。

目标很简单，但执行却十分精心：让目标相信其账户已被入侵，然后诱使他交出安全码和访问凭证。团伙获得访问权限后，将其比特币资产完全转移到其控制范围之外。这种手法与美国联邦调查局互联网犯罪投诉中心多次警示的一种技术支持和冒充欺诈模式如出一辙，该中心指出这是美国受害者报告的损失最惨重的网络犯罪类别之一。

盗窃发生在2024年8月，但据称更广泛的犯罪行动自2023年10月左右就已开始运作。在当局将其捣毁之前，该团伙被指与持续至2025年3月的多起盗窃案有关，总额超过2.63亿美元。

联邦调查局于2024年9月在迈阿密一座豪宅中逮捕了林——这一细节凸显了被盗资金的去向。据检察官称，该团伙将比特币兑换成现金并迅速挥霍，购买了数十辆跑车和私人飞机，其中一次在洛杉矶夜总会消费据称超过56.9万美元。快速变现也凸显了调查人员面临的一个长期难题：虽然比特币交易记录在公共区块链上，但将赃款转换为现金和奢侈资产的罪犯仍会使资产追回变得复杂，这对受害者而言往往是一个漫长的过程。

具有里程碑意义的起诉

此案的法律意义超出了其涉案金额。这是首例依据《反诈骗腐败组织集团犯罪法》（RICO）提起的比特币相关起诉，该法规历来针对的是有组织犯罪集团，而非加密货币盗窃团伙。将RICO适用于加密货币盗窃团伙表明，检方愿意以长期以来对付黑手党的法律框架来处理协同实施数字资产犯罪的集团——这种做法可能带来更重的刑罚，并对整个犯罪企业具有更广泛的打击范围。

已有18人因该骗局被起诉。在林预定出庭之前，已有10人认罪，这表明检方已由内而外构建了坚实的案件。如果认罪按预期进行，林本人将面临最低14年监禁的量刑准则。

该行动还有一个调查人员认为值得注意的实体维度。据称该团伙专门实施入室盗窃以窃取硬件钱包——这是一种用于离线存储加密货币私钥的小型USB类设备。

对加密货币安全的影响

加密货币交易所大量投资于技术基础设施、多因素身份验证和区块链层面的安全。然而，如果攻击者只需致电客户并冒充交易所的客服团队，这一切保护都毫无意义。在这起骗局中，Gemini的品牌被用作道具，但该交易所本身的基础设施并未被攻破。

对于持有大量加密资产的个人而言，此案凸显了几个令人不安的现实。合法的交易所和平台不会主动拨打非应邀电话索要安全码。任何自称来自金融机构或交易所、要求提供凭证或紧急账户操作的意外联系，无论听起来多么官方，都应被视为危险信号。此外，据报道该团伙通过入室盗窃瞄准硬件钱包，这表明私钥的实体保管本身就是一个安全考量，与在线账户保护截然不同。

目前已有十项认罪协议达成，主被告也即将认罪，联邦检察官将此案定性为有组织犯罪而非机会性欺诈。法院对林及其共同被告的量刑，可能会被视为衡量美国司法系统今后如何严肃对待大规模加密货币欺诈的一个参考标杆。