單一受害者一次被轉走逾4,100枚比特幣。

這起震撼全球幣圈的大型社交工程竊幣案近日迎來關鍵進展，22歲新加坡公民Malone Lam在華盛頓特区联邦法院正式認罪，承認領導一個跨國網路透過社交工程與洗錢盜取龐大資產。

這場跨國犯罪網絡至少自2023年10月活躍至2025年5月，成員透過網路遊戲平台建立聯繫並分散於美國多州與海外。最受矚目的攻擊發生在2024年8月18日，當時主謀鎖定一名華盛頓特區的大户，利用偽裝成各大科技與交易所客服的手法，成功讓受害者交出重要存取權限。

把這起案件中的關鍵數據重新梳理，每一個數字都在重新定義加密世界的安全邊界。

逾2.45億美元的涉案總金額，意味著這並非零星的散戶詐騙，而是高度組織化的有預謀掠奪。其中單一受害者遭掠奪逾4,100枚比特幣，直接凸顯出大額持幣者面臨的精準打擊風險。而犯罪所得被大量揮霍於極度奢華的消費，例如單晚夜店消費最高達50萬美元、單價高達380萬美元的超級跑車，以及擁高達28輛至30多輛豪車的龐大規模，說明非法資金流動的驚人速度。此外，目前18名被告中已有11人認罪，反映出跨國執法網的收緊速度。

市場之所以高度關注此事，在於它徹底撕開了加密資產保管的傳統迷思。

對整個加密貨幣行業而言，這次事件證明了區塊鏈底層技術的安全性再高，也無法防禦人為疏忽。對機構與大戶來說，社交工程與實體入屋行竊的雙重威脅，意味著資產防護必須從鏈上延伸至線下雲端與個人隱私安全。分析人士認為，未來針對高淨值持幣者的身份驗證與社交防線，可能將面臨更嚴格的合規與安全審查壓力。

說實話，真正值得關注的，其實不是犯罪分子在夜店揮霍了多少金錢。

而是當黑客不再需要破解複雜的比特幣網絡，只需透過幾串驗證碼就能清空資產時，整個產業的防禦重心已經徹底偏移。換句話說，在數字資產的世界裏，「人」永遠是整套安全系統中最容易被突破的一環。

未來的市場與監管走向將繼續觀察：隨著跨國RICO調查持續擴大，剩餘被告的審判結果是否會催生全新的去中心化資產託管標準。

FAQ

• Q1：這起跨國竊幣案的主謀是如何得手的？

  A1：主謀Malone Lam領導的犯罪集團主要利用社交工程，冒充Google及加密貨幣交易所等代表，誘使受害者交出Google Drive存取權與安全驗證碼。部分行動甚至涉及實體入屋行竊以搜查硬體錢包。

• Q2：涉案金額與犯罪所得被如何處理？

  A2：聯訴文件指出該犯罪網絡涉嫌轉移及清洗約2.45億美元的加密貨幣。成員將大部分非法所得揮霍於極度奢華的消費，包括單晚夜店數十萬美元消費、購買名表名包以及購入數十輛超級跑車。

• Q3：這起案件對普通加密貨幣持有人有什麽警示？

  A3：案件顯示加密資產的安全薄弱環節通常不在區塊鏈底層技術，而在於個人的雲端帳戶安全與防範社交工程的意識。持幣者應加強多重身份驗證，避免因泄露驗證信息而遭受重大損失。