过去一年半里,22岁的新加坡人马龙·林(Malone Lam)先是冒充谷歌客服人员,后来又假扮加密货币交易所Gemini的工作人员。受害者亲手关闭了双重验证并共享屏幕,还以为自己是在配合解决账户问题。周二,林对一项联邦"敲诈勒索共谋"罪名认罪——这起行动最终卷走了2.45亿美元的加密货币。
骗局靠的是恐惧和信任。诈骗者先让受害者相信账户已被盗,再把电话转给一条假冒的交易所客服热线,诱导对方交出私钥和双重验证码。最大一笔损失发生在2024年8月:4100枚比特币,价值约2.3亿美元;另有一笔1400万美元的盗窃发生在一个月前。赃款经过混币器、交易所和多层VPN洗白后才落到林的手里。
钱花得很快:三十多辆豪车,单价从10万到380万美元不等,还有在洛杉矶、汉普顿和迈阿密租下的豪宅、私人飞机,以及一晚在夜店挥霍50万美元的账单。检方称,即便被羁押候审,林仍在遥控同伙,甚至安排给女友送奢侈品。
此案共有18人被起诉,林是第十一个认罪的人;同案的埃文·坦格曼今年4月已被判五年以上监禁。敲诈勒索罪名最高可判20年,但林的量刑日期尚未确定,下一次听证将在12月8日举行。检察官珍妮·皮罗表示:“如果你建立了一个网络犯罪帝国,我们会找到你,摧毁你的组织,并让你承担责任。”
这起案件说明,加密货币最薄弱的环节几乎从不是区块链本身,而是接电话的人。只要钱包主人亲口报出私钥,再严密的安全措施都无济于事。
