网络犯罪头目 Malone Lam 在价值 2.45 亿美元的加密货币盗窃案中认罪

新加坡国民 Malone Lam 在美国联邦法院承认参与敲诈勒索阴谋，检察官称其被用来盗窃和洗钱超过 2.45 亿美元的加密货币。检察官指控该计划依赖于社会工程策略和入室盗窃，而林帮助开展了一项通过在线连接针对受害者的国际行动。

美国司法部在周二发布的一份声明中表示，林郑月娥组织了这起阴谋，确定了潜在的受害者，并协调了其他共谋者。根据司法部引用的法庭文件，该行动是通过在线游戏平台上的联系形成的，活动时间不迟于 2023 年 10 月，至少持续到 2025 年 5 月。美国地区法官科琳·科拉尔-科泰利 (Colleen Kollar-Kotelly) 已向美国地区法官科琳·科拉尔·科泰利 (Colleen Kollar-Kotelly) 提出抗辩，法院安排于 12 月 8 日举行状态听证会。政府没有宣布量刑日期。

林郑月娥承认了一项 RICO 串谋罪，将案件从单一盗窃指控转变为涉嫌更广泛的犯罪活动。

美国检察官描述了一种将社会工程与账户接管相结合的工作流程，然后通过多种加密服务洗钱。

美国司法部表示，该行动通过在线游戏平台连接将受害者联系起来，并持续了大约两年的时间。

近两年前，林郑月娥因从华盛顿特区居民盗窃超过 4,100 枚比特币而被指控。

这起盗窃案是如何从盗窃 4,100 比特币开始的

检察官最初指控 Lam 和 Jeandiel Serrano 于 2024 年 8 月 18 日从一名受害者那里欺诈性地获取了超过 4,100 个比特币。当时，该缓存的价值超过 230 美元。早些时候对该案的报道指出，区块链调查员 ZachXBT 将受害者识别为 Genesis 债权人，并描述了涉及冒充和账户泄露的攻击模式。

根据案件背景中引用的报告，攻击者据称冒充谷歌支持人员来访问受害者的帐户。检察官表示，该行动随后转而冒充 Gemini 支持，敦促受害者重置双因素身份验证并使用屏幕共享软件。调查人员声称，屏幕共享步骤暴露了私钥，从而导致盗窃。

在提出最初指控后，林和塞拉诺于 2024 年 9 月 18 日被捕。第二天，司法部公布了他们的起诉书，指控被告通过加密货币混合器、交易所、直通钱包和虚拟专用网络洗钱被盗收益。

从涉嫌盗窃到更广泛的 RICO 阴谋

林的认罪意义重大，因为它与受诈骗影响和腐败组织 (RICO) 框架相关——检察官在辩称被告参与持续犯罪活动时使用的方法。在司法部的描述中，林不仅仅是一次黑客攻击的参与者，而且是帮助形成和运营网络的协调者。

在此案早些时候，检察官扩大了范围。 2025 年 5 月 15 日，司法部宣布了一项替代起诉书，增加了 12 名被告，并将指控范围扩大到涉及超过 2.63 亿美元的加密货币盗窃的 RICO 共谋。该更新还包括 2024 年 7 月另外 1,400 万美元盗窃案的指控，以及针对硬件钱包的入室盗窃指控。

对于投资者和建筑商来说，RICO 结构很重要，因为它表明检察官打算将这些行为视为可重复企业的一部分，而不是孤立的欺诈行为。它还会影响法院如何评估被告之间的关系和运作方法，尤其是当调查人员指控多种策略旨在实现同一最终目标时：耗尽资金，然后掩盖其来源。

检察官称行动策略是协调一致的

美国司法部周二的声明称，一家企业据称利用在线游戏平台上建立的联系招募和识别受害者。检察官称，林组织了这次行动，选择了目标，并与其他共谋者合作实施盗窃和洗钱过程。

检察官表示，除了所谓的网络部分之外，该活动还包括物理入侵。扩大的起诉书提到了针对硬件钱包的入室盗窃事件，这一指控如果得到证实，将证明该计划不仅限于远程帐户泄露。

政府还声称，即使在审前拘留期间，林郑月娥仍继续指挥同伙。检察官声称他安排向女友运送奢侈品。更广泛地说，司法部声称该团伙成员将偷来的资金用于高端采购，包括私人飞机、租赁房产、手表和至少 28 辆异国情调的汽车。检察官进一步指控夜总会每晚的开支达到 50 万美元。

虽然这些说法是检方理论的一部分，而不是法院调查结果的一部分，但它们有助于解释检察官追究 RICO 案件的原因：它们描述了与炫耀性消费和运营协调相结合的所谓犯罪活动模式。

此案接下来会发生什么

林郑月娥的认罪树立了程序上的里程碑，但这并没有结束市场参与者可能正在关注的问题。法院定于 12 月 8 日举行状态听证会，但司法部尚未宣布量刑日期。这使得剩余诉讼程序的时间安排和轨迹——尤其是涉及其他被告的案件——尚不清楚。

展望未来，读者应关注政府和辩方在量刑时如何陈述企业范围，尤其是检方是否会强调具体策略，例如冒充工作流程、洗钱基础设施的作用以及涉嫌使用物理闯入等。这些细节通常决定法院如何看待 RICO 事务中的责任，并可能影响扩大起诉书中共同被告的结果。