22歲男涉社交工程竊比特幣

22歲新加坡籍男子Malone Lam在美國華盛頓特區聯邦法院承認一項勒索犯罪及共謀罪，坦承參與一個透過「社交工程」（social engineering）手法竊取及洗錢的國際犯罪網絡。據《紐約時報》報導，涉案加密貨幣價值超過2.45億美元（約新台幣77.3億元），是美國史上規模最大的加密貨幣竊案之一。

美國聯邦檢察官表示，Lam及同夥主要透過線上遊戲平台認識，並鎖定持有大量加密貨幣的投資人。團夥會先嘗試登入受害者帳戶，引發安全警示後，再冒充科技公司或加密貨幣交易平台的客服人員聯繫受害者，以帳戶遭入侵為由取得密碼、安全驗證碼及其他機密資訊。

假冒客服取得帳戶控制權

其中一起案件發生於2024年8月。檢方指出，犯罪集團鎖定一名華盛頓特區的富有比特幣投資人，透過假冒Google及加密貨幣交易所Gemini人員，誘使受害者提供Google Drive的存取權限及安全驗證碼，進而竊取超過4,100枚比特幣，當時價值超過2.4億美元。

取得加密貨幣後，團夥利用多個交易平台及洗錢管道轉換資金，並透過虛擬私人網路（VPN）掩護大部分網路活動。

不過，犯罪集團最終因數位足跡及奢華消費暴露行蹤。其中一名共犯建立加密貨幣交易所帳戶時未使用VPN，導致警方追蹤到其租住的加州住宅。Lam及另外兩名共犯也於2024年9月被捕。

加密貨幣成網路犯罪目標

檢方表示，團夥在竊取巨額比特幣後展開為期約一個月的奢華消費，包括租用豪宅、搭乘私人飛機及購買跑車、名錶和珠寶。Lam甚至在洛杉磯夜店單晚消費超過56.9萬美元（約新台幣1,798萬元）。

Lam於2024年10月透過免簽計畫入境美國後逾期停留，最終遭到逮捕，最重面臨20年監禁。此案也凸顯加密貨幣犯罪的另一項風險：駭客未必需要直接破解區塊鏈或交易所的技術系統，便可能透過操縱使用者取得帳戶權限。