加密貨幣世界目睹了眾多安全漏洞事件，但很少有案例像馬龍·拉姆（Malone Lam）及其同夥那樣，充分暴露出如此明確的弱點。2024年，這位駐紮於新加坡的個人及其網絡執行了當局如今認可為針對數位資產持有者的最先進社交工程（social engineering）行動之一。此次竊取導致4100比特幣的失蹤——當時價值約2.3億美元——成為圍繞加密金融領域安全議題的關鍵轉折點。這項行動並非出於複雜的技術性駭客入侵，而是源於心理操控，因此成為一個典型例子：90%的加密貨幣損失是透過社交工程發生，而不是直接利用協議漏洞。## 社交工程詐騙計畫：馬龍·拉姆與同夥如何鎖定加密貨幣持有人行動始於馬龍·拉姆與其搭檔Jandiel Serrano（21歲，居住於洛杉磯）展開一場教科書式的社交工程攻擊。他們以冒充Google技術支援代表的方式聯繫受害者，聲稱已在其系統上發現可疑的「病毒活動」。這一做法極為有效——權威人物所製造的心理急迫感，以及受害者所感知到的即時威脅，迫使他們同意讓對方遠端存取其裝置與金融帳戶。一旦取得存取權，攻擊者就掌握了加密貨幣錢包憑證。該詐騙也落在華盛頓州的一名受害者身上：受害者在不知情的情況下轉移了數位資產的控制權，使肇事者得以將4100比特幣重新導向至由其控制的地址。根據FBI針對此案的調查紀錄，馬龍·拉姆擔任實際的協調人，透過隱私混幣器（privacy mixers）與跨鏈橋（cross-chain bridges）管理資金轉移，以規避交易軌跡。這起單一竊案的規模超過許多引人注目的加密貨幣頭條事件所造成的總損失。然而，此案僅是馬龍·拉姆更大規模犯罪企業的一部分。聯邦調查人員認定存在一項RICO（Racketeer Influenced and Corrupt Organizations，受勒索影響及腐敗組織）陰謀，該陰謀涉及13名被告，集體負責在多次行動中竊取2.63億美元的加密貨幣。2024年7月發生的另一件事件則顯示，同一個網絡以相同手法從另一名目標身上抽走1,400萬美元。## 從比特幣錢包到設計師生活方式：追蹤馬龍·拉姆的洗錢作業被竊取的加密貨幣經歷了一套系統化的洗錢流程。馬龍·拉姆與Serrano透過多種管道分散資金：非同質化代幣（NFT）市集、去中心化金融（DeFi）協議，以及離岸金融帳戶。這些中間步驟製造了犯罪所得與最終支出之間的表面距離，儘管包括FBI與Chainalysis這類區塊鏈分析公司在內的執法機關，最終仍追查到了資金流向。竊案之後的生活方式揭示了行為人的優先事項。國際旅行消耗了大量資源，花費遍及拉斯維加斯（Las Vegas）、杜拜（Dubai）與蒙地卡羅（Monte Carlo）。夜生活場所的支出——尤其是高端場域的瓶酒服務（bottle service）——使個別交易金額超過1萬美元。鎖定的實體資產包括法拉利（Ferraris）等異國車款、以Rolex為品牌的高級腕錶，以及價值達數十萬美元的設計師服飾。據稱，Jandiel Serrano在加州取得不動產，而馬龍·拉姆則維持著「合法加密貨幣交易員」的表象，並利用私人飛行（private aviation）以促進跨國移動。所採用的作業安全措施——混幣程序、橋接交易與多帳戶結構——其精密程度足以延後偵測，但最終仍不足以對抗取證式的區塊鏈分析以及傳統金融情報。## 馬龍·拉姆的逮捕與RICO陰謀：FBI如何瓦解該行動執法介入於2024年9月成形，當時FBI逮捕了馬龍·拉姆與Jandiel Serrano。到2025年5月，聯邦檢方已擴大RICO指控，將另外12名共犯納入，並將該網絡界定為一個依照分層結構運作的有組織犯罪企業，其樣態類似於傳統有組織犯罪集團。馬龍·拉姆自新加坡引渡至華盛頓州，當地他面臨多項重罪指控，包括電信詐欺（wire fraud）、身分竊取（identity theft）、洗錢（money laundering）以及電腦犯罪。檢方表示，可能面臨最高達20年監禁的刑期，並另有沒收所識別資產的要求。Serrano同樣在多個司法管轄區面臨重大刑事責任。調查透過追蹤區塊鏈交易成功追回部分被竊比特幣，但部分賠償仍因若干加密貨幣交易不可逆，以及難以定位已轉移至無法回收地址的資產而變得複雜。此案也引發監管回應：大型加密貨幣交易所強化了「了解你的客戶」（KYC）驗證程序，而Google則發布警告，提醒帳戶持有人注意針對其進行的社交工程手法。## 馬龍·拉姆案件揭示的加密安全漏洞：究竟暴露了什麼？馬龍·拉姆方案的成功執行，凸顯出加密貨幣安全基礎設施中仍然存在的持續性弱點。社交工程（social engineering）利用的是安全系統中的人性要素，鎖定心理反應，而非密碼學層面的弱點。冒充權威人士——特別是具有真實IT支援作業的科技公司——所建立的可信度與急迫感，往往會壓過理性的風險評估。區塊鏈技術雖然能提供不可更改的交易記錄，並透過像Chainalysis這類公司進行取證分析，但它並不能阻止初始憑證遭到竊取。像Tornado Cash這樣的隱私混幣器，設計目的在於掩飾交易來源，可能使執法調查延後，但無法在面對具備先進分析工具與金融情報能力的調查時，做到永久阻止。更廣泛的脈絡顯示了顯著的弱點暴露：2024年全球在加密詐騙與社交工程行動中，損失約達40億美元。馬龍·拉姆的行動只是影響加密貨幣市場中零售投資者與機構參與者的一個重要體現。**保護性對策包括：**在所有金融帳戶啟用雙因素驗證（2FA）；在任何情況下都維持種子短語（seed phrase）的機密性；透過官方公司聯絡資訊而非未經邀請通訊中提供的號碼來核實來電者身分；並對冒充權威人士的策略保持警惕。價值2兆美元的加密貨幣市場，需要相應投資於個人與機構層級的安全協定，以防止類似的大規模竊案再次發生。馬龍·拉姆案件凸顯：加密貨幣安全不僅關乎技術上的先進程度，還涵蓋行為自律以及有組織犯罪調查能力。隨著數位資產版圖持續擴張，像這樣的案件為監管回應樹立了先例，並強化了市場參與者必須採行全面安全實務的必要性。
馬龍·林如何策劃加密貨幣最大盜竊案之一：一宗 $230M 的社會工程詐騙
加密貨幣世界目睹了眾多安全漏洞事件，但很少有案例像馬龍·拉姆（Malone Lam）及其同夥那樣，充分暴露出如此明確的弱點。2024年，這位駐紮於新加坡的個人及其網絡執行了當局如今認可為針對數位資產持有者的最先進社交工程（social engineering）行動之一。此次竊取導致4100比特幣的失蹤——當時價值約2.3億美元——成為圍繞加密金融領域安全議題的關鍵轉折點。
這項行動並非出於複雜的技術性駭客入侵，而是源於心理操控，因此成為一個典型例子：90%的加密貨幣損失是透過社交工程發生，而不是直接利用協議漏洞。
社交工程詐騙計畫：馬龍·拉姆與同夥如何鎖定加密貨幣持有人
行動始於馬龍·拉姆與其搭檔Jandiel Serrano（21歲，居住於洛杉磯）展開一場教科書式的社交工程攻擊。他們以冒充Google技術支援代表的方式聯繫受害者，聲稱已在其系統上發現可疑的「病毒活動」。這一做法極為有效——權威人物所製造的心理急迫感，以及受害者所感知到的即時威脅，迫使他們同意讓對方遠端存取其裝置與金融帳戶。
一旦取得存取權，攻擊者就掌握了加密貨幣錢包憑證。該詐騙也落在華盛頓州的一名受害者身上：受害者在不知情的情況下轉移了數位資產的控制權，使肇事者得以將4100比特幣重新導向至由其控制的地址。根據FBI針對此案的調查紀錄，馬龍·拉姆擔任實際的協調人，透過隱私混幣器（privacy mixers）與跨鏈橋（cross-chain bridges）管理資金轉移，以規避交易軌跡。
這起單一竊案的規模超過許多引人注目的加密貨幣頭條事件所造成的總損失。然而，此案僅是馬龍·拉姆更大規模犯罪企業的一部分。聯邦調查人員認定存在一項RICO（Racketeer Influenced and Corrupt Organizations，受勒索影響及腐敗組織）陰謀，該陰謀涉及13名被告，集體負責在多次行動中竊取2.63億美元的加密貨幣。2024年7月發生的另一件事件則顯示，同一個網絡以相同手法從另一名目標身上抽走1,400萬美元。
從比特幣錢包到設計師生活方式：追蹤馬龍·拉姆的洗錢作業
被竊取的加密貨幣經歷了一套系統化的洗錢流程。馬龍·拉姆與Serrano透過多種管道分散資金：非同質化代幣（NFT）市集、去中心化金融（DeFi）協議，以及離岸金融帳戶。這些中間步驟製造了犯罪所得與最終支出之間的表面距離，儘管包括FBI與Chainalysis這類區塊鏈分析公司在內的執法機關，最終仍追查到了資金流向。
竊案之後的生活方式揭示了行為人的優先事項。國際旅行消耗了大量資源，花費遍及拉斯維加斯（Las Vegas）、杜拜（Dubai）與蒙地卡羅（Monte Carlo）。夜生活場所的支出——尤其是高端場域的瓶酒服務（bottle service）——使個別交易金額超過1萬美元。鎖定的實體資產包括法拉利（Ferraris）等異國車款、以Rolex為品牌的高級腕錶，以及價值達數十萬美元的設計師服飾。
據稱，Jandiel Serrano在加州取得不動產，而馬龍·拉姆則維持著「合法加密貨幣交易員」的表象，並利用私人飛行（private aviation）以促進跨國移動。所採用的作業安全措施——混幣程序、橋接交易與多帳戶結構——其精密程度足以延後偵測，但最終仍不足以對抗取證式的區塊鏈分析以及傳統金融情報。
馬龍·拉姆的逮捕與RICO陰謀：FBI如何瓦解該行動
執法介入於2024年9月成形，當時FBI逮捕了馬龍·拉姆與Jandiel Serrano。到2025年5月，聯邦檢方已擴大RICO指控，將另外12名共犯納入，並將該網絡界定為一個依照分層結構運作的有組織犯罪企業，其樣態類似於傳統有組織犯罪集團。
馬龍·拉姆自新加坡引渡至華盛頓州，當地他面臨多項重罪指控，包括電信詐欺（wire fraud）、身分竊取（identity theft）、洗錢（money laundering）以及電腦犯罪。檢方表示，可能面臨最高達20年監禁的刑期，並另有沒收所識別資產的要求。Serrano同樣在多個司法管轄區面臨重大刑事責任。
調查透過追蹤區塊鏈交易成功追回部分被竊比特幣，但部分賠償仍因若干加密貨幣交易不可逆，以及難以定位已轉移至無法回收地址的資產而變得複雜。此案也引發監管回應：大型加密貨幣交易所強化了「了解你的客戶」（KYC）驗證程序，而Google則發布警告，提醒帳戶持有人注意針對其進行的社交工程手法。
馬龍·拉姆案件揭示的加密安全漏洞：究竟暴露了什麼？
馬龍·拉姆方案的成功執行，凸顯出加密貨幣安全基礎設施中仍然存在的持續性弱點。社交工程（social engineering）利用的是安全系統中的人性要素，鎖定心理反應，而非密碼學層面的弱點。冒充權威人士——特別是具有真實IT支援作業的科技公司——所建立的可信度與急迫感，往往會壓過理性的風險評估。
區塊鏈技術雖然能提供不可更改的交易記錄，並透過像Chainalysis這類公司進行取證分析，但它並不能阻止初始憑證遭到竊取。像Tornado Cash這樣的隱私混幣器，設計目的在於掩飾交易來源，可能使執法調查延後，但無法在面對具備先進分析工具與金融情報能力的調查時，做到永久阻止。
更廣泛的脈絡顯示了顯著的弱點暴露：2024年全球在加密詐騙與社交工程行動中，損失約達40億美元。馬龍·拉姆的行動只是影響加密貨幣市場中零售投資者與機構參與者的一個重要體現。
**保護性對策包括：**在所有金融帳戶啟用雙因素驗證（2FA）；在任何情況下都維持種子短語（seed phrase）的機密性；透過官方公司聯絡資訊而非未經邀請通訊中提供的號碼來核實來電者身分；並對冒充權威人士的策略保持警惕。價值2兆美元的加密貨幣市場，需要相應投資於個人與機構層級的安全協定，以防止類似的大規模竊案再次發生。
馬龍·拉姆案件凸顯：加密貨幣安全不僅關乎技術上的先進程度，還涵蓋行為自律以及有組織犯罪調查能力。隨著數位資產版圖持續擴張，像這樣的案件為監管回應樹立了先例，並強化了市場參與者必須採行全面安全實務的必要性。