美国司法部门近日披露，一名22岁的加州居民已承认参与一宗大规模加密资产盗窃案。这名被告名叫 Evan Tangeman，来自加州纽波特海滩。根据美国联邦检方说法，该案涉及一个跨州运作的社会工程学犯罪网络，累计窃取的加密资产价值约为2.63亿美元。
美国检察官办公室在周一表示，Tangeman 承认自己曾为这一犯罪组织清洗约350万美元的加密资产。他是在美国联邦地区法院法官 Colleen Kollar-Kotelly 面前，就参与《反勒索及腐败组织法》也就是 RICO 相关共谋指控认罪的。法院目前将宣判日期定在2026年4月24日，而他也是这起调查中第9名认罪的被告。
与此同时，法院还解封了第二份替代起诉书，新增3名被告。他们分别是 Nicholas Dellecave，别名“Nic”或“Souja”；Mustafa Ibrahim，别名“Krust”；以及 Danish Zulfiqar，别名“Danny”或“Meech”。这三人与所谓的“社会工程企业”成员一道，面临 RICO 共谋指控。根据公开信息，Dellecave 于2025年12月3日在迈阿密被捕，Ibrahim 和 Zulfiqar 则在迪拜被逮捕。
检方称，这个犯罪组织最早在2023年10月开始活动，至少持续到2025年5月。其最初成员关系，源于网络游戏平台上建立的友谊。参与者分布在加利福尼亚州、康涅狄格州、纽约州、佛罗里达州，以及美国境外地区。也就是说，这并不是一个松散的单人诈骗，而是一个分工明确、地域分散的犯罪网络。
猖獗加密犯罪的运作细节
按照检方描述，这套作案模式并不只靠线上诈骗，而是把数据库窃取、目标筛选、电话诱骗、洗钱和线下入室盗窃串在了一起。团伙中有人负责获取被盗数据库，用来识别持有大量加密资产的高价值目标；有人负责组织行动；有人负责联系受害者；还有人直接入室寻找并盗走存放加密资产的硬件钱包。
在具体话术上，拨打电话的成员会冒充加密货币交易所员工，或者伪装成电子邮件服务提供商客服，引导受害者交出账户凭证、验证码或其他关键信息。与很多人想象中的“高深黑客攻击”不同，这种方式更依赖心理操控和身份伪装。它抓住的是用户对平台、客服和安全提醒的信任，而不是先突破复杂的链上密码学系统。
更严重的是，该团伙并不满足于远程盗币。检方指出，部分成员会直接闯入受害者住所，盗走存有加密货币的硬件钱包。也就是说，这个案件已经不只是普通网络诈骗，而是线上社工、数据犯罪与现实世界财产犯罪相结合的复合型加密案件。对于持有大量数字资产的人来说，风险不仅存在于屏幕那头，也可能延伸到线下住址和个人安全。
Tangeman 在其中扮演的是洗钱者角色。他会把盗得的加密货币通过大额现金兑换渠道换成现金，再将这些现金投入到犯罪组织的后续活动中。检方称，他曾使用这些资金为团伙成员租赁房屋，而且经常在租约中填写虚假姓名，以隐藏真实身份和资金来源。
这些房产并不便宜。检方披露，有些租来的物业月租达到4万至8万美元，地点包括洛杉矶和迈阿密。Tangeman 还曾帮助 Malone Lam 将约300万美元、来源于被盗加密资产的现金变现并用于获取租赁房产。换句话说，洗钱并不只是把币换成现金，而是进一步把非法所得转化为现实中的居住、出行和生活资源。
本案已知金额最大的一次盗窃发生在2024年8月18日。检方称，Tangeman 的同伙包括 Malone Lam 和 Danish Zulfiqar，他们通过欺骗手段，让一名位于华盛顿哥伦比亚特区的受害者转出了超过4,100枚比特币。当时这批比特币价值2.63亿美元；按文中披露的后续价格计算，同样数量的比特币如今价值已超过3.68亿美元。
在 Malone Lam 于2024年9月18日被捕后，Tangeman 还被指继续帮助掩盖犯罪痕迹。检方称，他曾登录住宅安防系统，对 FBI 探员执行搜查时的画面进行截图；他还要求另一名成员前往 Lam 位于洛杉矶的住所，取回并销毁电子设备。这类行为通常会被视为进一步妨碍调查，也说明该团伙在成员落网后仍试图清除数字证据。
检方还指出，这个组织将大量赃款用于极度奢靡的消费。相关支出包括单晚最高可达50万美元的夜店服务、奢侈手袋、价值10万至50万美元的名表、设计师服饰、豪华租赁住宅、私人飞机、安保人员，以及至少28辆异国跑车。这些车辆单价从10万美元到380万美元不等。执法部门认为，正是这种高调炫富，反过来帮助调查人员更快锁定并揭露了该组织的活动。
新增三名被告，调查仍在继续
随着 Tangeman 认罪，检方也同步公开了针对另外3名被告的起诉内容。第二份替代起诉书的解封，意味着这起案件并未结束，调查还在持续推进。到目前为止，执法部门并没有透露是否已经追回任何被盗比特币，也没有说明后续是否会提出赔偿或返还受害者损失的安排。
从案件结构看，这个所谓的 SE Enterprise，也就是“社会工程企业”，并不是以高度复杂的技术漏洞攻击闻名，而是主要依靠社会工程学。它利用的是人的信任、信息泄露后的精准筛选、身份冒充，以及对加密资产持有者安全习惯的摸排。团伙成员之间最初甚至只是通过线上游戏平台结识，但最终却发展成横跨多州和境外的有组织犯罪网络。
这一点也给加密市场一个很现实的提醒：很多大额盗币案未必源于协议本身被攻破，也可能是交易所客服身份被冒用、邮箱账户被社工、个人住址与资产信息被交叉定位，最后演变成账户失控甚至线下盗窃。尤其是硬件钱包用户，如果身份信息和财富信息外泄，风险并不会因为“离线存储”就自动消失。
目前，Tangeman 在宣判前仍处于自由状态。不过联邦层面的 RICO 共谋和洗钱罪名，通常都对应相当严厉的刑罚。美国司法部也已经表态，随着调查继续推进，未来不排除还会追加更多指控。对市场观察者来说，这意味着涉案链路、资金去向和相关人员名单，后续仍可能继续扩大。
理解这起案件时，还需要知道什么是 RICO 共谋。所谓 RICO conspiracy，指的是多名个人同意通过某个“企业”实施一系列犯罪活动，也就是所谓的敲诈勒索式组织犯罪或持续性犯罪模式。依据美国《反勒索及腐败组织法》，检察官可以把看似分散的犯罪行为、不同地点的参与者以及多个环节的非法活动，放到同一个组织化指控框架下处理。
这类指控的关键，不在于证明每个参与者都亲手实施了所有犯罪行为，而在于证明他们共享同一个犯罪目标，并以某种方式参与了这个组织的持续运作。放在本案中，哪怕有人只负责洗钱、租房、打电话诱骗，或者清理电子设备，只要检方能够证明这些行为服务于同一套盗取和处置加密资产的体系，就可能落入 RICO 共谋的范围。