起底太子集團創始人陳志

據廣西國際傳播中心（柬埔寨）國際傳播聯絡站消息，《柬中時報》報道稱，太子集團（Prince Group）創始人兼董事長陳志在柬埔寨被捕，并已被遣送回中國，接受有關部門調查。

2025年11月底，《中國新聞周刊》刊發《天價比特幣，被美國“黑吃黑”？》一文，起底太子集團及陳志的跨國“生意”。以下為此前報道。

天價比特幣，被美國“黑吃黑”？

目前價值約150億美元的12.7萬枚比特幣，4年前被盜，在當時震驚全球。近日，這一事件有了新進展。

2025年11月9日，國家計算機病毒應急處理中心發布《LuBian礦池遭黑客攻擊被竊取巨額比特幣事件技術溯源分析報告》（下稱《報告》），指出該批比特幣在2020年被竊取后長期處于“靜默”狀態，“顯然不符合一般黑客急于變現追逐利益的行為”，其操作模式更符合“國家級黑客組織”特征。

這批巨額比特幣的持有者，原為柬埔寨太子集團董事長陳志。2025年10月，美國司法部對陳志提起訴訟，指控其犯有電信詐騙和洗錢等兩項罪名，并高調宣稱，沒收其違法所得的12.7萬枚比特幣。據《報告》分析，種種跡象表明，被“沒收”比特幣正是多年前被盜資產，這是一起典型的“黑吃黑”事件。

“關鍵不在于技術手段，而在于所謂‘沒收’是否具有合法司法程序的支持。”北京浩天律師事務所合伙人杜國棟向《中國新聞周刊》指出，比特幣在多數司法管轄區已被認定為合法資產，可通過司法認定的“技術手段”追索。美方在追繳程序上是否存在瑕疵，有待進一步披露。

陳志持有的12.7萬枚比特幣目前價值約150億美元 AI插畫/adan

比特幣如何被“沒收”？

目前，針對陳志這筆巨額比特幣是如何被沒收的，美國司法部在起訴書中暫未公布。

但據《報告》，這可能與2020年12月“LuBian礦池遭黑客攻擊”有關。那次大規模攻擊導致其超過90％的比特幣持有量被盜，總計127272.06953176枚比特幣（BTC），與美司法部起訴書中所稱127271BTC基本吻合。

LuBian礦池隸屬于太子集團，成立于2020年初。礦池地址中比特幣并非存儲在受監管的中心化交易所，而是存在于非托管錢包中。

《報告》指出，從技術層面看，非托管錢包被認為是加密資產的終極避風港，它不像交易所賬戶可以被一紙法令凍結，更像是一個只屬于持有者自己的銀行保險庫，鑰匙（私鑰）只在持有者手中。

“非托管錢包也稱冷錢包，不參與公開交易，不留痕，除非加密措施過于簡單，或是被身邊知情人士泄露了信息，否則幾乎不可能被破解。”杜國棟分析。

2020年12月29日，LuBian的核心比特幣錢包地址發生異常轉移。反常的是，這批被盜比特幣一直沉寂至2024年6月，且處于休眠狀態，僅不足萬分之一的塵埃交易可能用于測試。

其間，陳志及其太子集團在區塊鏈上發布超過1500條消息，懇求黑客歸還資金，并愿意為此支付贖金，但沒有收到任何回復。

圖為太子集團（Prince Group）創始人兼董事長陳志 圖/網絡

2024年6月22日至7月23日，這批被盜比特幣再次被轉移到新的鏈上地址中，至今未動。美國知名區塊鏈追蹤工具平臺Arkham Intelligence已將這些最終地址標記為美國政府持有。

2025年10月14日，美國司法部宣布對陳志提起刑事指控，并稱沒收陳志及其太子集團的12.7萬枚比特幣。種種證據表明，美國政府沒收的陳志及其太子集團的這批巨額比特幣，正是早在2020年被黑客竊取的LuBian礦池比特幣。

“通過區塊鏈公開機制，比特幣交易記錄全部公開可追溯。”《報告》分析，美國司法部起訴書中的25個地址，是LuBian礦池2020年攻擊中被盜比特幣的最終持有地址。

冷錢包里的比特幣是如何被盜的？《報告》通過對攻擊鏈路的分析得出結論，比特幣加密地址私鑰存在“偽隨機數漏洞”，黑客對LuBian礦池的盜取可能僅用不到2小時。

比特幣采用非對稱加密技術，比特幣私鑰是一串256位的二進制隨機數，理論破解次數為2256次，近乎不可能。但若這串256位的二進制私鑰并非完全隨機產生，比如其中224位有著規定規律可以推算，僅有32位隨機產生，則會大大降低其私鑰強度，僅需嘗試232（約42.9億）次即可暴力破解。

北京時間2020年12月29日，黑客利用LuBian礦池比特幣錢包地址私鑰生成存在的偽隨機數漏洞，對超過5000個弱隨機錢包地址進行破解。在2小時內，約12.7萬枚比特幣從這些錢包地址被抽干，剩余不到200枚。所有可疑交易共享相同交易費用，表明攻擊系由自動化批量轉移腳本執行。

浙江大學博導、區塊鏈安全公司BlockSec聯合創始人周亞金告訴《中國新聞周刊》，在加密社區上，直到2023年前后，才有密碼學專家披露“部分比特幣私鑰生成算法存在可被暴力破解的漏洞”。與以往通過網絡釣魚或入侵電腦等社會工程方式竊取私鑰不同，這種利用密碼學缺陷的直接技術攻擊，是一種相對較新的盜幣手段。而美方在2020年就已經利用該漏洞成功竊取Lubian礦池比特幣，這說明美方對陳志及其犯罪組織的偵查行動，在更早的時候便已經開始。

跨國犯罪的隱秘“幫兇”？

2025年10月14日，美國司法部與財政部聯合宣布，柬埔寨太子集團被認定為“國際跨國犯罪組織”，并對其創始人陳志及17名核心成員發出全球通緝令。

同時，美國司法部宣布查扣陳志持有的12.7萬枚比特幣，并向聯邦法院提出沒收該筆資產的請求。按目前市值計算，這批比特幣價值約150億美元，創下美國司法部門歷史上最大規模的沒收紀錄。

美國司法部起訴書顯示，從2021年5月至2022年8月，太子集團通過其在紐約東區運作的“布魯克林網絡”，從當地及全美超過250名受害者處騙取資金，并實施轉移、洗錢，涉案金額超過1800萬美元。

詐騙分子通常以“高收益投資機會”為誘餌。據起訴書披露，匿名“引薦人”在各類通信應用上聯系受害者。他們常以“發錯消息”為由開啟對話，通過持續溝通建立信任后，謊稱掌握加密貨幣或外匯市場賺錢渠道，誘騙受害者投資。隨后，受害者被介紹給所謂“賬戶經理”代為處理交易，將資金匯入指定銀行賬戶。

但實際上，“賬戶經理”提供的銀行賬戶并非投資賬戶，而是由布魯克林網絡控制、以空殼公司名義在紐約各家金融機構開設的賬戶。受害者的資金未被真實投資，而是被侵占并通過這些賬戶及其他賬戶進行洗錢。受害者在交易平臺上看到的“增長”均為虛構，只是“賬戶經理”為誘使受騙者繼續加碼而制造的假象。

為騙取受害者信任，詐騙方通常會允許其初次小額提現成功。但當受害者嘗試大額提現時，卻被告知必須支付手續費、稅費或律師費，最終聯系人徹底失聯，受害者的大部分資金無法取回。這些被侵占的資金最終經多層賬戶，回流至太子集團控制的詐騙園區，并經過進一步清洗后歸集至該集團及其高層手中。

太子集團將非法收益用于大規模加密挖礦，通過老撾的Warp Data及其子公司，以及Lubian等礦池，產生大量與犯罪收益“脫鉤”的“干凈”比特幣。美國司法部在起訴書中稱，陳志曾夸口稱挖礦“利潤可觀，因為沒有成本”——即業務資本來源于受害者被盜資金。

起訴書顯示，陳志的一名共謀者曾表示，太子集團在2018年通過“殺豬盤”等非法活動的日盈利就超過3000萬美元。

這些贓款被“系統性地與新挖出的加密貨幣混合以掩飾來源”。起訴書指出，陳志的共謀者通過“噴灑”“漏斗”等復雜鏈上技術進行分散與重聚，在大量地址間反復拆分與歸集，以模糊資金來源。

洗錢的資金流向“由陳志親自指導并監控”。起訴書指出，部分收益最終存放于多個交易所的錢包，或折換為法定貨幣后存入傳統銀行賬戶。包括通過挖礦洗白的其他收益則存放于陳志個人控制的自托管加密錢包。截至2020年，陳志已積累約12.7萬枚比特幣。

面對美國的指控，陳志一方11月10日首度打破沉默，其律師團隊向美國法院提交動議，要求延長索賠期限，并辯稱美國司法部的指控“嚴重錯誤”，美國政府未提供證據將被扣押的比特幣與詐騙活動“直接聯系起來”。

“比特幣持有者的身份是匿名的，營造出無法追蹤的印象，因此常被用作轉移資產的工具。”杜國棟表示，但所有鏈上交易均是公開可查的。一旦資金流入受監管的中心化交易所，執法機構便能通過調取信息，將匿名地址與現實身份相關聯。

2025年5月，美國財政部金融犯罪執法網絡（FinCEN）將柬埔寨匯旺集團（Huione Group）“拉黑”，提議禁止美國金融機構為匯旺集團開設或維持代理賬戶。FinCEN聲稱，匯旺集團在2021年至2025年間清洗至少40億美元非法資金，其中包括來自“殺豬盤”騙局的3600多萬美元。據媒體報道，匯旺集團與太子集團存在一定關聯。

美國和英國聯手對柬埔寨“太子集團”實施嚴厲打擊行動后，位于柬埔寨西哈努克城的幾個大型詐騙團伙開始轉移 圖/社交媒體

“加密貨幣正逐步走出灰色地帶。”杜國棟舉例，美國政府已逐步將加密貨幣納入監管框架，其證監會（SEC）對交易所具備監管權限。盡管當前監管力度和具體邊界仍在演變過程中，但長期來看，加密貨幣游離于監管之外的運作空間將逐步收窄。

打擊犯罪新趨勢

早在美國起訴太子集團之前，中國公安部門已對其展開調查。

中國裁判文書網公開資料顯示，2020年，北京市公安局成立5·27專案組，對柬埔寨“太子集團”特大跨境網絡賭博犯罪集團立案偵查。調查顯示，共有458人以“客服代理”身份為網絡賭場提供資金結算服務。

2023年，四川省旺蒼縣檢察院辦理的“2·02”專案，進一步揭露了太子集團的賭博網絡。涉案人員袁某某與柬埔寨太子集團利益相關者合伙開設針對中國大陸公民的網絡賭博公司，后逐漸發展成以袁某某為首要分子、多人為成員的跨國網絡賭博集團，涉案人數達180人，涉案金額高達50億元。

網絡賭博業務也是太子集團的洗錢路徑之一。據美國司法部起訴書，在柬埔寨禁賭后，太子集團通過“鏡像網站”規避執法。陳志甚至直接監督線上賭博業務，并與他人溝通將欺詐得來的加密貨幣經由該業務洗白。陳志的其中一名共謀者參與管理該業務的工資發放，并保存了2018—2024年的工資賬冊，特別標注“員工工資——請用干凈的錢支付”。

公開資料中，陳志被包裝為“年輕的商業神童”。他個人投資的新加坡基金管理公司DW資本集團（DW Capital Holdings）的網站介紹，陳志1987年生于福建，早年協助家族生意。2011年，陳志進入柬埔寨房地產市場，開發“未知的水域”。

2014年，陳志獲得柬埔寨公民身份，并于次年成立太子集團。起訴書顯示，該集團自2015年成立以來，在30多個國家經營數十家業務實體，表面上專注于房地產開發、金融服務和消費服務，但在秘密運作中，陳志及其高層將太子集團發展為亞洲最大的跨國犯罪組織之一，集電詐、網賭、洗錢于一體。目前，陳志仍然在逃。

在美國司法部門發布公告后，英國、新加坡、中國香港等多地執法機構相繼啟動，凍結陳志在當地的巨額資產。

英國方面發布公告稱，已凍結陳志團伙位于倫敦北部的一處價值1200萬英鎊的豪宅及其控制公司名下的多處投資房產，包括價值1億英鎊的辦公樓和位于倫敦南部的17套公寓。

“陳志和他已知同伙目前都不在新加坡。”10月31日，新加坡警方發布公告稱，已在全島多處對陳志及其同伙展開了執法行動，查封并扣押了陳志名下6處房產，并對其他相關金融資產發出禁止處置令，涉及銀行賬戶、證券賬戶及現金，總價值超過1.5億新元。此外，新加坡警方還查扣了一艘游艇、11輛汽車和多瓶酒類。

11月5日，中國香港警方表示，已凍結一個懷疑涉及國際跨境電信詐騙及洗黑錢的集團市值約27.5億港元資產，當中包括由個人或公司擁有的現金、股票及基金等，相信有關資產為集團的犯罪得益。

周亞金也觀察到，在涉及數字貨幣的跨國犯罪案件中，跨境協作幾乎已成為必然選擇。他舉例，在傳統法律體系中完成跨境取證、凍結等程序需要時間，但數字貨幣流轉速度極快，詐騙得手后可能僅需數秒，資金即可轉移至境外地址，并迅速通過線下兌換點變現。“這種高效率的資金轉移，迫使執法機構必須提升響應速度和技術能力。”

“洗錢與反洗錢更像是一場算法戰爭。”周亞金表示，洗錢方利用自動化腳本在區塊鏈上生成復雜的資金路徑，試圖隱匿流向，而執法與合規機構依靠AI風控模型，對鏈上交易進行實時監測與異常識別。這場較量已從過去依賴“人肉盯梢”，轉向靠機器“算風險”。

基于多年在區塊鏈安全領域的實踐，周亞金發現，不法分子利用數字貨幣犯罪也出現新的變化趨勢。一方面，犯罪媒介逐漸從比特幣向使用門檻更低的穩定幣轉移。另一方面，犯罪分子越來越多地借助混幣器、跨鏈橋等新型技術手段，以掩蓋資金鏈路。而最終的變現渠道也在多元化，除傳統的交易所和線下兌換外，現在還出現了購買預付卡、游戲點卡、電商購物卡等虛擬資產的情況，再進行實體消費進行洗錢，增加了資金追蹤的難度。

“貓鼠游戲的節奏不斷加快，未來跨境協同與技術對抗將成為打擊數字貨幣犯罪的關鍵所在。”周亞金最后說。

發于2025.11.24總第1213期《中國新聞周刊》雜志

雜志標題：天價比特幣，被美國“黑吃黑”？

記者：李明子

（limingzi@chinanews.com.cn）

編輯：閔杰