柬埔寨"太子集团"首度发声:12.7万枚比特币4年前被盗
面对美国司法部将柬埔寨“太子集团”创始人陈志列为跨国电诈犯罪嫌疑人并宣布查没其12.7万枚比特币的行动，陈志一方11月10日首度打破沉默，其律师团队向美国法院提交动议，要求延长索赔期限，并辩称美国司法部的指控“严重错误”，美国政府未提供证据将被扣押的比特币与诈骗活动“直接联系起来”。 5页法律文件显示，陈志委托的美国BoiesSchillerFlexner律师事务所已于11月10日向纽约东区联邦地区法院提交动议，要求将提交索赔的截止日期延长60天，至2026年1月19日。
陈志律师团辩称，大部分被美国司法部扣押的比特币是在2020年12月“Lubian.com黑客事件中被窃取”的，这批比特币在黑客钱包中“闲置4年多”，直到美国政府发起法律行动时才“重新浮上台面”。美国司法部在宣布查没行动时，暂未公布他们究竟是如何获取这批比特币链上地址私钥的。
美司法部称“没收犯罪所得”
陈志及其集团否认从事非法活动
10月，美国司法部公布了一份针对陈志的起诉书，指控其强迫被贩卖的工人在柬埔寨进行网络诈骗。美国检方将“太子集团”称为“亚洲最大的跨国犯罪组织之一”。
基于指控，美国调查人员宣布查封了“太子集团”的“犯罪所得”——市值超130亿美元的比特币，并称这是“美国司法部历史上最大规模的没收行动”。面对查封和指控，“太子集团”在11月11日发表声明，对此“断然否认”。声明称：“太子集团断然否认其或其董事长陈志从事任何非法活动。最近的指控毫无根据，其目的似乎是为了将非法扣押价值数十亿美元资产的行为合法化。”
“太子集团”的律师团队在11月10日提交的文件中强调，此案“极其复杂”，并提出了两大核心辩护点。一是指控缺乏关联性证据。律师团指出，美国政府的起诉书“没有任何指控将被扣押的比特币与所谓的诈骗活动直接联系起来”；二是提出陈志的资产早已被盗。
律师团称，根据公开信息，这批比特币大部分是在2020年12月的“Lubian.com黑客事件中被窃取”的。这批资产在黑客钱包中“闲置4年多”，直到美国政府发起法律行动时，才“重新浮上台面”。
技术溯源：疑是“国家级黑客”窃币
陈志曾喊话黑客“还币有赎金”
11月9日，中国国家计算机病毒应急处理中心发布《LuBian矿池遭黑客攻击被窃取巨额比特币事件技术溯源分析报告》，披露了2020年12月29日LuBian矿池（隶属陈志太子集团）发生的攻击事件。当天，总计127272.06953176枚比特币（与美司法部所称12.7万枚基本吻合）被攻击者窃取。这批比特币当时市值约35亿美元，现市值已超130亿美元。
▲太子集团称12.7万枚比特币4年多前被黑客窃取
《报告》分析，攻击的“突破口”在于矿池的比特币钱包地址私钥生成存在“伪随机数漏洞”。该算法仅依赖32位二进制随机数，而非256位标准，导致其私钥“仅需尝试约42.9亿次即可暴力破解”，理论破解时间“仅约1.17小时”。
《报告》指出，这批巨额比特币被盗后，在攻击者控制的地址中“沉寂长达4年之久，几乎分文未动”。这种行为“显然不符合一般黑客急于变现追逐利益的行为”，这“更像是一场由‘国家级黑客组织’操盘的精准行动”。这批沉寂4年的比特币，直到2024年6月才被转移到新的钱包地址中，而“美国知名区块链追踪工具平台ARKHAM已将这些最终地址标记为美国政府持有”。
据红星新闻此前报道，在2020年被盗后，陈志及其太子集团曾于2021年初、2022年7月多次在区块链上“向黑客喊话”，希望归还被盗比特币并愿意支付赎金，但均未收到任何回复。
目前，陈志本人仍“在逃”。
红星新闻记者 邓纾怡 综合国家计算机病毒应急处理中心等
延伸阅读
在美国和英国联手对柬埔寨“太子集团”实施严厉打击行动后，柬埔寨内政部发言人表示，“太子集团”符合在该国运营的所有法律要求。
▲网上流传的图像显示，位于柬埔寨西哈努克城的几个大型诈骗团伙已经开始转移
与此同时，“韩国公民在柬埔寨遭电诈集团虐待致死”事件引发韩国关注后，有迹象表明，柬埔寨多个涉嫌拘禁韩国公民的诈骗团伙正在转移窝点。
英美联合发起严厉打击，
柬内政部发言人：不会包庇，但要有确凿证据
柬埔寨政府当地时间周三（15日）表示，希望英国和美国在追查英国和柬埔寨双重国籍商业巨头、“太子集团”创始人陈志时，能掌握充足证据。柬埔寨内政部发言人杜索卡声称，“太子集团”符合在柬埔寨运营的所有法律要求，其与其他在柬埔寨投资的大型公司并无区别。
据此前报道，陈志因涉嫌策划一场涉及强迫劳动的跨国“杀猪盘”加密货币骗局，被美国司法部正式起诉。同时，美国政府宣布查获了约127271枚比特币，价值高达150亿美元（约合人民币1069亿元）。（此前报道>>美司法部史上最大规模没收！柬埔寨电诈网络近13万枚比特币被查获，价值150亿美元）
不仅是美国，英国政府14日也发布通告称，英美两国政府联手制裁了陈志及其犯罪网络。英国方面冻结了其在英国的庞大资产，包括一栋价值1亿英镑的办公楼。美国司法部官网称，纽约布鲁克林联邦法院14日公布了起诉书，指控陈志犯有电信诈骗罪和洗钱罪。一旦罪名成立，他将最高被判处40年监禁。目前陈志仍然在逃，下落不明。
▲美国纽约东区地方法院法庭文件中，呈现了据称用于电诈的“手机农场”的图片
“对于英美当局试图逮捕陈志一事，我不发表评论。但首先，希望他们能拿出充足的证据再指控他。”杜索卡说，如果英美能拿出确凿证据并正式提出要求，柬埔寨会予以配合，“我们不包庇违法者。”但他同时强调，柬埔寨政府本身并未指控陈志或“太子集团”有任何不当行为。
美国网络安全公司Infoblox高级研究员、曾在联合国负责追踪东南亚网络犯罪的约翰·沃伊西克认为，此番英美发起的联合行动是对“太子集团”的重大打击，“但现在的行动还不够。”他补充说，除非执法部门和行业合作伙伴能追踪并摧毁掉他们的线上基础设施，如网络域名、支付渠道等，否则这种组织很快就会在改头换面后，卷土重来。
韩外交部副部长赴柬，
图像表明有多个诈骗团伙开始转移
与此同时，韩国总统室14日表示，韩国政府15日派遣由外交部副部长金智娜率领的各部门联合应对小组赴柬埔寨，应对当地韩国人遭诱骗和拘禁等安全事件。据悉，除外交部官员，韩国警察厅和国家情报院人员也将加入联合应对小组。
据人民网报道，柬埔寨首相洪玛奈16日在金边会见韩国政府跨部门工作组时表示，柬埔寨政府高度重视该事件，将尽最大努力追捕仍在逃的嫌疑人，并采取系统性措施防止类似案件再次发生。
▲图像显示，诈骗团伙的电脑等设备被搬上了货车
有迹象表明，涉嫌拘禁韩国人的柬埔寨诈骗团伙正在大规模转移窝点。一位韩国警方官员怀疑，这些诈骗团伙是在引起韩国及全球媒体注意后才转移的。
在社交平台上流传的图片和视频显示，位于柬埔寨西哈努克城的几个大型诈骗团伙已经开始转移，不少电脑显示器及其他一些设备被搬上了货车。专注于追踪海外电信诈骗犯罪的黄某在接受采访时称，韩国政府的行动还是慢了些，“我估计70%针对韩国人的柬埔寨犯罪团伙已经挪窝，甚至已经离开柬埔寨了。”
据报道，这些犯罪团伙在泰国、越南和老挝都有窝点，所以转移窝点并不算难事。有分析表示，这些犯罪团伙可能已经提前打通了下一个目的地的“关系”。韩国官员称，如果这些犯罪团伙真的迁移到东南亚其他地区，可能会加大韩国政府的应对难度。