美国政府指控东南亚电诈巨头太子集团：12.7万枚比特币与150亿美元资产被没收

撰文：0xjs@金色财经

螳螂捕蝉，黄雀在后。

近日，东南亚最大电信诈骗集团“太子集团”被美国政府指控并成功“收割”。此案涉及高达12.7万枚比特币（约合150亿美元）的非法资产，引发全球关注。

北京时间10月14日晚，美国司法部宣布对总部位于柬埔寨的跨国诈骗集团“太子集团”创始人兼董事长陈志（Chen Zhi）及其他共犯提起诉讼。他们被控涉嫌电信诈骗和洗钱罪名。若罪名成立，美国政府将依法没收其因犯罪直接或间接获取的所有财产及收益，包括但不限于12.7万枚比特币（约150亿美元）。

这大约12.7万枚BTC被认为是太子集团欺诈和洗钱计划的核心资产，原本存储在陈志持有私钥的非托管加密货币钱包中，目前已被美国政府控制。

一、25个比特币钱包与12.7万枚BTC的来源

美国司法部文件显示，这12.7万枚BTC曾存储在25个由陈志控制的非托管钱包地址中。据称，早在2020年，陈志已通过巨额诈骗和洗钱积累了如此庞大的比特币资产。

陈志亲自记录每个钱包地址及其助记词，以确保对其资产的完全掌控。这些地址具体如下表所示：

二、关键日期揭示资金转移路径

2020年12月29日，和2024年6月22日是本案中的两个关键时间点。

追踪上述地址发现，以第一个地址3Pja5FPK1wFB9LkWWJai8XYL1qjbqqT9Ye为例，2020年12月29日，此地址的20,452枚比特币被分批多笔转移。

这些比特币被拆分为几十到几百枚不等，分别转入多个BTC地址：

之后，这些地址的比特币在2024年6月22日再次被转移到新地址，并最终被美国政府控制。

最后一个地址339khCuymVi4FKbW9hCHkH3CQwdopXiTvA，也遵循同样的转移模式。只是在2020年12月29日，它是被一次性将1500枚BTC转移至新地址。

三、Lubian矿池“被盗”事件与美国政府的介入

这一系列地址在链上情报平台Arkham上均被标记为“Lubian hacker”。

2020年12月29日正是Lubian矿池12.7万枚BTC被盗之日。

据Arkham研究，Lubian矿池曾是2020年全球最大比特币矿池之一，其算力一度占比特币全网总算力的近6%。然而，当天该矿池遭遇黑客攻击。

如何判断Lubian矿池确实被盗？Arkham研究发现，每个黑客地址都收到了带有OP_RETURN消息的交易，其中Lubian请求黑客归还被盗资金。为发送这些消息，Lubian发起了1516笔交易，消耗了约1.4枚比特币。

根据美国政府的公告，太子集团的12.7万枚比特币目前由美国政府控制。这意味着，最迟在2024年6月22日，美国政府已实际控制了这些BTC。

链上情报机构错误地将美国政府标记为“Lubian黑客”，而案情更多细节仍需美国政府进一步披露。

四、太子集团的犯罪网络与运营模式

太子集团高管组织图

根据美国司法部起诉书，相关个人与实体情况如下：
a. 陈志：拥有中国、柬埔寨、瓦努阿图、圣卢西亚及塞浦路斯国籍，曾居住于柬埔寨、新加坡、中国台湾地区及英国。
b. 共谋者 1：拥有柬埔寨、瓦努阿图、塞浦路斯及圣基茨国籍，曾居住于柬埔寨、新加坡及英国。
c. 共谋者 2：拥有柬埔寨及塞浦路斯国籍，曾居住于新加坡及美国。
d. 共谋者 3：拥有中国及柬埔寨国籍，曾居住于美国及其他地区。
e. 共谋者 4：柬埔寨公民及居民。
f. 共谋者 5：中国香港公民及居民。
g. 共谋者 6：中国香港公民及居民。
h. 共谋者 7：新加坡公民及居民。
i. 交易平台 1（Exchange-1）：总部位于中国的加密货币交易平台。
j. 交易平台 2（Exchange-2）：总部位于塞舌尔的加密货币交易平台。
k. 交易平台 3（Exchange-3）：总部位于美国的加密货币交易平台。
l. 交易平台 4（Exchange-4）：总部位于美国的加密货币交易平台。
m. 在线交易平台 1（Trading Platform-1）：一家在线交易平台。
n. 金融机构 1（Financial Institution-1）：总部位于美国的金融机构，其存款由联邦存款保险公司（FDIC）承保。
o. 太子集团（Prince Group）：柬埔寨注册的控股公司，在全球 30 多个国家运营超过 100 家商业实体，陈志为创始人及董事长。
p. 云基地产中介有限公司（“云基公司”，Yun Ki Estate Intermediary Co., Ltd.）：太子集团子公司，主营房地产开发业务。约 2020 年至今，共谋者 1 担任该公司董事长。
q. 傲世环球投资集团（“傲世环球”，Awesome Global Investment Group）：太子集团子公司，主营娱乐、酒店及房地产开发业务。约 2017 年至 2022 年，共谋者 2 担任该公司董事长。
r. 太子房地产集团（Prince Real Estate Group）及太子环宇房地产集团（Prince Huan Yu Real Estate Group）：太子集团子公司，均主营房地产开发业务。约 2018 年至至少 2024 年，共谋者 3 担任太子环宇房地产集团董事长。
s. 太子银行（Prince Bank）：太子集团子公司，主营金融服务业务。约 2015 年至至少 2023 年，共谋者 4 担任该银行副董事长。
t. 老挝沃普数据科技独资公司（“Warp Data”，Warp Data Technology Lao Sole Co., Ltd.）：在老挝注册的实体，运营比特币挖矿设施。
u. Lubian：中国比特币挖矿机构，在亚洲（包括中国及伊朗）多地设有比特币挖矿设施。
v. 未来科技投资公司（“FTI”，Future Technology Investment）：在开曼群岛注册的实体，共谋者 6 担任该公司董事及银行账户签字人。
w. Amber Hill 投资有限公司（“Amber Hill ”，Amber Hill Ventures Limited）：在英属维尔京群岛注册的实体，共谋者 6 担任该公司董事及银行账户签字人。
x. 横向桥全球有限公司（“LBG”，Lateral Bridge Global Limited）：在英属维尔京群岛注册的实体，与 FTI 及Amber Hill 有关联的共谋者 7 担任该公司董事。
y. 兴胜有限公司（“兴胜公司”，Hing Seng Limited）：在中国香港注册的实体。

太子集团犯罪网络

五、电诈集团的作案手法

美国司法部的起诉书详细披露了东南亚电诈集团的作案手法。

陈志及其核心高管主导了太子集团的非法欺诈活动，主要包括以下方面：

1、诈骗园区

太子集团在柬埔寨各地建立并运营至少10个诈骗园区，专门实施加密货币投资诈骗及其他欺诈方案。例如：
（i）位于西哈努克市的“金贝园区”；
（ii）位于芝雷托姆的“金福科技园区”；
（iii）位于磅士卑省的“芒果园区”。
这些园区实际为暴力强迫劳动营，移民工人被迫在威胁下实施诈骗。

此外，太子集团内部文件还包含“如何与受害者建立信任”的指导说明，以及“如何批量注册社交媒体账户”的操作指南。

2、通过行贿与暴力推进犯罪

陈志及其共谋者通过政治影响力保护诈骗活动免受执法部门打击。例如，账簿显示，2019年共谋者2为某外国政府高级官员购买了一艘价值超过300万美元的游艇。

同时，太子集团频繁使用暴力和胁迫手段达成“商业目的”。例如，一名财务人员卷款潜逃后，陈志指示“彻查此事，并采取必要行动追回赃款”。

3、布鲁克林网络

太子集团的投资诈骗方案针对全球受害者，并借助名为“布鲁克林网络”的本地网络实施。约2021年5月至2022年8月期间，该网络协助太子集团从纽约东区及美国其他地区的250余名受害者处欺诈性转移并清洗了超过1800万美元。

六、12.7万枚BTC的洗钱过程

陈志及其共谋者通过复杂的洗钱网络清洗非法利润，手段包括：
1. 借助专业洗钱机构，利用在线赌博、加密货币挖矿等业务清洗资金；
2. 通过空壳公司银行账户转移资金，兑换为USDT后转入复杂的非托管虚拟货币地址网络；
3. 使用比特币挖矿机构产出“干净比特币”，掩盖资金来源。

最终，部分资金存储在交易平台的钱包中，或兑换为法定货币存入传统银行账户；其他资金则存储在陈志个人控制的非托管加密货币钱包中。