Malone Lam 在价值 2.45 亿美元的加密货币盗窃阴谋案中认罪

新加坡公民 Malone Lam 在美国联邦法院认罪，承认参与了一起敲诈勒索阴谋，检察官称，该阴谋依靠社会工程和物理入侵窃取和洗钱超过 2.45 亿美元的加密货币。美国司法部表示，林郑月娥帮助建立和运营了一项国际行动，包括选择目标和协调同谋。

根据司法部公布的法庭文件，检察官指控该企业的运营时间不晚于 2023 年 10 月，至少持续到 2025 年 5 月。林郑月娥向美国地方法官 Colleen Kollar-Kotelly 提出抗辩，指控其参与诈骗影响和腐败组织 (RICO) 共谋，法官安排于 12 月 8 日举行身份听证会，但未宣布量刑日期。

Malone Lam 的认罪主要是参与司法部描述的 RICO 阴谋，涉及价值超过 2.45 亿美元的加密货币盗窃和洗钱活动。

检察官表示，该行动利用了在线游戏平台连接，并将数字社会工程与入室盗窃相结合。

该案可追溯至林郑月娥协助从华盛顿特区一名居民窃取超过 4,100 枚比特币的指控。

RICO 追踪扩大了起诉范围：替代起诉书增加了 12 名被告，并将涉嫌盗窃的范围扩大到超过 2.63 亿美元。

林郑月娥的判刑日期尚未公布，尽管认罪是在最初的刑事指控大约两年后提出的。

涉嫌盗窃是如何进行的

根据司法部最初的指控，Lam 和另一名被告 Jeandiel Serrano 被指控于 2024 年 8 月 18 日从一名受害者那里欺诈性地获取了超过 4,100 个比特币。检察官此前表示，在涉嫌盗窃时，受害者的资产价值超过 230 美元。

后来区块链调查员 ZachXBT 的报告确认受害者是 Genesis 债权人。根据调查报告，攻击者冒充“Google 支持”人员来危害受害者的帐户，然后冒充 Gemini 支持人员，迫使受害者重置两步身份验证并使用屏幕共享软件。检察官表示，屏幕共享步骤暴露了私钥，使攻击者能够控制比特币。

从有针对性的欺诈到更广泛的敲诈勒索阴谋

检察官于 2024 年 9 月 18 日逮捕了林和塞拉诺，并于第二天公布了起诉书。在该文件中，检察官指控被告通过加密货币混合器、交易所、直通钱包和虚拟专用网络等方法网络洗钱被盗收益。

司法部还将此案定位为不仅仅是一起盗窃案。 2025 年 5 月 15 日，检察官宣布了一项替代起诉书，增加了 12 名被告，并将此事扩大到涉嫌与超过 2.63 亿美元的加密货币盗窃有关的 RICO 阴谋。更新后的指控叙述包括 2024 年 7 月报告的另外 1,400 万美元盗窃案，以及涉嫌针对硬件钱包的入室盗窃案。

在同一份扩大起诉中，检察官还指控林在被捕后和审前拘留期间继续指挥同伙。他们声称，作为更广泛的所谓行动的一部分，他协调了向女友运送奢侈品的事宜。

检察官所说的行动是什么样的

认罪使检察官认为该企业的运作方式更加清晰——至少从政府的角度来看。美国司法部在宣布林郑月娥认罪时表示，林郑月娥组织了这次国际行动，确定了潜在受害者，并协调了其他共谋者。

美国司法部进一步表示，法庭文件显示该企业是通过在线游戏平台上的联系成立的。检察官描述了一种混合方法，将在线访问和操纵与身体恐吓或入侵结合起来，包括旨在破坏加密资产的入室盗窃。

随着案件的扩大，检察官还指控，被盗资金被用于高端购买和生活方式，包括私人飞机、租赁房产、手表和至少 28 辆异国情调的汽车。他们还指出了夜生活开支，包括据称夜总会账单每晚高达 50 万美元。

为什么林的认罪对加密行业很重要

尽管该案件涉及一名被告和一名据称受害者，但 RICO 结构和政府对策略的描述对于更广泛的加密生态系统具有重要意义。这些指控强调了社会工程攻击如何与运营协调和资金流动基础设施相结合，使它们比单一的妥协事件更具弹性。

投资者和用户应注意司法部的叙述如何将帐户接管技术（例如模仿可信服务渠道和重置身份验证的压力）直接与长期洗钱渠道联系起来。该抗辩还强调，当检察官将加密货币盗窃视为正在进行的企业而不是孤立的欺诈行为的一部分时，他们可能会根据 RICO 追究多被告阴谋论。

也就是说，对正在进行的民事或债权人相关事务的实际影响将取决于案件记录中除认罪本身之外的事实，包括法院和检察官如何处理与扩大的指控相关的证据。

随着林郑月娥现已认罪，人们的注意力可能会转向政府在量刑时可以证明什么，以及仍在对抗指控的其他被告将面临哪些挑战，特别是围绕所指控的行动如何形成、如何选择目标以及如何追踪和洗钱的问题。随着状态听证会的临近，读者应关注最新情况，以及任何随后的司法部文件，以澄清政府对该案的剩余理论。