22 岁黑客认罪：2.45 亿美元比特币劫案落幕

据 Woofun AI 消息，加密领域首起适用《反黑连带与贪腐组织法》（RICO Act）的重大案件迎来关键转折，22 岁的新加坡籍青年 Malone Lam（网名"Greavys"）正式对敲诈勒索共谋罪（RICO Conspiracy）认罪。

这一判决标志着历时两年的跨国司法追踪进入收网阶段，主犯在华盛顿特区联邦地区法院的认罪行为，不仅终结了其个人在法律层面的抗辩，更揭示了该犯罪网络从单一社工攻击演变为系统性有组织犯罪的深层结构。Malone Lam 的认罪并非孤立事件，而是整个 18 人犯罪集团瓦解过程中的第 11 个关键节点，其背后涉及高达 2.45 亿美元的比特币盗窃与洗钱链条，案件定性从普通网络犯罪升级为联邦重罪，彰显了执法机构对加密领域有组织犯罪的零容忍态度。

这一结果也印证了区块链透明性与传统执法手段结合后，对隐蔽犯罪网络的强大穿透力，为后续类似案件的司法实践提供了重要判例参考。

量刑细节与案件背景的升级，深刻反映了司法体系对加密犯罪严重性的重新评估。9 月 8 日，在华盛顿特区联邦地区法院的庭审中，Malone Lam 承认了检方指控的 RICO Conspiracy 罪名。根据检方与辩方达成的量刑协议，这位曾掌控巨额赃款的新加坡青年，面临的量刑指南建议最低刑期为 14 年，法定最高刑期可达 20 年监禁。华盛顿特区联邦检察官办公室（USAO-DC）通过官方渠道确认了这一进展。

值得注意的是，本案的司法定性经历了显著演变。最初在 2024 年 8 月案发时，外界仅将其视为一起典型的社会工程学盗窃案；然而，随着调查深入，检方在 2025 年 5 月提交的替代起诉书中，首次引入通常用于打击黑手党与贩毒集团的《反黑连带与贪腐组织法》（RICO Act），将被告范围从最初的两人扩大至 18 人。

这一法律工具的启用，意味着该团伙被正式认定为一个横跨加利福尼亚、康涅狄格、纽约、佛罗里达及海外多地的跨国犯罪集团。从 2024 年 8 月的单次攻击，到两年间逐步升级为涉及 18 人的联邦重罪调查，司法进程的演变不仅体现了证据链的完善，更揭示了犯罪组织的复杂性与危害性。Malone Lam 作为核心主犯，其认罪行为直接触发了对剩余同伙的进一步追责，案件的法律后果远超单一盗窃行为的范畴。

作案手法的复盘揭示了社会工程学攻击在加密资产安全中的致命弱点。2024 年 8 月 18 日，一名自 2012 年起持有比特币却多年未动用的早期投资者，在华盛顿特区接到一通伪装成 Google 官方支持热线的电话。骗子声称其账户存在未授权登录风险，制造恐慌后，将电话"转接"给伪装成加密交易所 Gemini 的客服团队。在心理压迫下，受害者被诱导重置两步验证（2FA），并将 Gemini 账户资产转移至黑客控制的钱包。攻击的最后一步，对方以"排查风险"为由，诱导受害者使用远程桌面控制软件 AnyDesk 共享屏幕。

黑客借此从受害者静置 12 年的比特币核心钱包中窃取私钥，导致 4100 枚比特币被悉数转出。当时这批资产价值约 2.45 亿至 2.63 亿美元，现值已逾 3.2 亿美元。在屏幕另一端，这群平均年龄刚满二十岁的窃贼通过 Discord 和 Telegram 群组直播洗劫过程。录屏显示，当九位数资产入账时，嫌疑人惊呼："天啊！兄弟，兄弟，我要疯掉了！"同伙 Veer Chetal 的真名在录屏中被不慎喊出，成为后续追踪的关键线索。

这一案例表明，即便密码学算法未被攻破，人类心理防线的脆弱性仍足以导致巨额资产流失，社工攻击已成为巨鲸资产的头号威胁。

链上追踪与身份锁定过程，展现了区块链透明性与执法协作的高效性。盗窃发生的次日，2024 年 8 月 19 日，链上侦探 ZachXBT 在登机前收到警报，发现一笔 60 万美元的比特币异常转入冷门交易所，随后是 100 万美元、200 万美元的连续转账。ZachXBT 仅凭手机倒查链上交易，锁定资金源自一个沉寂 12 年的古老地址，判断这是一起数亿美元级别的巨额盗窃。在飞机起飞后，他利用机上 Wi-Fi 展开跨时空追踪，发现黑客正将 4100 枚比特币分流至十余家交易所、即时兑换平台和跨链桥，试图切断线索。

与此同时，团伙内部流传的炫耀录屏暴露了成员 Veer Chetal 的真名，ZachXBT 顺藤摸瓜追踪到嫌疑人的社交媒体账号，锁定了持短期签证入境美国的新加坡青年 Malone Lam，以及同伙 Jeandiel Serrano（网名"Box"）和 Veer Chetal（网名"Wiz"）。调查显示，Lam 在迈阿密以每月数万美元租用豪宅，购置超过 30 辆超跑，曾在洛杉矶夜店单晚消费 56.9 万美元买香槟，并当众分发名牌手袋。ZachXBT 将链上流向图与嫌犯身份同步给执法部门。2024 年 9 月 18 日，距离案发仅一月，FBI 突袭 Lam 位于迈阿密的豪宅将其拘捕，车道上的超跑与豪宅内的奢侈品成为铁证。

Woofun AI 整理数据显示，此次行动中查获的资产包括大量加密货币与实物奢侈品，为后续追赃提供了重要基础。

司法进程的演变，从最初的两人指控扩展至 18 人犯罪集团，体现了调查的深度与广度。2024 年 9 月，Malone Lam 和 Jeandiel Serrano 最初被起诉时，罪名仅为共谋电汇欺诈与共谋洗钱。

然而，随着司法部大陪审团的深入调查，真相远比想象庞大。2025 年 5 月，美国司法部公布替代起诉书，将被告范围扩大至 18 人，并首次适用 RICO 法案，将该团伙定性为跨国犯罪集团。这 18 名被告通过冒充客服社工、暗网购买数据、入室盗窃等手段，盗窃与洗钱逾 2.45 亿至 2.63 亿美元加密资产。截至 2026 年 9 月，Malone Lam 是第 11 个认罪的成员。

司法部文件显示，这群从游戏论坛结识的年轻人演化成分工严密的犯罪机器：有人负责在暗网购买泄露数据库筛选目标，有人伪造电话专线实施呼叫欺诈，有人利用豪车珠宝洗钱套现。2024 年，团伙成员曾携带枪支实施至少一起入室盗窃。从两人到 18 人的指控升级，不仅反映了犯罪网络的复杂性，更凸显了执法机构在应对加密犯罪时的策略调整。RICO 法案的引入，使得检方能够以更严厉的刑罚打击整个犯罪组织，而非仅针对个别成员，这一司法策略的转变对未来的加密犯罪案件具有深远影响。

同伙的供述与资产没收，加速了犯罪网络的瓦解。2024 年 11 月，同伙 Veer Chetal 率先认罪并承诺作证，成为压垮 Malone Lam 谈判筹码的关键因素。随后，负责入室盗窃与洗钱的 Marlon Ferro（20 岁，网名"GothFerrari"）于 2025 年 10 月认罪，2026 年 5 月被判 78 个月监禁；负责洗钱环节的 Evan Tangeman 于 2025 年 12 月对 RICO 共谋罪认罪，2026 年 4 月获刑 70 个月。

面对压倒性的链上证据与同伙供述，Malone Lam 最终放弃抗辩，同意交出名下的法拉利、劳斯莱斯、兰博基尼和奔驰等多辆豪车，用于弥补受害者损失。华盛顿特区联邦检察官办公室在宣布认罪消息时，附上了待没收车辆的照片。主审法官 Colleen Kollar-Kotelly 此前已驳回"被告人尚且年轻"的减刑理由，直言"年轻不是减刑的理由"，这一立场预计将影响 Malone Lam 的量刑结果。同伙的相继认罪与资产没收，不仅削弱了犯罪组织的经济基础，更通过司法程序确立了严格的惩罚标准，为后续案件的审理提供了明确指引。

追赃现状与未来展望，揭示了加密犯罪追偿的复杂性与未竟的正义。案发两年来，追偿进展缓慢。FBI 在 2024 年 9 月的搜查中，从 Veer Chetal 住处起获约 3700 万美元加密资产，从 Jeandiel Serrano 处追回约 2000 万美元，另有 50 万美元现金藏在同伙父母家的洗衣机里。加上待没收的三十余辆豪车和多块名表，构成了目前公开可查的资产追缴清单。2026 年 5 月，Marlon Ferro 被判赔偿 250 万美元。

然而，检察官 Christopher Howland 在 Malone Lam 认罪当天的庭审上坦言，相当一部分资金已转移到司法管辖触及不到的境外或链上角落，无法追踪。随着 Malone Lam 量刑前的状态听证会定于 2026 年 12 月 8 日举行，这位 22 岁的新加坡青年将在联邦监狱中度过漫长岁月。此案表明，尽管区块链提供了透明追踪的可能，但跨境资金转移与混币技术仍给追赃带来巨大挑战。未来，执法机构需加强国际合作与技术手段，以应对日益复杂的加密犯罪网络，确保受害者损失得到最大程度的弥补。