柬埔寨“太子集團(tuán)”首度發(fā)聲：否認(rèn)從事非法活動，辯稱12.7萬枚比特幣4年多前被黑客竊取

面對美國司法部將柬埔寨“太子集團(tuán)”創(chuàng)始人陳志列為跨國電詐犯罪嫌疑人并宣布查沒其12.7萬枚比特幣的行動，陳志一方11月10日首度打破沉默，其律師團(tuán)隊向美國法院提交動議，要求延長索賠期限，并辯稱美國司法部的指控“嚴(yán)重錯誤”，美國政府未提供證據(jù)將被扣押的比特幣與詐騙活動“直接聯(lián)系起來”。 5頁法律文件顯示，陳志委托的美國BoiesSchillerFlexner律師事務(wù)所已于11月10日向紐約東區(qū)聯(lián)邦地區(qū)法院提交動議，要求將提交索賠的截止日期延長60天，至2026年1月19日。

▲圖為柬埔寨“太子集團(tuán)”創(chuàng)始人陳志列

陳志律師團(tuán)辯稱，大部分被美國司法部扣押的比特幣是在2020年12月“Lubian.com黑客事件中被竊取”的，這批比特幣在黑客錢包中“閑置4年多”，直到美國政府發(fā)起法律行動時才“重新浮上臺面”。美國司法部在宣布查沒行動時，暫未公布他們究竟是如何獲取這批比特幣鏈上地址私鑰的。

美司法部稱“沒收犯罪所得”

陳志及其集團(tuán)否認(rèn)從事非法活動

10月，美國司法部公布了一份針對陳志的起訴書，指控其強迫被販賣的工人在柬埔寨進(jìn)行網(wǎng)絡(luò)詐騙。美國檢方將“太子集團(tuán)”稱為“亞洲最大的跨國犯罪組織之一”。

基于指控，美國調(diào)查人員宣布查封了“太子集團(tuán)”的“犯罪所得”——市值超130億美元的比特幣，并稱這是“美國司法部歷史上最大規(guī)模的沒收行動”。面對查封和指控，“太子集團(tuán)”在11月11日發(fā)表聲明，對此“斷然否認(rèn)”。聲明稱：“太子集團(tuán)斷然否認(rèn)其或其董事長陳志從事任何非法活動。最近的指控毫無根據(jù)，其目的似乎是為了將非法扣押價值數(shù)十億美元資產(chǎn)的行為合法化。”

“太子集團(tuán)”的律師團(tuán)隊在11月10日提交的文件中強調(diào)，此案“極其復(fù)雜”，并提出了兩大核心辯護(hù)點。一是指控缺乏關(guān)聯(lián)性證據(jù)。律師團(tuán)指出，美國政府的起訴書“沒有任何指控將被扣押的比特幣與所謂的詐騙活動直接聯(lián)系起來”；二是提出陳志的資產(chǎn)早已被盜。

律師團(tuán)稱，根據(jù)公開信息，這批比特幣大部分是在2020年12月的“Lubian.com黑客事件中被竊取”的。這批資產(chǎn)在黑客錢包中“閑置4年多”，直到美國政府發(fā)起法律行動時，才“重新浮上臺面”。

技術(shù)溯源：疑是“國家級黑客”竊幣

陳志曾喊話黑客“還幣有贖金”

11月9日，中國國家計算機病毒應(yīng)急處理中心發(fā)布《LuBian礦池遭黑客攻擊被竊取巨額比特幣事件技術(shù)溯源分析報告》，披露了2020年12月29日LuBian礦池（隸屬陳志太子集團(tuán)）發(fā)生的攻擊事件。當(dāng)天，總計127272.06953176枚比特幣（與美司法部所稱12.7萬枚基本吻合）被攻擊者竊取。這批比特幣當(dāng)時市值約35億美元，現(xiàn)市值已超130億美元。

▲太子集團(tuán)稱12.7萬枚比特幣4年多前被黑客竊取

《報告》分析，攻擊的“突破口”在于礦池的比特幣錢包地址私鑰生成存在“偽隨機數(shù)漏洞”。該算法僅依賴32位二進(jìn)制隨機數(shù)，而非256位標(biāo)準(zhǔn)，導(dǎo)致其私鑰“僅需嘗試約42.9億次即可暴力破解”，理論破解時間“僅約1.17小時”。

《報告》指出，這批巨額比特幣被盜后，在攻擊者控制的地址中“沉寂長達(dá)4年之久，幾乎分文未動”。這種行為“顯然不符合一般黑客急于變現(xiàn)追逐利益的行為”，這“更像是一場由‘國家級黑客組織’操盤的精準(zhǔn)行動”。這批沉寂4年的比特幣，直到2024年6月才被轉(zhuǎn)移到新的錢包地址中，而“美國知名區(qū)塊鏈追蹤工具平臺ARKHAM已將這些最終地址標(biāo)記為美國政府持有”。

據(jù)紅星新聞此前報道，在2020年被盜后，陳志及其太子集團(tuán)曾于2021年初、2022年7月多次在區(qū)塊鏈上“向黑客喊話”，希望歸還被盜比特幣并愿意支付贖金，但均未收到任何回復(fù)。

目前，陳志本人仍“在逃”。

紅星新聞記者 鄧紓怡 綜合國家計算機病毒應(yīng)急處理中心等

延伸閱讀

英美打擊"太子集團(tuán)"查獲超12萬枚比特幣 柬方:要有證據(jù)

在美國和英國聯(lián)手對柬埔寨“太子集團(tuán)”實施嚴(yán)厲打擊行動后，柬埔寨內(nèi)政部發(fā)言人表示，“太子集團(tuán)”符合在該國運營的所有法律要求。

▲網(wǎng)上流傳的圖像顯示，位于柬埔寨西哈努克城的幾個大型詐騙團(tuán)伙已經(jīng)開始轉(zhuǎn)移

與此同時，“韓國公民在柬埔寨遭電詐集團(tuán)虐待致死”事件引發(fā)韓國關(guān)注后，有跡象表明，柬埔寨多個涉嫌拘禁韓國公民的詐騙團(tuán)伙正在轉(zhuǎn)移窩點。

英美聯(lián)合發(fā)起嚴(yán)厲打擊，

柬內(nèi)政部發(fā)言人：不會包庇，但要有確鑿證據(jù)

柬埔寨政府當(dāng)?shù)貢r間周三（15日）表示，希望英國和美國在追查英國和柬埔寨雙重國籍商業(yè)巨頭、“太子集團(tuán)”創(chuàng)始人陳志時，能掌握充足證據(jù)。柬埔寨內(nèi)政部發(fā)言人杜索卡聲稱，“太子集團(tuán)”符合在柬埔寨運營的所有法律要求，其與其他在柬埔寨投資的大型公司并無區(qū)別。

據(jù)此前報道，陳志因涉嫌策劃一場涉及強迫勞動的跨國“殺豬盤”加密貨幣騙局，被美國司法部正式起訴。同時，美國政府宣布查獲了約127271枚比特幣，價值高達(dá)150億美元（約合人民幣1069億元）。（此前報道>>美司法部史上最大規(guī)模沒收！柬埔寨電詐網(wǎng)絡(luò)近13萬枚比特幣被查獲，價值150億美元）

不僅是美國，英國政府14日也發(fā)布通告稱，英美兩國政府聯(lián)手制裁了陳志及其犯罪網(wǎng)絡(luò)。英國方面凍結(jié)了其在英國的龐大資產(chǎn)，包括一棟價值1億英鎊的辦公樓。美國司法部官網(wǎng)稱，紐約布魯克林聯(lián)邦法院14日公布了起訴書，指控陳志犯有電信詐騙罪和洗錢罪。一旦罪名成立，他將最高被判處40年監(jiān)禁。目前陳志仍然在逃，下落不明。

▲美國紐約東區(qū)地方法院法庭文件中，呈現(xiàn)了據(jù)稱用于電詐的“手機農(nóng)場”的圖片

“對于英美當(dāng)局試圖逮捕陳志一事，我不發(fā)表評論。但首先，希望他們能拿出充足的證據(jù)再指控他。”杜索卡說，如果英美能拿出確鑿證據(jù)并正式提出要求，柬埔寨會予以配合，“我們不包庇違法者。”但他同時強調(diào)，柬埔寨政府本身并未指控陳志或“太子集團(tuán)”有任何不當(dāng)行為。

美國網(wǎng)絡(luò)安全公司Infoblox高級研究員、曾在聯(lián)合國負(fù)責(zé)追蹤東南亞網(wǎng)絡(luò)犯罪的約翰·沃伊西克認(rèn)為，此番英美發(fā)起的聯(lián)合行動是對“太子集團(tuán)”的重大打擊，“但現(xiàn)在的行動還不夠。”他補充說，除非執(zhí)法部門和行業(yè)合作伙伴能追蹤并摧毀掉他們的線上基礎(chǔ)設(shè)施，如網(wǎng)絡(luò)域名、支付渠道等，否則這種組織很快就會在改頭換面后，卷土重來。

韓外交部副部長赴柬，

圖像表明有多個詐騙團(tuán)伙開始轉(zhuǎn)移

與此同時，韓國總統(tǒng)室14日表示，韓國政府15日派遣由外交部副部長金智娜率領(lǐng)的各部門聯(lián)合應(yīng)對小組赴柬埔寨，應(yīng)對當(dāng)?shù)仨n國人遭誘騙和拘禁等安全事件。據(jù)悉，除外交部官員，韓國警察廳和國家情報院人員也將加入聯(lián)合應(yīng)對小組。

據(jù)人民網(wǎng)報道，柬埔寨首相洪瑪奈16日在金邊會見韓國政府跨部門工作組時表示，柬埔寨政府高度重視該事件，將盡最大努力追捕仍在逃的嫌疑人，并采取系統(tǒng)性措施防止類似案件再次發(fā)生。

▲圖像顯示，詐騙團(tuán)伙的電腦等設(shè)備被搬上了貨車

有跡象表明，涉嫌拘禁韓國人的柬埔寨詐騙團(tuán)伙正在大規(guī)模轉(zhuǎn)移窩點。一位韓國警方官員懷疑，這些詐騙團(tuán)伙是在引起韓國及全球媒體注意后才轉(zhuǎn)移的。

在社交平臺上流傳的圖片和視頻顯示，位于柬埔寨西哈努克城的幾個大型詐騙團(tuán)伙已經(jīng)開始轉(zhuǎn)移，不少電腦顯示器及其他一些設(shè)備被搬上了貨車。專注于追蹤海外電信詐騙犯罪的黃某在接受采訪時稱，韓國政府的行動還是慢了些，“我估計70%針對韓國人的柬埔寨犯罪團(tuán)伙已經(jīng)挪窩，甚至已經(jīng)離開柬埔寨了。”

據(jù)報道，這些犯罪團(tuán)伙在泰國、越南和老撾都有窩點，所以轉(zhuǎn)移窩點并不算難事。有分析表示，這些犯罪團(tuán)伙可能已經(jīng)提前打通了下一個目的地的“關(guān)系”。韓國官員稱，如果這些犯罪團(tuán)伙真的遷移到東南亞其他地區(qū)，可能會加大韓國政府的應(yīng)對難度。