柬埔寨太子集团创始人陈志被捕，12.7万枚比特币‘黑吃黑’事件揭秘

依照广西国际传播中心，柬埔寨那边的国际传播联络站所传出的消息，《柬中时报》进行了相关报道，说是太子集团，也就是Group的创始人跟董事长陈志，是在柬埔寨被抓捕的，并且已经被遣送返回到中国，要接受有关部门的调查 。

在2025年11月下旬期末端时点，《中国新闻周刊》发布了《天价比特币，被美国“黑吃黑”？》这般一篇文章，此篇文章对太子集团以及陈志的跨国“生意”予以揭示揭露，以下是在此之前的相关报道内容 。

天价比特币，被美国“黑吃黑”？

当下，价值大概150亿美元的数量为12.7万枚的比特币，被盗时间是4年前，那时此情况致使全球为之震惊。最近，这件事情出现了新的推进情况。

2025年11月9日，国家计算机病毒应急处理中心发布了一份《矿池遭黑客攻击被窃取巨额比特币事件技术溯源分析报告》，也就是下面要说的《报告》，这份报告指出，那一批比特币在2020年被窃取之后，长时间以来都处于一种“静默”的状态，这种情况“显然不符合一般黑客急于变现去追逐利益的行为”，并且其操作模式更加符合“国家级黑客组织”的特征 。

拥有这批巨额比特币的人，他原本是柬埔寨太子集团董事长陈志，在2025年10月这个时间，美国司法部开始针对陈志提起诉讼，指控其中存在电信诈骗以及洗钱这两项犯罪罪名，并且还非常高调地宣称，要没收他涉嫌违法所得的12.7万枚比特币。根据《报告》所做的分析结果，各种迹象都显示出来，被宣称“没收”的那批比特币其实是多年之前就已经被盗走的资产，这无疑是一同典型的“黑吃黑”事件。

关键并非在于技术手段，而是意味着所谓“没收”是否有着合法司法程序的支撑。北京浩天律师事务所合伙人杜国栋向《中国新闻周刊》表明，比特币于多数司法管辖区已被判定为合法资产，能够借助通过司法认定的“技术手段”去追索。美方在追缴程序方面是否存有瑕疵，有待进一步予以披露。

AI插画/adan

比特币如何被“没收”？

当下，就陈志这笔数额巨大的比特币是怎样被没收的情况，美国司法部于起诉书中暂时没有公布 。

然而依据《报告》来看，这或许跟2020年12月那段日子发生的“矿池遭黑客攻击”存在关联。而那次出现的大规模攻击致使与其相关的超百分之九十的比特币持有量被窃取，总共是.枚比特币（BTC），这和美国司法部起诉书中所陈述的情形算得上基本相符。

太子集团旗下有个矿池，它是在2020年初的时候成立的。矿池地址里的比特币，不是存放在受到监管的那种中心化交易所，而是处在非托管钱包当中。

据《报告》表明，就技术层面而言，非托管钱包被誉为加密资产尽头的避风港，它和交易所账户不同，交易所账户能因法令被冻结，而非托管钱包更似仅归持有者个人的银行保险库，其钥匙也就是私钥，仅在持有者那儿。

“非托管钱包，也就是堪称冷钱包的那种，它不参与公开作出的交易情况的记录，不会留下任何痕迹，除非加密所采取的措施无比简单呐，又或者是被身边知晓相关情况的人士把信息给泄露出去了，不然的话，几乎是根本不可能被破解的。”杜国栋作出分析。

在2020年12月29日，有着的称作核心的比特币钱包里面的地址出现了不同寻常的转移。然而表现得很反常的是，被盗窃的这一批比特币一直安宁寂静乃至沉默到2024年6月，并且处于一种好像睡着了一样静止不动的、仅仅只有不到万分之一的如同细小微粒中尘埃般的不怎么起眼的交易有可能是被用来做测试的状态。

在此期间，陈志以及该人之太子集团，于区块链之上发布了数量超过1500条的消息，其目的在于求恳黑客将资金予以归还，并且表示愿意针对此事支付赎金，然而却未能够收到一丝一毫的回复。

2024年6月22日起直至7月23日，这批曾被盗的比特币，又一次被转移至新的链上地址当中，从那之后一直未曾有过变动。美国具有一定知名度的区块链追踪工具平台，已把这些最终的地址标记为是由美国政府所持有 。

2025年10月14日，美国司法部宣称要对陈志起动予以刑事指控，话说要没收陈志以及其太子集团那儿的12.7万枚比特币。各种各样的证据显示出来，美国政府没收的属于陈志及其太子集团的这批巨大数额的比特币，恰恰就是早在2020年的时候被黑客偷走窃取的矿池比特币。

《报告》分析，比特币交易记录借助区块链公开机制，全部处于公开且可追溯状态，美国司法部起诉书中的25个地址，为矿池2020年攻击里被盗比特币的最终持有地址。

冷钱包当中的比特币，究竟是怎样被盗取的呢？《报告》凭借对攻击链路展开的分析，进而得出了结论，比特币加密地址私钥存有“伪随机数漏洞”，黑客针对矿池的盗取行为，有可能仅仅只用不到2小时 。

比特币运用非对称加密技术，比特币私钥是由一串256位的二进制随机数构成，从理论上来说破解次数是2256次，是近乎不可能实现之事。但是如果这样一串有着256位的二进制私钥并非全程完全随机产生，举例而言其中224位存在规定规律能够进行推算，仅仅是有32位是随机产生的话，那么就会极大程度降低其私钥强度，只需要尝试232（约等于42.9亿）次便能够进行暴力破解。

2020年12月29日北京时间时分，黑客依靠矿池比特币钱包地址私钥生成所存在的伪随机数方面的漏洞，针对超过5000个弱随机钱包地址展开破解行动。2小时之内，约12.7万枚比特币从那些钱包地址被抽离殆尽，剩余数量不到200枚。所有可疑交易都共享相同交易费用，这表明攻击是由自动化批量转移脚本予以执行的。

浙江大学的博导，同时身为区块链安全公司联合创始人的周亚金，告知了《中国新闻周刊》，在加密社区方面，一直到23年前后的时候，才有密码学领域的专家透露指出“仅仅是一部分比特币私钥生成算法存在一旦遭遇暴力就可能被破解掉的漏洞”。跟以往借助网络钓鱼手段或者入侵电脑等社会工程方式去窃取私钥的情况不一样，这种凭借密码学自身缺陷而实施的直接技术攻击方式，是一种相对而言比较新型的盗币手段。美方于2020年利用那个漏洞成功窃取矿池比特币，这表明对于陈志及其犯罪组织的侦查行动，美方在更早时候就已展开。

跨国犯罪的隐秘“帮凶”？

2025年10月14日，美国司法部声明，与财政部共同称，柬埔寨太子集团被判定为“国际跨国犯罪组织”，还对其创始人陈志，以及17名核心成员，发出全球通缉令。

此时，美国司法部宣称查扣陈志所拥有的12.7万枚比特币，并且向联邦法院递交没收这笔资产的请求。依据当下市值进行计算，这一批比特币价值大概150亿美元，创造了美国司法部门历史上规模最大的没收纪录 。

显示美国司法部起诉书的内容为，在2021年5月开始，一直持续到2022年8月期间，太子集团借助其所运作的位于纽约东区的“布鲁克林网络”这一途径，从当地及全美范围内超出250名的受害者那里骗取了资金，而后还实施了资金转移以及洗钱的行为，涉及的金额超过了1800万美元。

诈骗分子常常会拿“高收益投资机会”当作诱饵，根据起诉书所披露的情况来看，匿名的“引荐人”会在各种各样的通信应用之上和受害者取得联系，他们往往会借着“发错消息”这样的缘由去开启对话，在经过持续不断的沟通从而建立起信任之后，就会虚假声称自己掌握着加密货币或者外汇市场的赚钱渠道，进而诱骗受害者去进行投资，随后呢，受害者会被介绍给那所谓的“账户经理”去代为办理交易，还要把资金汇入指定的银行账户里。

可是事实上，“账户经理”所提供的银行账户并非投资账户，那是由布鲁克林网络操控的，是以空壳公司名义在纽约各金融机构开设的账户。受害者的资金没有被真实用于投资，而是被侵占了，接着通过这些账户以及其他账户进行洗钱操作。受害者在交易平台上看到的“增长”都是虚构的，不过是“账户经理”为了诱使受骗者持续加码而制造出来的假象。

诈骗方这么做是为了骗取受害者信任，所以通常会让受害者初次小额度提现能够成功。然而当受害者去尝试大额度提现的时候，却被告知得支付手续费，或者税费还有律师费，最后联系人完全失去联系，导致受害者的大部分资金没办法取回来。那些被侵占的资金，最终是经过很多层账户，回流到太子集团所控制的诈骗园区，并且经过进一步清洗后，归集到该集团以及其高层的手里。

太子集团把非法得来的收益用于进行大规模的加密挖矿行为，借助老挝的Warp Data及其子公司，还有等矿池，产出数量众多的与犯罪收益“脱钩”的“干净”比特币。美国司法部在起诉书中表明，陈志曾吹牛皮说挖矿“利润相当可观，原因是不存在成本”——也就是说业务资本是源自受害者被盗的资金。

起诉书表明，有一名陈志的共谋者讲过，太子集团于2018年期间，借助“杀猪盘”之类的非法行径，每日所获取的盈利超出了3000万美元。

这些被认定为赃款之物，被“以一种将其与新挖掘出的加密货币系统性混合起来从而借此掩饰它存在源头的方式操作了”。起诉书里面明确指出，陈志的那些共谋一起行事的人，借助“喷洒”“漏斗”等具备复杂特性的链上技术手段，开展把资金分散开来而后再重新聚合的活动，在数量众多的地址之间开展反反复复地拆分以及归集这一系列行为，以此达成让资金来源显得模糊不清楚的目的。

那种通过不正当手段将资金进行洗白的资金相关去向情形是，“由陈志亲自去做指导操作并且进行监控的”。此份起诉书点明指出，其中一部分所产生的收益最终是放置在于多个有着交易功能场所的钱包之内，又甚至或者依照要求折换成具有法定地位货币后再存入可以存续资金的传统银行账户之中。还包含了借助挖矿这般特定行为来实现洗白目的的其他收益，这些收益是被放置在于由陈志个人实施把控规制的自营托管加密钱包里面。一直到公元2020年年末的时候，陈志他自己已经累积存储了大约12.7万枚比特币。

11月10日那一时刻，面对来自美国的指控，陈志一方首次打破了沉默，其律师团队朝着美国法院那边提交了动议，动议内容是要求延长索赔的期限，并且还辩称，美国司法部作出的指控是“严重错误”的，美国政府没有提供出证据把被扣押的比特币跟诈骗活动“直接联系起来”。

比特币持有者存在匿名身份，这营造出一种无法追踪的印象，故而常被用作转移资产的工具，杜国栋说道，不过所有链上交易都是公开能够查询的，要是资金流入到受监管的中心化交易所，那么执法机构就能够利用调取信息，来把匿名地址和现实身份相互关联 。

2025年5月，美国财政部金融犯罪执法网络这个组织，把柬埔寨汇旺集团也就是 Group给“拉黑”，还提议禁止美国金融机构针对汇旺集团去开设或者维持代理账户呢。然后又声称，在2021年到2025这个时间段中，汇旺集团清洗了至少40亿美元的非法资金，这里面有来自“杀猪盘”骗局的3600多万美元。据媒体报道，汇旺集团是和太子集团存在一定关联的。

美国政府已渐渐把加密货币归入监管框架，其证监会对交易所拥有监管权限，这是杜国栋列举的事例。加密货币正慢慢走出灰色地带，虽说当下监管力度以及具体边界仍于演变进程中，不过从长远来看，加密货币身处监管之外的运作空间会渐渐变窄。

打击犯罪新趋势

早在美国起诉太子集团之前，中国公安部门已对其展开调查。

从中国裁判文书网公开的资料能够看出，在2020年这个年份，北京市公安局组建了5·27专案组，针对柬埔寨“太子集团”特大跨境网络赌博犯罪集团展开立案侦查工作，调查呈现的数据内容表示，总共458人是以“客服代理”这样的身份，为网络赌场给予资金结算服务的。

二零二三年，四川省旺苍县检察院办理了“2·02”专案，该案件对太子集团的赌博网络作了更深入的揭露。涉案人员袁某某，与柬埔寨太子集团利益相关者共同合伙，开设了针对中国大陆公民的网络赌博公司，并逐渐发展成一个跨国网络赌博集团，其中袁某某是首要分子，还有多人为成员，涉案人数达到一百八十人，涉案金额竟然高达五十亿元 。

太子集团的洗钱路径里有网络赌博业务这一项。按照美国司法部起诉书所说，柬埔寨禁赌之后，太子集团借“镜像网站”躲开执法。陈志居然直接对线上赌博业务进行监督，还跟别人交流把欺诈来的加密货币通过该业务洗白。陈志有个共谋者参与管理该业务工资发放，留存了2018到2024年的工资账册，专门注明“员工工资——要用干净的钱支付”。

陈志，在公开资料里，被那般打包“年轻的商业神童”。他个人去投资的新加坡基金管理公司DW资本集团也就是D W ，根据其网站的介绍，陈志是一九八七年诞生于福建，早年的时候是协助自家家族涉及了各类经济来往。自二零一一年起始，陈志就这样身入柬埔寨地区之中的房地产领域市场里，打造那款 “未知的水域”。

2014年，陈志获取柬埔寨公民身份，次年组建太子集团，起诉书表明，该集团自2015年成立后，在30多个国家开展数十家业务实体运作，表面看聚焦于房地产开发、金融服务以及消费服务，然而在秘密操控进程中，陈志及其高层把太子集团发展成亚洲最大跨国犯罪组织之一，集电诈、网赌、洗钱为一体，当前，陈志依旧在逃 。

美国司法部门发布公告之后，英国执法机构启动，冻结陈志在英国当地的巨额资产，新加坡执法机构启动，冻结陈志在新加坡当地的巨额资产，香港执法机构启动，冻结陈志在香港当地的巨额资产。

英国方面发出公告表明，已将陈志团伙处于伦敦北部的、价值达1200万英镑的一栋豪宅予以冻结，同时还冻结了其控制公司名下的多处投资房产，也就是包含价值为1亿英镑的办公楼，以及处于伦敦南部的17套公寓 。

10月31日，新加坡警方发布公告称，已在全岛多处对陈志及其同伙展开执法行动，查封并扣押了陈志名下6处房产，对其他相关金融资产发出禁止处置令，涉及银行账户、证券账户及现金，总价值超过1.5亿新元，而且，其中1.5亿新元是涉及银行账户、证券账户及现金的价值。此外，新加坡警方还查扣了一艘游艇、11辆汽车和多瓶酒类，而陈志与他所已知的同伙目前都不在新加坡 。

11月5日，香港警方宣称，已对一个疑似牵涉国际跨境电信诈骗以及洗黑钱的集团，冻结了市值约达27.5亿港元的资产，这些资产涵盖由个人或者公司所拥有的现金、股票以及基金等，警方认定有关资产属于集团的犯罪所得利益。

周亚金还观察到，于涉及数字货币相关的跨国犯罪案子当中，跨境协作差不多已然成了必然要做的选择，他举了例子，在传统法律体系内去完成跨境取证、冻结等系列程序是需要耗费时间的，然而数字货币的流转速度是极其快的，诈骗成功之后或许仅仅只需数秒，资金便能够转移到境外地址，并且很快地经由线下兑换点实现变现此等高效率的资金转移，使得执法机构迫不得已务必提高响应速度以及技术能力 。

周亚金称，洗钱跟反洗钱好似一场算法之战，洗钱的一方借助自动化脚本于区块链上生成繁杂的资金路径，企图隐匿资金流向，执法以及合规机构依靠AI风控模型，对链上交易展开实时监测以及异常识别，这场较量已然脱离过去依靠“人肉盯梢”，转变为靠机器“算风险” 。

周亚金，基于在区块链安全领域多年的实践，发现不法分子利用数字货币犯罪呈现出新的变化趋势，一方面，犯罪媒介正从比特币逐渐向使用门槛更低的稳定币转移，另一方面，犯罪分子愈发多地借助混币器、跨链桥等新型技术手段来掩盖资金链路，且最终的变现渠道趋于多元化，除传统的交易所及线下兑换外，如今还出现购买预付卡、游戏点卡、电商购物卡等虚拟资产后，通过实体消费进行洗钱的情况，这增加了资金追踪的难度。

周亚金最后表示，“猫鼠游戏的节奏持续加快，往后跨境协同及技术对抗会身为打击数字货币犯罪至极重要之处。” 。