面對(duì)美國(guó)司法部將柬埔寨“太子集團(tuán)”創(chuàng)始人陳志列為跨國(guó)電詐犯罪嫌疑人并宣布查沒其12.7萬枚比特幣的行動(dòng)，陳志一方11月10日首度打破沉默，其律師團(tuán)隊(duì)向美國(guó)法院提交動(dòng)議，要求延長(zhǎng)索賠期限，并辯稱美國(guó)司法部的指控“嚴(yán)重錯(cuò)誤”，美國(guó)政府未提供證據(jù)將被扣押的比特幣與詐騙活動(dòng)“直接聯(lián)系起來”。 5頁(yè)法律文件顯示，陳志委托的美國(guó)BoiesSchillerFlexner律師事務(wù)所已于11月10日向紐約東區(qū)聯(lián)邦地區(qū)法院提交動(dòng)議，要求將提交索賠的截止日期延長(zhǎng)60天，至2026年1月19日。

▲圖為柬埔寨“太子集團(tuán)”創(chuàng)始人陳志

陳志律師團(tuán)辯稱，大部分被美國(guó)司法部扣押的比特幣是在2020年12月“Lubian.com黑客事件中被竊取”的，這批比特幣在黑客錢包中“閑置4年多”，直到美國(guó)政府發(fā)起法律行動(dòng)時(shí)才“重新浮上臺(tái)面”。美國(guó)司法部在宣布查沒行動(dòng)時(shí)，暫未公布他們究竟是如何獲取這批比特幣鏈上地址私鑰的。

美司法部稱“沒收犯罪所得”

陳志及其集團(tuán)否認(rèn)從事非法活動(dòng)

10月，美國(guó)司法部公布了一份針對(duì)陳志的起訴書，指控其強(qiáng)迫被販賣的工人在柬埔寨進(jìn)行網(wǎng)絡(luò)詐騙。美國(guó)檢方將“太子集團(tuán)”稱為“亞洲最大的跨國(guó)犯罪組織之一”。

基于指控，美國(guó)調(diào)查人員宣布查封了“太子集團(tuán)”的“犯罪所得”——市值超130億美元的比特幣，并稱這是“美國(guó)司法部歷史上最大規(guī)模的沒收行動(dòng)”。面對(duì)查封和指控，“太子集團(tuán)”在11月11日發(fā)表聲明，對(duì)此“斷然否認(rèn)”。聲明稱：“太子集團(tuán)斷然否認(rèn)其或其董事長(zhǎng)陳志從事任何非法活動(dòng)。最近的指控毫無根據(jù)，其目的似乎是為了將非法扣押價(jià)值數(shù)十億美元資產(chǎn)的行為合法化?！?/p>

“太子集團(tuán)”的律師團(tuán)隊(duì)在11月10日提交的文件中強(qiáng)調(diào)，此案“極其復(fù)雜”，并提出了兩大核心辯護(hù)點(diǎn)。一是指控缺乏關(guān)聯(lián)性證據(jù)。律師團(tuán)指出，美國(guó)政府的起訴書“沒有任何指控將被扣押的比特幣與所謂的詐騙活動(dòng)直接聯(lián)系起來”；二是提出陳志的資產(chǎn)早已被盜。

律師團(tuán)稱，根據(jù)公開信息，這批比特幣大部分是在2020年12月的“Lubian.com黑客事件中被竊取”的。這批資產(chǎn)在黑客錢包中“閑置4年多”，直到美國(guó)政府發(fā)起法律行動(dòng)時(shí)，才“重新浮上臺(tái)面”。

技術(shù)溯源：疑是“國(guó)家級(jí)黑客”竊幣

陳志曾喊話黑客“還幣有贖金”

11月9日，中國(guó)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布《LuBian礦池遭黑客攻擊被竊取巨額比特幣事件技術(shù)溯源分析報(bào)告》，披露了2020年12月29日LuBian礦池（隸屬陳志太子集團(tuán)）發(fā)生的攻擊事件。當(dāng)天，總計(jì)127272.06953176枚比特幣（與美司法部所稱12.7萬枚基本吻合）被攻擊者竊取。這批比特幣當(dāng)時(shí)市值約35億美元，現(xiàn)市值已超130億美元。

▲太子集團(tuán)稱12.7萬枚比特幣4年多前被黑客竊取

《報(bào)告》分析，攻擊的“突破口”在于礦池的比特幣錢包地址私鑰生成存在“偽隨機(jī)數(shù)漏洞”。該算法僅依賴32位二進(jìn)制隨機(jī)數(shù)，而非256位標(biāo)準(zhǔn)，導(dǎo)致其私鑰“僅需嘗試約42.9億次即可暴力破解”，理論破解時(shí)間“僅約1.17小時(shí)”。

《報(bào)告》指出，這批巨額比特幣被盜后，在攻擊者控制的地址中“沉寂長(zhǎng)達(dá)4年之久，幾乎分文未動(dòng)”。這種行為“顯然不符合一般黑客急于變現(xiàn)追逐利益的行為”，這“更像是一場(chǎng)由‘國(guó)家級(jí)黑客組織’操盤的精準(zhǔn)行動(dòng)”。這批沉寂4年的比特幣，直到2024年6月才被轉(zhuǎn)移到新的錢包地址中，而“美國(guó)知名區(qū)塊鏈追蹤工具平臺(tái)ARKHAM已將這些最終地址標(biāo)記為美國(guó)政府持有”。

據(jù)紅星新聞此前報(bào)道，在2020年被盜后，陳志及其太子集團(tuán)曾于2021年初、2022年7月多次在區(qū)塊鏈上“向黑客喊話”，希望歸還被盜比特幣并愿意支付贖金，但均未收到任何回復(fù)。

目前，陳志本人仍“在逃”。

紅星新聞?dòng)浾?鄧紓怡 綜合國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心等

延伸閱讀

英美打擊"太子集團(tuán)"查獲超12萬枚比特幣 柬方:要有證據(jù)

在美國(guó)和英國(guó)聯(lián)手對(duì)柬埔寨“太子集團(tuán)”實(shí)施嚴(yán)厲打擊行動(dòng)后，柬埔寨內(nèi)政部發(fā)言人表示，“太子集團(tuán)”符合在該國(guó)運(yùn)營(yíng)的所有法律要求。

▲網(wǎng)上流傳的圖像顯示，位于柬埔寨西哈努克城的幾個(gè)大型詐騙團(tuán)伙已經(jīng)開始轉(zhuǎn)移

與此同時(shí)，“韓國(guó)公民在柬埔寨遭電詐集團(tuán)虐待致死”事件引發(fā)韓國(guó)關(guān)注后，有跡象表明，柬埔寨多個(gè)涉嫌拘禁韓國(guó)公民的詐騙團(tuán)伙正在轉(zhuǎn)移窩點(diǎn)。

英美聯(lián)合發(fā)起嚴(yán)厲打擊，

柬內(nèi)政部發(fā)言人：不會(huì)包庇，但要有確鑿證據(jù)

柬埔寨政府當(dāng)?shù)貢r(shí)間周三（15日）表示，希望英國(guó)和美國(guó)在追查英國(guó)和柬埔寨雙重國(guó)籍商業(yè)巨頭、“太子集團(tuán)”創(chuàng)始人陳志時(shí)，能掌握充足證據(jù)。柬埔寨內(nèi)政部發(fā)言人杜索卡聲稱，“太子集團(tuán)”符合在柬埔寨運(yùn)營(yíng)的所有法律要求，其與其他在柬埔寨投資的大型公司并無區(qū)別。

據(jù)此前報(bào)道，陳志因涉嫌策劃一場(chǎng)涉及強(qiáng)迫勞動(dòng)的跨國(guó)“殺豬盤”加密貨幣騙局，被美國(guó)司法部正式起訴。同時(shí)，美國(guó)政府宣布查獲了約127271枚比特幣，價(jià)值高達(dá)150億美元（約合人民幣1069億元）。（此前報(bào)道>>美司法部史上最大規(guī)模沒收！柬埔寨電詐網(wǎng)絡(luò)近13萬枚比特幣被查獲，價(jià)值150億美元）

不僅是美國(guó)，英國(guó)政府14日也發(fā)布通告稱，英美兩國(guó)政府聯(lián)手制裁了陳志及其犯罪網(wǎng)絡(luò)。英國(guó)方面凍結(jié)了其在英國(guó)的龐大資產(chǎn)，包括一棟價(jià)值1億英鎊的辦公樓。美國(guó)司法部官網(wǎng)稱，紐約布魯克林聯(lián)邦法院14日公布了起訴書，指控陳志犯有電信詐騙罪和洗錢罪。一旦罪名成立，他將最高被判處40年監(jiān)禁。目前陳志仍然在逃，下落不明。

▲美國(guó)紐約東區(qū)地方法院法庭文件中，呈現(xiàn)了據(jù)稱用于電詐的“手機(jī)農(nóng)場(chǎng)”的圖片

“對(duì)于英美當(dāng)局試圖逮捕陳志一事，我不發(fā)表評(píng)論。但首先，希望他們能拿出充足的證據(jù)再指控他?！倍潘骺ㄕf，如果英美能拿出確鑿證據(jù)并正式提出要求，柬埔寨會(huì)予以配合，“我們不包庇違法者?！钡瑫r(shí)強(qiáng)調(diào)，柬埔寨政府本身并未指控陳志或“太子集團(tuán)”有任何不當(dāng)行為。

美國(guó)網(wǎng)絡(luò)安全公司Infoblox高級(jí)研究員、曾在聯(lián)合國(guó)負(fù)責(zé)追蹤東南亞網(wǎng)絡(luò)犯罪的約翰·沃伊西克認(rèn)為，此番英美發(fā)起的聯(lián)合行動(dòng)是對(duì)“太子集團(tuán)”的重大打擊，“但現(xiàn)在的行動(dòng)還不夠?！彼a(bǔ)充說，除非執(zhí)法部門和行業(yè)合作伙伴能追蹤并摧毀掉他們的線上基礎(chǔ)設(shè)施，如網(wǎng)絡(luò)域名、支付渠道等，否則這種組織很快就會(huì)在改頭換面后，卷土重來。

韓外交部副部長(zhǎng)赴柬，

圖像表明有多個(gè)詐騙團(tuán)伙開始轉(zhuǎn)移

與此同時(shí)，韓國(guó)總統(tǒng)室14日表示，韓國(guó)政府15日派遣由外交部副部長(zhǎng)金智娜率領(lǐng)的各部門聯(lián)合應(yīng)對(duì)小組赴柬埔寨，應(yīng)對(duì)當(dāng)?shù)仨n國(guó)人遭誘騙和拘禁等安全事件。據(jù)悉，除外交部官員，韓國(guó)警察廳和國(guó)家情報(bào)院人員也將加入聯(lián)合應(yīng)對(duì)小組。

據(jù)人民網(wǎng)報(bào)道，柬埔寨首相洪瑪奈16日在金邊會(huì)見韓國(guó)政府跨部門工作組時(shí)表示，柬埔寨政府高度重視該事件，將盡最大努力追捕仍在逃的嫌疑人，并采取系統(tǒng)性措施防止類似案件再次發(fā)生。

▲圖像顯示，詐騙團(tuán)伙的電腦等設(shè)備被搬上了貨車

有跡象表明，涉嫌拘禁韓國(guó)人的柬埔寨詐騙團(tuán)伙正在大規(guī)模轉(zhuǎn)移窩點(diǎn)。一位韓國(guó)警方官員懷疑，這些詐騙團(tuán)伙是在引起韓國(guó)及全球媒體注意后才轉(zhuǎn)移的。

在社交平臺(tái)上流傳的圖片和視頻顯示，位于柬埔寨西哈努克城的幾個(gè)大型詐騙團(tuán)伙已經(jīng)開始轉(zhuǎn)移，不少電腦顯示器及其他一些設(shè)備被搬上了貨車。專注于追蹤海外電信詐騙犯罪的黃某在接受采訪時(shí)稱，韓國(guó)政府的行動(dòng)還是慢了些，“我估計(jì)70%針對(duì)韓國(guó)人的柬埔寨犯罪團(tuán)伙已經(jīng)挪窩，甚至已經(jīng)離開柬埔寨了?！?/p>

據(jù)報(bào)道，這些犯罪團(tuán)伙在泰國(guó)、越南和老撾都有窩點(diǎn)，所以轉(zhuǎn)移窩點(diǎn)并不算難事。有分析表示，這些犯罪團(tuán)伙可能已經(jīng)提前打通了下一個(gè)目的地的“關(guān)系”。韓國(guó)官員稱，如果這些犯罪團(tuán)伙真的遷移到東南亞其他地區(qū)，可能會(huì)加大韓國(guó)政府的應(yīng)對(duì)難度。