Malone Lam 涉 2.45 億美元加密貨幣竊盜案認罪：RICO 起訴帶來的警示

你可能會在新聞裡看到「某個駭客竊取了價值數億美元的比特幣」這類標題，然後想說：「反正這種事不會發生在我身上。」但老實說，這起案件的偵辦細節，可能比你想像的更接近一般投資人的日常。

2026 年 9 月，新加坡籍的 Malone Lam 在美國聯邦法院對「參與敲詐勒索陰謀」（RICO conspiracy）罪名認罪。這不是普通的駭客攻擊，而是透過社交工程、入室盜竊，甚至從拘留所遙控指揮的組織性犯罪，涉及金額高達 2.45 億美元。

案情核心：從單一受害者到跨國組織

一切要從 2026 年 8 月說起。當時檢方指控 Malone Lam 與同謀 Jeandiel Serrano 透過社交工程手法，從單一受害者手中騙取了超過 4,100 顆比特幣，當時價值超過 2.3 億美元。區塊鏈調查機構 ZachXBT 後來確認，這名受害者是 Genesis 破產案的債權人。

犯案手法：假 Google 客服、假 Gemini 客服、螢幕共享軟體

檢方描述的犯案過程值得每一位加密貨幣投資人細讀：

• 攻擊者先冒稱 Google 客服人員，取得受害者的帳戶存取權限
• 接著假冒 Gemini 客服，說服受害者重置兩步驟驗證（2FA）
• 引導受害者使用螢幕共享軟體，藉此暴露私鑰
• 得手後透過加密貨幣混合器（mixer）、交易所、空殼錢包與 VPN 進行洗錢

這套手法並不仰賴任何高深的區塊鏈漏洞，而是針對「人」的心理弱點出擊。對很多投資人來說，接到「官方客服」主動聯繫並不算少見，但問題在於——你真的確定對方是官方嗎？

從盜竊升級為 RICO 陰謀：12 名被告被追加起訴

2026 年 5 月，檢方宣布追加起訴 12 名被告，將案件升級為「敲詐勒索組織犯罪」（RICO conspiracy）。這在加密貨幣犯罪領域相當罕見，因為 RICO 通常用於起訴黑手黨級的組織犯罪網路。

根據起訴書，這個組織涉及：

• 超過 2.63 億美元的加密貨幣竊盜
• 2026 年 7 月另一起 1,400 萬美元的盜竊案
• 針對硬體錢包的入室盜竊計畫
• 贓款用於私人飛機、租賃房產、名錶，以及至少 28 輛超跑
• 單晚夜店消費高達 50 萬美元

誇張嗎？但這也是為什麼檢方決定以 RICO 起诉——這已經不是「個別駭客」，而是有組織的犯罪企業。

對台灣投資人的啟示

先講結論：這起案件的重點不在於「比特幣很危險」，而在於「社交工程攻擊比你以為的更精密」。

硬體錢包不是萬能防護

檢方指出，該組織甚至策劃了「入室盜竊硬體錢包」的行動。這意味著如果你把全部資產都放在硬體錢包裡，但錢包本身（和助記詞）被盜賊找到，那麼所謂的「冷錢包」一樣不安全。

2FA 不是絕對安全

這起案件中，攻擊者成功說服受害者「重置」2FA。也就是說，傳統的簡訊驗證或 Google Authenticator，都可能在社交工程下失效。更安全的做法是使用硬體ecurity Key（如 YubiKey）或獨立的硬體錢包作為驗證層。

沒有人是「太小」的目標

檢方一開始指控的受害者在華盛頓特區，案情公開後成為區塊鏈社群的热议焦点。對攻擊者來說，只要價值夠高，目標無所謂大小。重點是你有沒有做好基本防護。

後續時間表

Malone Lam 已於 2026 年 9 月 9 日在美國聯邦法院認罪，法官將於 2026 年 12 月 8 日舉行狀態聽證會。目前檢方尚未宣布具體判刑日期，但 RICO 共謀罪的最高刑期可達 20 年。

至於其他被告的案件仍在審理中，未來可能會有更多細節陸續公開。

FAQ 常見問題

這起案件跟一般加密貨幣投資人有什麼關係？

這起案件顯示，加密貨幣犯罪已經從「技術攻擊」演化為「組織性社交工程」。任何持有加密資產的人都有可能被盯上，防護意識必須升級。

台灣投資人該如何保護自己？

幾個基本原則：不要在電話或訊息中透露任何帳戶資訊、對任何「官方客服」主動聯繫保持警覺、使用硬體 Security Key 作為 2FA、將助記詞分散存放且不要存放在網路可及之處。

RICO 起訴對加密犯罪意味著什麼？

RICO（敲詐勒索組織犯罪法）通常用於起訴有組織犯罪網路。這次檢方用 RICO 起訴加密竊盜團夥，代表司法單位將此類犯罪視為「企業化營運」的組織犯罪，未來類似案件可能會有更嚴厲的刑罰。

硬體錢包還值得使用嗎？

硬體錢包仍然是目前最安全的資產存放方式之一，但關鍵在於「如何使用」。不要讓任何人有機會接觸你的實體錢包與助記詞，也不要在任何人面前顯示助記詞。

行動建議

如果你持有加密貨幣，以下是你現在就可以做的幾件事：

1. 檢查你的 2FA 設定：如果還是使用簡訊驗證，盡快升級為硬體 Key 或驗證器 App
2. 重新審視你的助記詞存放方式：不要截圖、不要存雲端、不要放在電腦附近
3. 對任何「官方」主動聯繫保持懷疑：真正的官方不會要求你提供私鑰或重置 2FA
4. 關注類似新聞：了解攻擊手法是最佳防護

加密貨幣的安全門檻正在提高，不再只是「把資產放進錢包」這麼簡單。保持警覺，才能讓你的資產真正屬於你。

資料來源與利益揭露

• 主要來源：Cointelegraph（2026 年 9 月 9 日報導）
• 案件文件：美國司法部公開起訴書、法院記錄
• 區塊鏈資料：ZachXBT 調查報告（2026 年）
• 資料日期：2026 年 9 月 9 日為主，部分引用 2026 年歷史資料
• 限制說明：部分起訴細節尚未公開，判刑日期尚未確定
• 利益揭露：本文作者與文中提及之任何交易所、專案方無合作關係，僅提供市場資訊與分析