作者 | Aki 吳說區(qū)塊鏈

2025 年 10 月 14 日 紐約布魯克林聯(lián)邦法院解封了一項起訴書，顯示美國司法部近期開展了一次史上最大規(guī)模的加密貨幣查沒行動，沒收了約 12.7 萬枚比特幣，價值逾 150 億美元。該項被沒收的比特幣資產(chǎn)來自柬埔寨“太子集團”的詐騙資金，其主謀正是號稱 “殺豬盤大佬” 的陳志。這位柬埔寨太子集團的創(chuàng)始人被控利用強迫勞動實施加密投資欺詐，即俗稱 “殺豬盤” 詐騙，每日非法獲利高達(dá)數(shù)千萬美元。目前，該項巨額比特幣資金由美國政府保管。本文將從起訴背景、資產(chǎn)來源、執(zhí)法攻堅等方面梳理這場跨國加密執(zhí)法傳奇背后的細(xì)節(jié)。

鍍金外衣之下的詐騙帝國

陳志是柬埔寨「太子控股集團」的創(chuàng)始人兼董事長，該集團號稱在 30 多個國家經(jīng)營房產(chǎn)、金融等業(yè)務(wù)，實則被指控暗中發(fā)展為東南亞最大的跨國犯罪組織之一。據(jù)美國司法部和財政部披露的信息，陳志等人自 2015 年起在柬埔寨各地運營至少 10 個詐騙產(chǎn)業(yè)園區(qū)，誘騙全球受害者投入虛假加密投資，手段正是近年來臭名昭著的 “殺豬盤”。美國檢方稱陳志是這個 “網(wǎng)絡(luò)詐騙帝國” 的幕后主謀，不僅默許對員工施暴、賄賂他國官員提供保護(hù)傘，還縱容集團上下通過奢華消費揮霍詐騙所得，包括購買游艇、私人飛機，甚至紐約拍賣行拍賣的畢加索名畫。

目前陳志本人仍未落網(wǎng)，美方已對其發(fā)出通緝和制裁通知，他的英、柬雙重國籍身份及深厚政商背景給后續(xù)引渡增添了變數(shù)。而這樣一個龐大的詐騙帝國，背后自然會有一個體系化的洗錢系統(tǒng)。

因此 OFAC 為了打擊整個利益鏈條，對包括太子集團跨國犯罪組織在內(nèi)的 146 個目標(biāo)實施了全面制裁。其中匯旺集團（Huione Group）作為是柬埔寨本地的金融與電商生態(tài)，包含 HuionePay、Telegram 中介類市場等，直接被美國金融犯罪執(zhí)法網(wǎng)絡(luò)局（FinCEN）認(rèn)定為太子集團主要洗錢活動的核心鏈條之一。

據(jù)美國財政部披露，僅通過匯旺網(wǎng)絡(luò)，至少識別到約 40 億美元的不法資金在 2021 年 8 月至 2025 年 1 月期間被清洗，其中包含來自朝鮮相關(guān)網(wǎng)絡(luò)盜竊、加密投資詐騙及其他網(wǎng)罪的虛擬資產(chǎn)流入。財政部在對太子集團跨國犯罪組織的同步制裁通報中，強調(diào)全面切斷匯旺集團與美國金融體系的連接，受監(jiān)管金融機構(gòu)現(xiàn)在被禁止直接或代表匯旺集團開設(shè)維持代理賬戶，并且必須采取合理措施，在涉及匯旺集團的交易中，不得處理美國外國銀行機構(gòu)的代理賬戶交易，以防止匯旺集團間接訪問美國金融體系。

對此 OKX CEO Star 發(fā)文表示，Huione（匯旺）集團在加密資產(chǎn)領(lǐng)域造成了嚴(yán)重的不良影響。鑒于其潛在風(fēng)險，OKX 已針對涉及該集團的交易實施嚴(yán)格的 AML 管控措施。凡是與 Huione 相關(guān)的加密資產(chǎn)充值或提現(xiàn)交易，均將接受合規(guī)調(diào)查。根據(jù)調(diào)查結(jié)果，OKX 可能采取凍結(jié)資金或終止賬戶服務(wù)等措施。

資產(chǎn)來源：騙局收益與比特幣礦場

12.7 萬枚比特幣（折合約 150 億美元）這一驚人數(shù)字從何而來？據(jù)美國司法部指控，該項資金是陳志進(jìn)行欺詐和洗錢計劃的收益和工具，此前存儲在非托管加密貨幣錢包中，由他個人持有私鑰，這些從受害者處騙來的巨額資金，需要經(jīng)過精心洗白才能避開監(jiān)管追查。

起訴書揭示，陳志及其同伙將詐騙所得投向自己控制的加密貨幣挖礦業(yè)務(wù)，以此 “洗出” 不帶犯罪污點的全新比特幣。在表面上合法的采礦過程中，原本的黑錢轉(zhuǎn)換為新挖出的 “干凈” 比特幣資產(chǎn)，從而試圖切斷資金與犯罪之間的關(guān)聯(lián)。這一洗錢策略使得太子集團名下的礦場源源不斷地產(chǎn)出比特幣，成為其隱匿贓款的重要渠道之一。

該起訴書點名了一個與陳志洗錢計劃相關(guān)的礦業(yè)企業(yè)「Lubian 礦池」。Lubian 曾是全球知名的比特幣礦池，總部設(shè)在中國，業(yè)務(wù)延伸至伊朗，在高峰時期掌控了全球約 6% 的比特幣算力。作為陳志集團洗錢網(wǎng)絡(luò)的一環(huán)，Lubian 礦池幫助將詐騙資金轉(zhuǎn)化為海量比特幣。然而，2020 年末的一場離奇 “盜竊案” 卻將 Lubian 卷入謎團。2020 年 12 月下旬，Lubian 報告稱遭遇黑客攻擊，大量比特幣被竊。據(jù)鏈上數(shù)據(jù)顯示，Lubian 在 2020 年 12 月被黑客轉(zhuǎn)走了 127,426 枚比特幣，當(dāng)時價值約 35 億美元。黑客盜走的 BTC 數(shù)量之巨，使該事件一度成為 “史上最大比特幣失竊案” 之一。

Lubian 在受創(chuàng)后不久便銷聲匿跡，于 2021 年 2 月突然關(guān)閉了礦池業(yè)務(wù)，而失竊的 12 萬余枚 BTC 則長時間蹤跡全無。而有鏈上分析顯示被盜的 127,426 枚比特幣被轉(zhuǎn)移到一組主要錢包集群，因此究竟是外部黑客竊走了陳志的黑錢，還是陳志自導(dǎo)自演將贓款轉(zhuǎn)移出 Lubian 還不得而知，不過這批價值連城的比特幣此后沉寂鏈上，仿佛人間蒸發(fā)。直到多年以后，才揭開了它們的下落。

被盜的 12 萬多枚比特幣在長達(dá)三年多的時間里保持靜止，鏈上沒有明顯流動跡象。鏈上分析顯示，從 2020 年底失竊后直到 2024 年中，這些 BTC 一直停留在數(shù)十個黑客控制的錢包地址中，直在2024 年 7 月，大約 127,000 枚 BTC 完成了一次大規(guī)模集中轉(zhuǎn)移。由于這些地址早已在圈內(nèi)登記，Arkham 等鏈上情報平臺第一時間識別出，這些正在歸集的巨額比特幣正是來自 2020 年 Lubian 礦池失竊案的那批資產(chǎn)。這些 BTC 從沉睡到移動的時間節(jié)點非常耐人尋味，恰好發(fā)生在跨國執(zhí)法部門逐漸收網(wǎng)的前夕。

當(dāng)美國司法部在 2025 年 10 月提起民事沒收訴訟時，文件中列出了 25 個比特幣地址，指明這正是此前存放涉案 BTC 的所在。這些地址與 Lubian 礦池失竊案中的黑客地址完全吻合，也就是說，美國官方認(rèn)定這 12.7 萬枚 BTC 就是陳志及其同伙通過 Lubian 洗錢所得，為 2020 年假 “盜竊” 事件中流出的同一批資金。訴狀進(jìn)一步指出，這批 BTC 的私鑰原本由陳志本人掌握，但現(xiàn)在已處于美國政府的監(jiān)管之下。這意味著之前 7 月份比特幣的歸集很可能是美國政府進(jìn)行的。

美國核心技術(shù)會是簡單的暴力破解嗎？

由于早期過往的比特幣案例匿名交易的宣傳，使得公眾逐漸對比特幣的「化名制」解讀為強匿名，遂形成比特幣更加容易洗錢的錯覺。實則區(qū)塊鏈賬本的公開透明為執(zhí)法部門提供了前所未有的 “資金流視圖”。調(diào)查人員能夠借助專業(yè)鏈上分析工具，將分散的交易地址串聯(lián)成網(wǎng)，識別出哪些錢包屬于同一實體、哪些資金流轉(zhuǎn)存在異常模式。例如，本案中 Arkham 很早就將 Lubian 礦池的錢包地址進(jìn)行了標(biāo)簽標(biāo)識。當(dāng)巨額 BTC 被盜并重新移動時，分析系統(tǒng)立刻將新地址與 Lubian 標(biāo)記建立關(guān)聯(lián)，從而鎖定了比特幣贓款的去向，區(qū)塊鏈不可篡改的記錄，也使得騙子即便跨越幾年再試圖轉(zhuǎn)移資產(chǎn)，仍逃不過追蹤者的火眼金睛。

然而，拿到鏈上地址并不等于掌控資產(chǎn)，更加關(guān)鍵的是私鑰的掌控權(quán)。目前關(guān)于美國政府具體如何獲得這些私鑰的過程尚無準(zhǔn)確消息，據(jù) Arkham 調(diào)查，Lubian 礦池在運營中沒有為錢包私鑰生成使用足夠安全的隨機算法，其密鑰生成算法存在可以被暴力破解的弱點，但是 Cobo 聯(lián)合創(chuàng)始人神魚表示，執(zhí)法機構(gòu)并非通過暴力破解或入侵方式獲得私鑰，而是因發(fā)現(xiàn)這些私鑰在生成時存在隨機性缺陷。據(jù)不完全統(tǒng)計顯示，受該漏洞影響的地址超過 22 萬個，完整列表已公開。

這些錢包的私鑰由有缺陷的偽隨機數(shù)生成器（PRNG）產(chǎn)生。由于PRNG使用了固定的偏移量（offset）和模式，導(dǎo)致私鑰的可預(yù)測性增加。目前仍有用戶持續(xù)向相關(guān)地址轉(zhuǎn)賬，顯示漏洞風(fēng)險尚未完全消除，美國執(zhí)法部門和網(wǎng)絡(luò)專家據(jù)推測也可能掌握了類似技術(shù)或線索。但也可能是美國政府通過社會工程，搜查取證，在線下拿到助記詞或簽名權(quán)，通過對詐騙集團進(jìn)行滲透從而逐步控制私鑰，但不管怎樣，即使陳志本人尚未落網(wǎng)，但是這個詐騙集團引以為傲的「數(shù)字黃金」卻已經(jīng)悉數(shù)落網(wǎng)。

對我們與監(jiān)管的啟示

昔日逍遙法外的詐騙大佬，如今痛失囤積的數(shù)字黃金；曾被視作洗錢利器的加密資產(chǎn)，如今反過來成為追討贓款的利器。這起 “柬埔寨殺豬盤大佬比特幣被沒收” 事件，為行業(yè)和監(jiān)管都留下了深刻啟示。即加密資產(chǎn)自身的安全依賴于密碼學(xué)強度，任何技術(shù)疏漏都可能被黑客或執(zhí)法者利用，決定資產(chǎn)最終歸屬。正因如此，越來越多的傳統(tǒng)司法力量開始引進(jìn)鏈上追蹤與加密破解的技術(shù)，讓犯罪分子利用加密技術(shù)逃避法律制裁的幻想日益破滅。