新加坡男子Malone Lam承认参与价值逾2.45亿美元的加密货币盗窃与洗钱阴谋
新加坡公民Malone Lam在美国联邦法院认罪，承认参与一项敲诈勒索共谋活动。检方表示，该犯罪团伙利用社会工程学手段和物理入室盗窃，窃取并洗白了超过2.45亿美元的加密货币。美国司法部（DOJ）指出，Lam协助建立并运营这一国际性犯罪组织，包括选定目标以及协调其他同伙。
根据司法部解封的法庭文件，检方指控该犯罪实体的活动时间从2023年10月或更早开始，一直持续至2025年5月至少。Lam在哥伦比亚特区联邦地区法官Colleen Kollar-Kotelly面前对一项参与《反诈骗腐败组织法》（RICO）共谋的罪名表示认罪。法官已安排于12月8日进行案件状态听证会，但尚未公布具体量刑日期。
案件关键要点
- 核心指控： Malone Lam的认罪重点在于其参与了由司法部描述的RICO共谋活动，涉及超过2.45亿美元的加密货币盗窃和洗钱行为。
- 作案手法： 检方称，该犯罪组织利用网络游戏平台的联系渠道，将数字社会工程学攻击与物理入室盗窃相结合。
- 案件起源： 此案可追溯至一起涉嫌盗窃华盛顿特区居民超过4,100枚比特币的案件。
- 指控范围扩大： 随着调查深入，一份追加起诉书增加了12名被告，并将涉案金额扩大至涉嫌盗窃超过2.63亿美元。
- 量刑待定： 尽管原始刑事指控距今约两年，但截至目前，Lam的量刑日期仍未公布。
alleged 盗窃过程揭秘
根据司法部最初的指控，Lam与另一名被告Jeandiel Serrano被控于2024年8月18日通过欺诈手段从一名受害者处窃取了超过4,100枚比特币。检方此前表示，在被盗时，该受害者的资产价值超过2.3亿美元。
随后，区块链调查员ZachXBT的报道确认了受害者身份为Genesis信贷债权人。据 investigative reporting 显示，该阴谋涉及攻击者冒充“Google支持”人员以入侵受害者账户，随后伪装成“Gemini支持”人员，施压受害者重置双重身份验证（2FA）并使用屏幕共享软件。检方指出，屏幕共享步骤导致私钥暴露，使攻击者得以控制比特币钱包。
从针对性诈骗到更广泛的敲诈勒索共谋
检方于2024年9月18日逮捕了Lam和Serrano，并于次日解封了一份起诉书。在该文件中，检方指控被告们通过加密货币混币器、交易所、过账钱包以及虚拟专用网络（VPN）等网络来清洗非法所得。
司法部强调，此案不仅仅是一起单独的盗窃案。2025年5月15日，检方宣布了一份追加起诉书，新增了12名被告，并将案件扩展为由RICO共谋控制的、涉及超过2.63亿美元加密货币盗窃的重大案件。更新后的指控叙事中还包括2024年7月报告的另外1,400万美元盗窃案，以及一起针对硬件钱包的物理入室盗窃企图。
在同期扩大的起诉中，检方还指控Lam在被捕后以及在审前拘留期间，继续指挥其同伙。他们声称，Lam协调向女友运送奢侈品，作为更大规模犯罪行动的一部分。
检方描绘的犯罪运作模式
Lam的认罪——至少从政府的角度来看——澄清了检方认为该实体是如何运作的。司法部在宣布Lam认罪的声明中表示，Lam组织了这次国际行动，确定了潜在受害者，并协调了其他共谋者。
司法部进一步指出，法庭文件显示，该犯罪实体是通过网络游戏平台的联系形成的。检方描述了一种混合方法，结合了在线访问操纵与物理恐吓或侵入，包括旨在破坏加密货币持有量的入室盗窃。
随着案件的扩大，检方还指控被盗资金被用于购买高端商品，以及维持一种包含私人飞机、租赁房产、名表和至少28辆豪华跑车的奢华生活方式。他们还提到了夜生活开支，包括声称每晚夜总会账单高达50万美元。
为何Lam的认罪对加密货币行业具有重要意义
虽然此案源于一名被告和一名涉嫌受害者，但其RICO结构以及政府对战术的描述对整个加密货币生态系统具有重大意义。这些指控强调了社会工程学攻击如何与运营协调及资金转移基础设施相结合，使其比单一的账户入侵事件更具韧性。
投资者和用户应注意到，司法部的叙事如何将账户接管技术（如冒充可信服务渠道和施压重置身份验证）直接与长期的洗钱管道联系起来。此次认罪也凸显出，当检方将加密货币盗窃视为持续进行的犯罪企业而非孤立欺诈时，他们可能会依据RICO法案追究多名被告的共谋责任。
话虽如此，该案对正在进行的民事或债权人相关事务的实际影响，将取决于除认罪书本身之外案件中确立的事实，包括法院和检方如何处理与扩大指控相关的证据。
鉴于Lam现已认罪，公众的关注点可能会转移到政府在量刑阶段能够证明什么，以及仍在抗辩的其他被告将挑战哪些内容——特别是围绕所谓犯罪组织的形成方式、目标的选定过程以及资金的追踪与洗钱路径。随着状态听证会的临近，建议密切关注后续更新以及任何能阐明政府剩余指控理论的司法部文件。
