Malone Lam 面临认罪听证：2.45 亿美元比特币盗窃案进入关键节点

导语

22 岁的新加坡籍男子 Malone Lam 即将迎来其刑事案件的关键程序。根据 Decrypt 报道，美国华盛顿联邦地区法院定于周二举行认罪协议听证会，检方指控 Lam 是一个盗窃团伙的组织者，该团伙从一名华盛顿投资者手中窃取了价值超过 2.45 亿美元的比特币。

这起案件之所以值得加密行业持续关注，并不只是因为金额巨大，更因为它揭示了社会工程学攻击、隐私币洗钱与线下暴力犯罪交织的新型加密犯罪链条。从假扮 Google、Gemini 客服骗取私钥，到入室抢劫硬件钱包，再到通过 Monero 混币和剥皮链转移资金，这条黑色产业链的运作方式正在成为美国执法机构打击加密犯罪的典型样本。而对 Lam 本人而言，这次听证会可能决定他是以认罪换量刑，还是走向漫长审判。

听证会节点：认罪谈判仍在进行

根据 Decrypt 的报道，Lam 的认罪协议听证会定于周二在华盛顿联邦法院举行，距离他 2024 年 9 月在迈阿密被捕已近两年。庭审焦点将是 Lam 是否与检方达成认罪协议。

不过，认罪谈判的走向仍存在变数。新加坡亚洲新闻台（CNA）此前的报道显示，自 Lam 2025 年 11 月的状态听证会以来，法院解封了第二份替代起诉书（Second Superseding Indictment），新增起诉三名被告，使该案被告总数达到 17 人。美国司法部指控 Nicholas Dellecave、Mustafa Ibrahim 和 Danish Zulfiqar 参与 RICO 共谋，罪名涉及数据库黑客攻击和加密资产洗钱。其中 Dellecave 于 2025 年 12 月 3 日在迈阿密被捕，Zulfiqar 和 Ibrahim 则在迪拜因相关指控被捕。

在 2025 年 12 月 17 日的听证会上，Lam 的辩护律师 John Patrick Pierce 表示，与政府的谈判仍在继续。双方当时同意于 2026 年 1 月 12 日再次开庭，向法庭汇报认罪协议谈判进展。Pierce 还表示将设法为 Lam 获取法庭批准的电脑，以便其查阅案件中“庞大”的证据材料。

2.45 亿美元比特币是如何被盗的

检方指控的核心，是 2024 年 8 月发生的一起针对单一受害者的盗窃案。根据起诉书，法庭文件中被称为“受害者 7 号”（Victim-7）的华盛顿投资者在家中接到冒充 Google 和 Gemini 客服人员的电话，对方声称其账户正遭受攻击，诱导其安装远程控制软件并交出安全验证码，随后将超过 4100 枚 BTC 从其钱包中转走。

按案发时价格计算，这笔比特币价值约 2.3 亿美元；Decrypt 标题采用的口径为 2.45 亿美元。随着比特币价格上涨，这笔赃款的价值已大幅攀升——CNA 报道称，截至 2025 年 12 月，这 4100 枚 BTC 的价值已超过 3.5 亿美元。TRM Labs 在案件分析中指出，这是美国历史上已知规模最大的单受害者加密货币盗窃案，也是首起与比特币相关的 RICO 案件。

这只是该团伙众多犯罪行为中的一起。检方指控，Lam 所在的犯罪企业通过黑客手段获取被盗的加密数据库，从中挑选目标，利用在线游戏建立的友谊网络分工协作。当受害者将币存放在硬件钱包时，团伙成员会直接飞往受害者住所破门盗窃。TRM Labs 披露，仅在 2024 年 7 月，Lam 与同伙还从第二名受害者处窃取了超过 1400 万美元的加密资产。整个犯罪企业从 2023 年 10 月左右运营至 2025 年 3 月，涉案总金额超过 2.63 亿美元。

赃款去向：Monero 洗钱与挥霍消费

根据起诉书描述，被盗资金通过不要求身份验证的交易所流入 Monero（XMR），再经剥皮链（peel chains）层层转移，现金则通过多种方式回流，部分甚至藏匿在填充玩具中跨州运输。TRM Labs 的链上分析还原了更完整的洗钱路径：被盗比特币先通过跨链桥换成 ETH，再经由 DeFi 平台进行跨链互换，最后在亚洲地区的高风险交易所套现。选择 Monero 等隐私币，目的正是切断链上追踪路径，增加执法机构溯源难度。

值得注意的是，起诉书还指控 Lam 在 2024 年 9 月被捕后、审前羁押期间仍继续参与团伙活动，指示同伙收取被盗加密资产并将爱马仕 Birkin 手袋送给其在迈阿密的女友。这一情节也成为检方主张其具有持续危险性的依据之一。

Lam 个人的消费记录成为检方指控其主犯身份的重要证据。据 CNA 报道，他在一个月内于洛杉矶夜店消费约 400 万美元，单次夜店消费最高达 50 万美元，并购买了至少 28 辆豪华汽车，部分车辆单价高达 380 万美元，这些车辆被登记在一家名为 Crypto Administration LLC 的空壳公司名下。Decrypt 的统计则称其购买超过 30 辆车。

团伙内讧与同案犯的认罪潮

巨额赃款的消息走漏后，犯罪团伙内部也反目成仇。起诉书披露，同案被告 Veer Chetal 的父母在康涅狄格州丹伯里驾车时遭车辆撞击，随后被面包车上的男子绑架殴打，目的是逼迫 Chetal 交出其分得的赃款。目击者报警后，恰好路过的便衣 FBI 特工介入，案件才得以曝光。

这一事件也成为案件突破口。CNA 报道称，Chetal 已对欺诈和洗钱共谋罪认罪，并同意作为污点证人出庭指证包括 Lam 在内的其他被告。检方还披露，他在 2023 年 11 月至 2024 年 9 月期间参与了约 50 起类似盗窃，涉案金额约 300 万美元。

Decrypt 统计，截至目前 18 名被告中已有 10 人认罪。主审法官 Colleen Kollar-Kotelly 已对其中三人作出判决。她曾驳回一名律师将该团伙描述为“淘气的年轻人”的说法，并表示“年轻并不能成为免罪的理由”（“Being young only goes so far”）。

为什么此案以 RICO 起诉

对 Lam 及其同伙使用 RICO（《反犯罪组织侵蚀合法组织法》）起诉，是本案区别于普通加密盗窃案的关键。RICO 于 1970 年颁布，最初用于打击黑手党等传统有组织犯罪集团，其核心在于惩罚“持续性犯罪组织”本身，而非单一犯罪行为。一旦罪名成立，被告可能面临最高 20 年监禁及高额罚款，政府还可没收涉案资产。

TRM Labs 分析认为，RICO 在本案中的应用标志着联邦检察官对待加密原生犯罪网络的策略转变：表面上看似孤立的黑客攻击、钱包盗窃和洗钱计划，正被作为具有明确分工、跨辖区协调、收益共享和重复作案基础设施的连贯犯罪企业来追责。这意味着检方不仅可以追究直接实施盗窃的人，还能追责链条上的黑客、洗钱中介、现金运送者等各个环节的参与者。

后续观察：认罪协议将如何影响案件走向

Lam 案的核心看点在于认罪协议能否最终达成，以及协议内容是否会要求他配合指证其他在逃成员。目前仍有部分嫌疑人未被抓获，检方也在继续追查被盗加密资产的下落。对 Lam 而言，若最终认罪并转为污点证人，量刑可能大幅减轻；若走向审判，他可能面临数十年的刑期。

从行业角度看，这起案件对加密用户的警示意义在于：社会工程学攻击已成为大额资产失窃的主要入口。无论是假扮交易所或科技公司客服，还是利用远程桌面软件获取控制权，攻击者绕开的往往不是技术防线，而是用户的安全意识。对于持有大额资产的用户而言，硬件钱包只是第一步，如何验证来电身份、避免泄露种子短语和私钥，才是更关键的安全环节。

此外，赃款通过 Monero 等隐私币洗钱的链条，也将继续考验执法机构的链上追踪能力。随着更多被告认罪并转为污点证人，这起案件的最终判决或将为美国打击加密犯罪集团树立新的量刑参考，也可能推动更多针对隐私币和高危交易所的监管动作。