Malone Lam 將在 2.63 億美元比特幣 RICO 案中認罪
重點速覽
- •自 2024 年 9 月起遭羈押的 Malone Lam,預定於 9 月 8 日在華盛頓聯邦法院於美國聯邦地區法官 Colleen Kollar-Kotelly 面前認罪。
- •該團夥於 2024 年 8 月 18 日假冒 Google 與 Gemini 客服人員,而非利用任何技術漏洞,從華盛頓特區一名投資人手中竊取逾 4,100 枚比特幣,當時價值約 2.63 億美元。
- •檢方動用 RICO 法打擊具有專門分工的線上犯罪網絡,涵蓋駭客、撥打電話者、洗錢者與組織者等角色。
- •遭竊資金資助了鋪張的奢華消費,包括 Lam 單次夜店消費逾 56.9 萬美元,調查人員將這些支出列為案中證據。
- •其他成員已被定罪,包括 Evan Tangeman,他因洗錢至少 350 萬美元並指示銷毀數位裝置,於 4 月被判處 70 個月聯邦監禁。

被控策劃美國史上最大單一受害人加密貨幣竊盜案之一的新加坡籍男子 Malone Lam,預定於 9 月 8 日在華盛頓聯邦法院認罪。若法院接受認罪協議,此案將無須審判即可解決,但量刑將依聯邦準則及認罪協議中談判的條款,於日後另行舉行聽證。
Lam 與團夥其他成員於 2024 年 8 月 18 日,以詐欺手段從華盛頓特區一名投資人手中取得逾 4,100 枚 BTC。聯邦檢察官其後估計,遭竊比特幣在案發當時價值約 2.63 億美元。現年 22 歲的 Lam 以「King Greavys」、「$$」及「Anne Hathaway」等化名在網路上活動,自 2024 年 9 月被捕後一直遭羈押。
假冒 Google 與 Gemini 客服電話開啟了 4,100 枚 BTC 的存取權
這起竊案並非利用區塊鏈或交易所的漏洞,而是透過社交工程手法實施。團夥成員假冒 Google 與 Gemini 的客服人員聯繫受害人,讓他誤信帳戶正遭受攻擊。該行動最終取得其 Google Drive 與安全憑證的存取權,隨後比特幣即被轉出。此案是一個更廣泛模式的典型案例:犯罪者針對「人」這一層面——帳戶憑證與個人資訊——而非利用加密貨幣協議本身的缺陷,使合法轉帳的受害人相較於傳統金融詐欺,可用的追償管道更少。
更廣泛的勒索敲詐案源自一個線上網絡,其中分派專門角色給資料庫駭客、目標識別者、電話撥打者、洗錢者與組織者。根據美國司法部的說法,遭竊加密貨幣先後流經交易所、混幣器、過渡錢包與剝離鏈,部分其後被兌換為現金。本案動用 RICO 法——一套最初為起訴有組織犯罪而設計的框架——反映出聯邦檢察官日益將勒索敲詐罪名套用於鬆散協調的線上犯罪網絡,使其能觸及行動中的每一個角色,而不僅限於直接執行竊盜的人。
這種攻擊手法在整個加密產業仍然活躍。另一起假冒客服詐騙案的兩名被告,今年在假客服電話協助取得約 1,300 萬美元加密貨幣後認罪。
遭竊比特幣資助名車、私人飛機與 56.9 萬美元的夜店消費
該團夥將部分遭竊加密貨幣轉化為一場異常高調的奢華消費行動。團夥成員在洛杉磯、邁阿密與漢普頓租下豪宅、包租私人飛機,並購入一批每輛價值高達 380 萬美元的超級跑車。奢侈手錶、名牌服飾與夜店消費又耗費數百萬美元。這種消費模式——在竊案後不久購買高價值、可追蹤的資產——正是區塊鏈分析與金融調查人員可用以追蹤洗錢資金的線索,檢方並已將該團夥的支出作為勒索敲詐案中的證據引用。
Lam 本人在 8 月竊案後的一次洛杉磯夜店消費中,個人花費超過 56.9 萬美元。其他成員購買每晚上限近 50 萬美元的夜店套裝方案,以及價值數十萬美元的手錶。
同一宗比特幣竊案其後蔓延至實體犯罪。Adam Iza 在一起與搶劫未遂及綁架有關的案件中認罪,該綁架案鎖定與遭竊 BTC 相關人士的親屬。另有三名男子其後因涉及同一筆財富的另一宗搶劫陰謀而被起訴。
RICO 案件已產生監禁判決
該犯罪組織的多名成員已在勒索敲詐、詐欺或洗錢罪名上認罪。Evan Tangeman 於 4 月承認為該組織洗錢至少 350 萬美元後,遭判處 70 個月聯邦監禁。他還為該團夥取得豪宅,並在 Lam 被捕後指示另一名成員銷毀數位裝置。他承認銷毀裝置一事在本案中構成妨礙司法相關細節,顯示參與者在被捕後的行為可能承擔額外法律責任。
Lam 的認罪協議聽證預定於 9 月 8 日在美國聯邦地區法官 Colleen Kollar-Kotelly 面前舉行,距離成為聯邦勒索敲詐起訴核心的 4,100 枚 BTC 竊案已近兩年。除了 Lam 本人的結果外,已定罪成員的量刑也為法院在本案中判處的刑期提供了早期參考,此案至今仍是美國政府提起的最重大單一受害人加密貨幣竊盜起訴之一。