22 岁的新加坡籍被告 Malone Lam 于 9 月 8 日在华盛顿特区联邦地区法院认罪，承认一项敲诈勒索共谋罪（RICO Conspiracy）。根据检方与辩方达成的量刑协议，他面临的量刑指南建议最低刑期为 14 年，法定最高刑期为 20 年监禁。华盛顿特区联邦检察官办公室在官方 X 账号公布了这一进展。
该案源于 2024 年 8 月 18 日的一次社会工程学攻击。一名居住在华盛顿特区、从 2012 年起持有比特币且多年未动用资产的早期投资者，接到一通伪装成 Google 官方支持热线的电话。来电者称其账户存在未授权登录风险，随后又将电话“转接”给冒充 Gemini 客服的人员，引导受害者重置两步验证，并把 Gemini 账户中的资产转入黑客控制的钱包。
攻击的最后一步，是诱导受害者以“排查风险”为由，通过远程桌面软件 AnyDesk 共享屏幕。检方披露，黑客借此从受害者的比特币核心钱包中窃取私钥，随后将这个沉睡 12 年的钱包清空，转走全部 4100 枚比特币。按案发时价格计算，这批比特币价值约 2.45 亿至 2.63 亿美元；按文中所述当前价格计算，已超过 3.2 亿美元。
链上追踪在案发次日启动
案发次日，即 2024 年 8 月 19 日，链上侦探 ZachXBT 在登机前收到异常资金流动警报。一笔 60 万美元的比特币被转入一家冷门交易所，之后又接连出现 100 万美元和 200 万美元规模的转账。ZachXBT 通过手机倒查链上交易，发现资金源自一个沉寂 12 年的老地址，并判断这是一场数亿美元规模的盗窃，且仍在进行。
在机上 Wi-Fi 接通后，ZachXBT 继续追踪资金流向。根据报道，黑客把 4100 枚比特币迅速分流到十余家交易所、即时兑换平台和跨链桥，试图借助混币器切断线索。与此同时，一段团伙内部炫耀作案结果的录屏在黑客圈流出。录屏中，有同伙说出了成员 Veer Chetal 的真实姓名，屏幕共享画面也暴露了完整姓名，形成了关键的开源情报线索。
ZachXBT 随后顺着这条线索，追踪到嫌疑人在社交媒体上的私人账号，并锁定了持短期签证入境美国的新加坡青年 Malone Lam，以及同伙 Jeandiel Serrano（网名「Box」）和 Veer Chetal（网名「Wiz」）。报道提到，Lam 在迈阿密以每月数万美元租住豪宅，并购置了超过 30 辆超跑。根据美联社等媒体报道，他还曾在洛杉矶一家夜店单晚花费 56.9 万美元购买香槟，并向现场女性分发价值数万美元的名牌手袋。
FBI 一个月内实施抓捕
ZachXBT 将链上流向图和嫌疑人身份信息同步提供给执法部门。2024 年 9 月 18 日，距离案发整整一个月，FBI 突袭 Lam 位于迈阿密的豪宅并将其逮捕。其车道上的超跑和住宅内的奢侈品，随后成为案件中的重要证据。
案件最初并未被外界视为庞大的犯罪网络。2024 年 9 月，Malone Lam 与 Jeandiel Serrano 最早面对的起诉，仅包括共谋电汇欺诈和共谋洗钱两项指控。随着美国司法部大陪审团调查推进，案件范围持续扩大。
到 2025 年 5 月，美国司法部公布扩大的替代起诉书，将被告人数从最初的 2 人扩大到 18 人，并首次引入《反黑连带与贪腐组织法》（RICO Act）指控。检方据此将该团伙定性为一个横跨加利福尼亚州、康涅狄格州、纽约州、佛罗里达州及海外多地的跨国犯罪集团。
18 名被告被指组成跨国犯罪集团
根据报道，18 名正式被告累计通过冒充客服实施社工诈骗、在暗网购买数据、入室盗窃等方式，盗窃并洗钱超过 2.45 亿至 2.63 亿美元的加密资产。文中还提到，2024 年团伙成员曾携带枪支实施至少一起入室盗窃。截至 2026 年 9 月，Malone Lam 是这 18 名被告中第 11 个认罪的人。
司法部文件显示，这个由年轻人组成的团伙最初在游戏论坛结识，随后逐步形成明确分工：有人负责在暗网购买泄露数据库并筛选持有大额加密资产的目标，有人负责伪造电话线路并实施呼叫诈骗，也有人负责通过豪车、珠宝等方式洗钱和套现。
据美联社通讯稿及《南华早报》转述，Veer Chetal 于 2024 年 11 月率先认罪并承诺作证，这对 Malone Lam 后续的认罪谈判造成了直接压力。司法部官方公告显示，负责入室盗窃与洗钱的 Marlon Ferro（20 岁，网名「GothFerrari」）已于 2025 年 10 月认罪，并在 2026 年 5 月被判处 78 个月监禁；负责洗钱环节的 Evan Tangeman 则在 2025 年 12 月对 RICO 共谋罪认罪，并于 2026 年 4 月被判 70 个月监禁。
在链上证据和同伙供述的压力下，Malone Lam 最终放弃抗辩，在联邦法官面前签署认罪书。作为认罪协议的一部分，他同意交出名下多辆车辆，包括法拉利、劳斯莱斯、兰博基尼和奔驰，用于赔偿受害者损失。
华盛顿特区联邦检察官办公室在公布认罪消息的同一条推文中，附上了待没收车辆停放在私人车库和豪宅车道内的照片。文中还提到，主审法官 Colleen Kollar-Kotelly 此前在本案其他被告的庭审程序中，已经驳回过“被告人尚且年轻”这一减刑理由，并明确表示「年轻不是减刑的理由」。这一立场预计也将影响 Malone Lam 的量刑。
追偿仍然缓慢，部分资产已难追踪
案发两年来，追偿进展并不快。根据报道，FBI 在 2024 年 9 月的搜查中，从 Veer Chetal 住处查获约 3700 万美元加密资产，从 Jeandiel Serrano 处追回约 2000 万美元，另有 50 万美元现金被发现在同伙父母家的洗衣机内。再加上待没收的 30 余辆豪车和多块名表，构成了目前公开可查的资产追缴清单。
2026 年 5 月，Marlon Ferro 被判赔偿 250 万美元。但检察官 Christopher Howland 在 Malone Lam 认罪当天的庭审中表示，相当一部分资金已被转移至司法管辖难以覆盖的境外地区或链上角落，无法继续追踪。
随着 Malone Lam 的量刑前状态听证会定于 2026 年 12 月 8 日举行，这起被报道描述为加密史上涉案金额最高的单一受害者失窃案，正进入新的司法阶段。案件所呈现出的路径也很清楚：智能合约没有被攻破，密码学算法也没有失效，被击穿的是受害者在电话、客服和远程协助面前的安全防线。
