22岁新加坡籍男子Malone Lam日前在美国联邦法院承认参与一宗涉及超过2.6亿美元（约3.2亿新元）的加密货币盗窃案，并被美国检方指为犯罪团伙的主要组织者之一。这个年轻人究竟如何组织起一个横跨美国及海外的犯罪网络，又如何通过心理操控及欺骗手法盗取巨额加密货币？
亚洲新闻台CNA报道，原籍新加坡的Malone Lam约于2023年10月前往美国，并在迈阿密及洛杉矶等地活动。他在网络上使用“$$$”、“King Greavys”等多个化名，也活跃于线上游戏社区。他后来与在网上认识的成员逐渐发展成犯罪伙伴，最终组成一个跨国加密货币犯罪网络。
从网上游戏认识同伙
美国司法部资料显示，这个犯罪企业最迟于2023年10月开始运作，部分成员通过线上游戏平台认识，之后逐渐组成跨国犯罪网络。成员分布在美国多个州及海外，并各自负责不同环节。
亚洲新闻台CNA根据法庭文件报道，团伙成员包括组织者、目标搜寻者、数据库黑客、电话诈骗者、洗钱者，以及负责闯入住宅的窃贼。
Malone Lam的角色并不是亲自完成每一次盗窃，而是负责组织“人性骇客”或社会工程攻击（social engineering）活动、寻找目标受害者，并协调其他成员的工作。这也是美国检方将他视为犯罪团伙领导者之一的主要原因。
专挑拥有大量加密货币的目标
确定组织架构后，他们的下一步就是寻找目标。
根据报道，Malone Lam和另一名组织者Conor Flansburg会从不同数据库搜集资料，寻找拥有大量加密货币的高价值目标。
锁定目标后，其他成员便展开攻击。他们并不一定需要破解受害者的电脑系统，而是通过心理操控和欺骗，让受害者自行提供进入账户及钱包所需的资料。
这种通过心理操控和欺骗，诱使受害者交出机密资料的手法，利用人的信任、恐惧或紧张情绪，在不直接破解系统的情况下取得机密资料。
图为涉案犯罪团伙使用通讯平台Discord的语音频道交流，可见成员以不同化名进入频道。（图：美国司法部）
冒充谷歌及交易所员工
2024年8月，这个犯罪团伙就利用类似手法，骗走超过4100枚比特币。
根据美国司法部及CNA报道，团伙锁定一名居住在华盛顿特区的富有加密货币投资者后，先冒充科技巨头谷歌（Google）的客服人员，声称受害者的账户遭到入侵。
取得受害者信任后，他们进一步获取谷歌账户及其他资料。之后，另一名成员再冒充加密货币交易所Gemini的安全人员，继续以“账户遭到攻击”为由与受害者联系。
在一连串欺骗下，受害者最终被诱导交出控制加密货币资产所需的资料。团伙随后取得存放超过4100枚比特币的钱包控制权，并把资产转走。
案发时，这批比特币价值超过2.3亿美元（约2.9亿新元），成为整个犯罪网络规模最大的单笔盗窃案之一。
线上诈骗不成就转向线下
这个犯罪网络的手段甚至不止于电话和网络诈骗。
美国司法部披露，如果目标把大量加密货币储存在实体硬件钱包，团伙成员有时会采取线下行动，直接闯入住宅寻找钱包。
其中一起案件发生在2024年7月。团伙成员Marlon Ferro被指前往新墨西哥州一名受害者的住宅，企图寻找存放加密货币的硬件钱包。
在这次行动中，Malone Lam则被指通过登入受害者的iCloud账户，监视对方的位置。Ferro确认受害者离开后，闯入住宅寻找硬件钱包，但最终没有找到。
这显示，这个犯罪网络的手法并不局限于网络诈骗，而是从寻找目标、发动社会工程攻击，到转移赃款及线下盗窃，形成一条完整的犯罪链。
Malone Lam和同伙大肆挥霍赃款。（图：美国司法部）
巨额赃款如何转移洗钱
取得加密货币后，团伙还需要把赃款转换及隐藏。
美国司法部及CNA报道，成员会通过不同加密货币钱包及交易平台转移赃款，再转换成现金或其他形式的资产。
为了掩盖真正的资产持有人，他们也使用他人名义及公司持有汽车和房产。
甚至有成员把大量现金藏进Squishmallows毛绒玩具，再通过邮寄方式转交其他成员。
赃款换来奢靡生活
经过层层转移和洗钱后，巨额赃款最终被挥霍在豪车、豪宅、私人飞机及名牌物品上。
据报道，Malone Lam及同伙租住迈阿密、洛杉矶及汉普顿等地区的豪宅，并购买大量豪车、名表、名牌服装，甚至搭乘私人飞机和聘请保镖。
美国司法部资料显示，当局准备没收至少28辆豪车，包括兰博基尼、保时捷、劳斯莱斯及法拉利，其中部分车辆价值高达380万美元（约480万新元）。
Malone Lam也曾在洛杉矶一家夜总会一晚大肆消费接近57万美元（约72万新元）。
被捕后仍操控团伙
2024年9月，在得知美国联邦调查局（FBI）准备逮捕他的消息后，Malone Lam把手机丢进迈阿密比斯坎湾（Biscayne Bay），试图销毁可能对自己不利的证据，但最终仍落网。
然而，这个犯罪网络的活动并没有因此立即停止。
美国司法部资料显示，他被拘留后仍被指与犯罪团伙成员保持联系，并继续传递及接收指示。他甚至被指要求成员购买法国奢侈品牌爱马仕（Hermès）的Birkin手袋，送给他在迈阿密的女友。
这也显示，Malone Lam在这个犯罪网络中并非普通成员，而是能够协调及指示其他成员行动的组织者。
全案18名被告 Malone Lam为第11名认罪者
美国司法部最新资料显示，这个犯罪网络至少从2023年10月持续至2025年5月，涉及美国多个州及海外成员。
全案共有18名被告，Malone Lam是第11名认罪者。他于星期二（8日）在美国华盛顿特区联邦法院承认一项RICO共谋罪（RICO conspiracy），面对最高20年监禁。RICO是美国用于打击有组织犯罪及犯罪团伙的联邦法律。
据报道，他将在12月8日再次出庭，预计届时会确定判刑日期；他及同伙也被要求偿还超过2.45亿美元（约3.1亿新元）的赃款。
从线上游戏平台认识同伙，到建立分工明确的犯罪网络，再利用“人性骇客”锁定高价值目标，甚至在需要时采取线下行动，这起案件揭示的并非单纯的加密货币盗窃，而是一条横跨网络诈骗、资金转移及现实世界犯罪的跨国犯罪链。
评论 (0)