沉睡 12 年的古老钱包遭社工洗劫，链上侦探顺藤摸瓜撕开犯罪网络。随着 22 岁主犯认罪并交出豪车车队，美国首起适用反黑 RICO 法案的加密大案迎来关键审判时刻。

撰文：Sanqing，Foresight News

9 月 8 日，华盛顿特区联邦地区法院，22 岁的新加坡籍青年 Malone Lam（网名「Greavys」）在法官面前认罪。他承认了一项敲诈勒索共谋罪（RICO Conspiracy）。根据检方与辩方达成的量刑协议，这位曾狂揽 2.45 亿美元赃款的新加坡青年，面临的量刑指南建议最低刑期为 14 年，法定最高可达 20 年监禁。华盛顿特区联邦检察官办公室（USAO-DC）在官方 X 账号上宣布了这一消息。

从 2024 年 8 月那通冒充客服电话，到一个月内被链上侦探与 FBI 连根拔起，再到两年间从一起两人网络盗窃案逐步升级为涉及 18 人的联邦重罪调查，检方最终祭出通常只用于打击黑帮的《反黑连带与贪腐组织法》（RICO Act）。这场加密历史上涉案金额最高的一起单一受害者失窃案，如今迎来了主犯认罪这一关键节点。

致命来电，4100 枚比特币蒸发

这起惊天大案的起点，源于一场针对人类心理防线精密设计的社会工程学攻击。

2024 年 8 月 18 日，一名居住在华盛顿特区、自 2012 年起持有比特币却多年未动用的早期投资者接到一通电话，来电显示伪装成 Google 官方支持热线。电话那头，骗子声称受害者的账户存在未授权登录风险。

在制造出恐慌的心理压迫后，电话很快被「转接」给了伪装成加密交易所 Gemini 的客服团队，诱导受害者重置两步验证（2FA），把 Gemini 账户里的资产转移到黑客控制的钱包。

攻击的最后一步，对方以「排查风险」为由，诱导受害者用远程桌面控制软件 AnyDesk 共享屏幕。

受害者没有意识到，黑客借此从他的比特币核心钱包中窃取到了私钥。随着最后一步操作完成，这个静置了 12 年的古老冷钱包瞬间被掏空。整整 4100 枚比特币（当时价值约 2.45 亿至 2.63 亿美元，现值逾 3.2 亿美元）被悉数转出。

在屏幕的另一端，这群平均年龄刚满二十岁、常年混迹在我的世界等游戏社区的年轻窃贼，正通过 Discord 和 Telegram 群组向同伙直播这起洗劫。在后来被曝光的录屏中，当九位数的资产瞬间入账时，几名嫌疑人喊道：「天啊！兄弟，兄弟，我要疯掉了！」

无面侦探，万米高空追凶

然而，这群年轻黑客低估了区块链不可篡改的公开账本，更低估了隐藏在互联网阴影下的链上猎人。

盗窃发生的次日，2024 年 8 月 19 日，以匿名鸭嘴兽头像闻名的链上侦探 ZachXBT 正准备登机。

作为全球最敏锐的链上侦探之一，ZachXBT 长期监控着数十家小型兑换所与流动性池。登机前，他的手机突然弹出警报。一笔 60 万美元的比特币异常转入某家冷门交易所，紧接着是 100 万美元、200 万美元。

在飞机起飞前的最后几分钟，ZachXBT 仅凭一部手机倒查链上交易，锁定了资金源自一个沉寂 12 年的古老地址。直觉告诉他：这是一起数亿美元级别的巨额盗窃，而且正在进行中。

客机爬升、机上 Wi-Fi 接通的那一刻，ZachXBT 展开了一场跨时空的数字追踪。

黑客正将 4100 枚比特币急速分流至十余家交易所、即时兑换平台和跨链桥，试图利用混币器切断线索。与此同时，随着盗窃消息在黑客圈蔓延，团伙内部录制的这段炫耀录屏也流传了出来。

录屏中，一名同伙不慎喊出了成员 Veer Chetal 的真名，屏幕共享画面又带出了完整姓名，留下了致命的开源情报（OSINT）破绽。

ZachXBT 利用这条线索，顺藤摸瓜追踪到了嫌疑人在社交媒体上的私人账号，锁定了持短期签证入境美国的新加坡青年 Malone Lam，以及同伙 Jeandiel Serrano（网名「Box」）、Veer Chetal（网名「Wiz」）。

调查发现，Lam 在迈阿密以每月数万美元租用豪宅，购置了超过 30 辆超跑；据美联社等媒体报道，他曾在洛杉矶一家夜店单晚消费高达 56.9 万美元买香槟，还当众向人群中的女性分发价值数万美元的名牌手袋。

ZachXBT 将链上流向图、嫌犯真实身份等线索同步给了执法部门。

2024 年 9 月 18 日，距离这惊天大案案发仅过去整一月。 FBI 突袭了 Lam 位于迈阿密的豪宅将其拘捕。他车道上停满的超跑与豪宅内的奢侈品，成为了无可辩驳的铁证。

从黑客神话到「比特币 RICO」审判

Malone Lam 和同伙 Jeandiel Serrano 最初被起诉时，外界以为这只是一起典型的「天才少年利用社工手段洗劫加密巨鲸」的独立案件。

然而，随着司法部大陪审团的深入调查，真相远比想象的更加庞大。2024 年 9 月对 Malone Lam 和 Jeandiel Serrano 的最初起诉书里，罪名还只是共谋电汇欺诈与共谋洗钱这两项相对常规的指控。

直到 2025 年 5 月，美国司法部公布了一份扩大的替代起诉书（Superseding Indictment），才将被告范围从最初的两人扩大到 18 人，并首次祭出原本专门用于打击黑手党家族与贩毒集团的《反黑连带与贪腐组织法》（RICO Act），正式把这帮人定性为一个横跨加利福尼亚、康涅狄格、纽约、佛罗里达及海外多地的跨国犯罪集团。

18 名正式被告累计通过冒充客服社工、暗网购买数据、入室盗窃（2024 年团伙成员曾携带枪支实施至少一起入室盗窃）等手段，盗窃与洗钱逾 2.45 亿至 2.63 亿美元加密资产。截至 2026 年 9 月，Malone Lam 是这 18 人中第 11 个认罪的。

司法部披露的文件显示，这群从游戏论坛结识的年轻人，逐步演化成了一个分工严密的犯罪机器。有人专门负责在暗网购买泄露数据库筛选拥有大额加密资产的目标，有人专门伪造电话专线实施呼叫欺诈，有人负责利用豪车珠宝洗钱套现。

据美联社通讯稿及《南华早报》转述，压垮 Malone Lam 谈判筹码的第一块砖，是同伙 Veer Chetal 在 2024 年 11 月的率先认罪与作证承诺。

可核实的司法部官方公告显示，负责入室盗窃与洗钱的 Marlon Ferro（20 岁，网名「GothFerrari」）已于 2025 年 10 月认罪，2026 年 5 月被判 78 个月监禁；负责洗钱环节的 Evan Tangeman 同年 12 月对 RICO 共谋罪认罪，2026 年 4 月最终获刑 70 个月。

面对压倒性的链上证据链与同伙的供述，核心首脑 Malone Lam 最终放弃了抗辩，在联邦法官面前签下了认罪书。

作为认罪协议的一部分，Malone Lam 同意交出名下的法拉利、劳斯莱斯、兰博基尼和奔驰等多辆豪车，用于弥补受害者损失。

华盛顿特区联邦检察官办公室在宣布认罪消息的同一条推文中，附上了这批待没收车辆停放在私人车库和豪宅车道内的现场照片。曾经用来彰显战果的座驾，如今成了赔偿清单上的条目。

主审法官 Colleen Kollar-Kotelly 此前在本案其他被告的庭审程序中，已驳回过「被告人尚且年轻」这一常见减刑理由，直言「年轻不是减刑的理由」，这一立场预计也将影响 Malone Lam 的量刑结果。

回顾这场加密史上最具戏剧性的 2.45 亿美元劫案与猎杀，社会工程攻击已成为巨鲸资产的头号威胁。此案中，区块链的智能合约没有被攻破，密码学算法也没有失效，黑客击穿的，始终是系统中最脆弱的一环——人。

传统金融中，数亿美元的洗钱往往隐匿在复杂的离岸空壳公司与地下钱庄中；但在区块链世界，每一枚聪（Satoshi）的位移都刻在公链上，狂掷千金买豪车的现实生活，最终成为了链上侦探与 FBI 钉死犯罪分子的坐标。

案发两年来，追偿进展缓慢。FBI 在 2024 年 9 月的搜查中，从 Veer Chetal 住处起获约 3700 万美元加密资产，从 Jeandiel Serrano 处追回约 2000 万美元，另有 50 万美元现金藏在同伙父母家的洗衣机里被搜出；加上待没收的三十余辆豪车和多块名表，便构成了目前公开可查的资产追缴清单。

2026 年 5 月，Marlon Ferro 被判赔偿 250 万美元。但检察官 Christopher Howland 在 Malone Lam 认罪当天的庭审上坦言，相当一部分资金已经转移到司法管辖触及不到的境外或链上角落，无法追踪。

随着 Malone Lam 量刑前的状态听证会定于 2026 年 12 月 8 日举行，这位 22 岁的新加坡青年将在联邦监狱中度过他漫长的青春岁月。