据广西国际传播中心（柬埔寨）国际传播联络站消息，《柬中时报》报道称，太子集团（Prince Group）创始人兼董事长陈志在柬埔寨被捕，并已被遣送回中国，接受有关部门调查。 2025年11月9日，国家计算机病毒应急处理中心发布《LuBian矿池遭黑客攻击被窃取巨额比特币事件技术溯源分析报告》（下称《报告》），指出该批比特币在2020年被窃取后持久处于“静默”状态，“显然不符合一般黑客急于变现追逐利益的行为”，其操作模式更符合“国家级黑客组织”特征。 这批巨额比特币的持有者，原为柬埔寨太子集团董事长陈志。2025年10月，美国司法部对陈志提起诉讼，指控其犯有电信诈骗和洗钱等两项罪名，并高调宣称，没收其违法所得的12.7万枚比特币。据《报告》分析，种种迹象表明，被“没收”比特币正是多年前被盗资产，这是一起典型的“黑吃黑”事件。 “关键不在于技术手段，而在于所谓‘没收’是否具有合法司法程序的支持。”北京浩天律师事务所合伙人杜国栋向《中国新闻周刊》指出，比特币在多数司法管辖区已被认定为合法资产，可通过司法认定的“技术手段”追索。美方在追缴程序上是否存在瑕疵，有待进一步披露。 但据《报告》，这可能与2020年12月“LuBian矿池遭黑客攻击”有关。那次大规模攻击导致其跨越90％的比特币持有量被盗，总计127272.06953176枚比特币（BTC），与美司法部起诉书中所称127271BTC基本吻合。 《报告》指出，从技术层面看，非托管钱包被认为是加密资产的终极避风港，它不像交易所账户可以被一纸法令冻结，更像是一个只属于持有者自己的银行保险库，钥匙（私钥）只在持有者手中。 “非托管钱包也称冷钱包，不参与公开交易，不留痕，除非加密措施过于简单，或是被身边知情人士泄露了信息，否则几乎不可能被破解。”杜国栋分析。 2020年12月29日，LuBian的核心比特币钱包地址发生异常转移。反常的是，这批被盗比特币一直寂静至2024年6月，且处于休眠状态，仅不足万分之一的尘埃交易可能用于测试。 2024年6月22日至7月23日，这批被盗比特币再次被转移到新的链上地址中，至今未动。美国知名区块链追踪工具平台Arkham Intelligence已将这些最终地址标记为美国政府持有。 2025年10月14日，美国司法部宣布对陈志提起刑事指控，并称没收陈志及其太子集团的12.7万枚比特币。种种证据表明，美国政府没收的陈志及其太子集团的这批巨额比特币，正是早在2020年被黑客窃取的LuBian矿池比特币。 “通过区块链公开机制，比特币交易记录全部公开可追溯。”《报告》分析，美国司法部起诉书中的25个地址，是LuBian矿池2020年攻击中被盗比特币的最终持有地址。 冷钱包里的比特币是如何被盗的？《报告》通过对攻击链路的分析得出结论，比特币加密地址私钥存在“伪随机数漏洞”，黑客对LuBian矿池的盗取可能仅用不到2小时。 比特币采用非对称加密技术，比特币私钥是一串256位的二进制随机数，理论破解次数为2256次，近乎不可能。但若这串256位的二进制私钥并非完全随机发生，比如其中224位有着规定规律可以推算，仅有32位随机发生，则会大大降低其私钥强度，仅需测验考试232（约42.9亿）次即可暴力破解。 北京时间2020年12月29日，黑客利用LuBian矿池比特币钱包地址私钥生成存在的伪随机数漏洞，对跨越5000个弱随机钱包地址进行破解。在2小时内，约12.7万枚比特币从这些钱包地址被抽干，剩余不到200枚。所有可疑交易共享相同交易费用，表明攻击系由自动化批量转移脚本执行。 浙江大学博导、区块链安全公司BlockSec联合创始人周亚金告诉《中国新闻周刊》，在加密社区上，直到2023年前后，才有密码学专家披露“部分比特币私钥生成算法存在可被暴力破解的漏洞”。与以往通过网络钓鱼或入侵电脑等社会工程方式窃取私钥不同，这种利用密码学缺陷的直接技术攻击，是一种相对较新的盗币手段。而美方在2020年就已经利用该漏洞成功窃取Lubian矿池比特币，这说明美方对陈志及其犯罪组织的侦查行动，在更早的时候便已经开始。 2025年10月14日，美国司法部与财政部联合宣布，柬埔寨太子集团被认定为“国际跨国犯罪组织”，并对其创始人陈志及17名核心成员发出全球通缉令。 同时，美国司法部宣布查扣陈志持有的12.7万枚比特币，并向联邦法院提出没收该笔资产的请求。按目前市值计算，这批比特币价值约150亿美元，创下美国司法部门历史上最大规模的没收纪录。 美国司法部起诉书显示，从2021年5月至2022年8月，太子集团通过其在纽约东区运作的“布鲁克林网络”，从当地及全美跨越250名受害者处骗取资金，并实施转移、洗钱，涉案金额跨越1800万美元。 诈骗分子通常以“高收益投资机会”为诱饵。据起诉书披露，匿名“引荐人”在各类通信应用上联系受害者。他们常以“发错消息”为由开启对话，通过持续沟通建立信任后，谎称掌握加密货币或外汇市场赚钱渠道，诱骗受害者投资。随后，受害者被介绍给所谓“账户经理”代为处理交易，将资金汇入指定银行账户。 但实际上，“账户经理”提供的银行账户并非投资账户，而是由布鲁克林网络控制、以空壳公司名义在纽约各家金融机构开设的账户。受害者的资金未被真实投资，而是被侵占并通过这些账户及其他账户进行洗钱。受害者在交易平台上看到的“增长”均为虚构，只是“账户经理”为诱使受骗者继续加码而制造的假象。 为骗取受害者信任，诈骗方通常会允许其初次小额提现成功。但当受害者测验考试大额提现时，却被告知必须支付手续费、税费或律师费，最终联系人完全失联，受害者的大部分资金无法取回。这些被侵占的资金最终经多层账户，回流至太子集团控制的诈骗园区，并经过进一步清洗后归集至该集团及其高层手中。 太子集团将非法收益用于大规模加密挖矿，通过老挝的Warp Data及其子公司，以及Lubian等矿池，发生大量与犯罪收益“脱钩”的“干净”比特币。美国司法部在起诉书中称，陈志曾夸口称挖矿“利润可观，因为没有成本”——即业务资本来源于受害者被盗资金。 这些赃款被“系统性地与新挖出的加密货币混合以掩饰来源”。起诉书指出，陈志的共谋者通过“喷洒”“漏斗”等复杂链上技术进行分散与重聚，在大量地址间反复拆分与归集，以模糊资金来源。 洗钱的资金流向“由陈志亲自指导并监控”。起诉书指出，部分收益最终存放于多个交易所的钱包，或折换为法定货币后存入传统银行账户。包括通过挖矿洗白的其他收益则存放于陈志个人控制的自托管加密钱包。截至2020年，陈志已积累约12.7万枚比特币。 面对美国的指控，陈志一方11月10日首度打破沉默，其律师团队向美国法院提交动议，要求延长索赔期限，并辩称美国司法部的指控“严重错误”，美国政府未提供证据将被扣押的比特币与诈骗活动“直接联系起来”。 “比特币持有者的身份是匿名的，营造出无法追踪的印象，因此常被用作转移资产的工具。”杜国栋表示，但所有链上交易均是公开可查的。一旦资金流入受监管的中心化交易所，执法机构便能通过调取信息，将匿名地址与现实身份相关联。 2025年5月，美国财政部金融犯罪执法网络（FinCEN）将柬埔寨汇旺集团（Huione Group）“拉黑”，提议禁止美国金融机构为汇旺集团开设或维持代理账户。FinCEN声称，汇旺集团在2021年至2025年间清洗至少40亿美元非法资金，其中包括来自“杀猪盘”骗局的3600多万美元。据媒体报道，汇旺集团与太子集团存在一定关联。 美国和英国联手对柬埔寨“太子集团”实施严厉打击行动后，位于柬埔寨西哈努克城的几个大型诈骗团伙开始转移 图/社交媒体 “加密货币正逐步走出灰色地带。”杜国栋举例，美国政府已逐步将加密货币纳入监管框架，其证监会（SEC）对交易所具备监管权限。尽管当前监管力度和具体边界仍在演变过程中，但持久来看，加密货币游离于监管之外的运作空间将逐步收窄。 中国裁判文书网公开资料显示，2020年，北京市公安局成立5·27专案组，对柬埔寨“太子集团”特大跨境网络赌博犯罪集团立案侦查。调查显示，共有458人以“客服代理”身份为网络赌场提供资金结算服务。 2023年，四川省旺苍县检察院办理的“2·02”专案，进一步揭露了太子集团的赌博网络。涉案人员袁某某与柬埔寨太子集团利益相关者合伙开设针对中国大陆公民的网络赌博公司，后逐渐发展成以袁某某为首要分子、多人为成员的跨国网络赌博集团，涉案人数达180人，涉案金额高达50亿元。 网络赌博业务也是太子集团的洗钱路径之一。据美国司法部起诉书，在柬埔寨禁赌后，太子集团通过“镜像网站”规避执法。陈志甚至直接监督线上赌博业务，并与他人沟通将欺诈得来的加密货币经由该业务洗白。陈志的其中一名共谋者参与管理该业务的工资发放，并保存了2018—2024年的工资账册，特别标注“员工工资——请用干净的钱支付”。 公开资料中，陈志被包装为“年轻的商业神童”。他个人投资的新加坡基金管理公司DW资本集团（DW Capital Holdings）的网站介绍，陈志1987年生于福建，早年协助家族生意。2011年，陈志进入柬埔寨房地产市场，开发“未知的水域”。 2014年，陈志获得柬埔寨公民身份，并于次年成立太子集团。起诉书显示，该集团自2015年成立以来，在30多个国家经营数十家业务实体，表面上专注于房地产开发、金融服务和消费服务，但在秘密运作中，陈志及其高层将太子集团发展为亚洲最大的跨国犯罪组织之一，集电诈、网赌、洗钱于一体。目前，陈志仍然在逃。 英国方面发布公告称，已冻结陈志团伙位于伦敦北部的一处价值1200万英镑的豪宅及其控制公司名下的多处投资房产，包括价值1亿英镑的办公楼和位于伦敦南部的17套公寓。 “陈志和他已知同伙目前都不在新加坡。”10月31日，新加坡警方发布公告称，已在全岛多处对陈志及其同伙展开了执法行动，查封并扣押了陈志名下6处房产，并对其他相关金融资产发出禁止处置令，涉及银行账户、证券账户及现金，总价值跨越1.5亿新元。此外，新加坡警方还查扣了一艘游艇、11辆汽车和多瓶酒类。 11月5日，中国香港警方表示，已冻结一个怀疑涉及国际跨境电信诈骗及洗黑钱的集团市值约27.5亿港元资产，当中包括由个人或公司拥有的现金、股票及基金等，相信有关资产为集团的犯罪得益。 周亚金也观察到，在涉及数字货币的跨国犯罪案件中，跨境协作几乎已成为必然选择。他举例，在传统法律体系中完成跨境取证、冻结等程序需要时间，但数字货币流转速度极快，诈骗得手后可能仅需数秒，资金即可转移至境外地址，并迅速通过线下兑换点变现。“这种高效率的资金转移，迫使执法机构必须提升响应速度和技术能力。” “洗钱与反洗钱更像是一场算法战争。”周亚金表示，洗钱方利用自动化脚本在区块链上生成复杂的资金路径，试图隐匿流向，而执法与合规机构依靠AI风控模型，对链上交易进行实时监测与异常识别。这场较量已从过去依赖“人肉盯梢”，转向靠机器“算风险”。 基于多年在区块链安全领域的实践，周亚金发现，不法分子利用数字货币犯罪也出现新的变化趋势。一方面，犯罪媒介逐渐从比特币向使用门槛更低的稳定币转移。另一方面，犯罪分子越来越多地借助混币器、跨链桥等新型技术手段，以掩盖资金链路。而最终的变现渠道也在多元化，除传统的交易所和线下兑换外，现在还出现了购买预付卡、游戏点卡、电商购物卡等虚拟资产的情况，再进行实体消费进行洗钱，增加了资金追踪的难度。