已经认罪，但还没有宣判
美国司法部9月8日通报，22岁的新加坡公民Malone Lam在华盛顿特区联邦法院对一项参与RICO共谋罪认罪。检方称，这个国际网络通过社会工程盗取并清洗价值超过2.45亿美元的加密货币；法官把案件状态听证安排在2026年12月8日。
认罪与判刑必须分开：目前可以确认的是Lam对该项罪名认罪，不能把新闻稿中的消费金额、网络总规模或其他成员行为自动视为法院已经对每个细节作出的量刑结论。最终刑罚、追缴和赔偿安排仍要看后续法庭程序。
网络从游戏平台关系长出来，攻击目标却是现实身份
根据司法部对法庭文件的概述，这个犯罪网络不晚于2023年10月开始活动，并至少持续到2025年5月；部分成员通过网络游戏平台建立联系，分布在美国多个州及海外。游戏平台在这里不是被指为盗币工具，而是人员结识、筛选与协作关系形成的场所。
案件所称的核心手段是社会工程，偶尔还包括入室获取信息。它说明高价值钱包的防线不只在链上：真实姓名、电话号码、邮箱、设备、住址、客服验证信息和账户恢复入口一旦被拼接，攻击者就可能绕过受害者原本以为安全的技术边界。
2.45亿美元不是一次普通的密码泄露
2024年的初始起诉通报曾披露，其中一次行动涉及从华盛顿特区一名受害者处取得超过4,100枚比特币，当时价值超过2.30亿美元；检方当时指称赃款经过交易所、混币服务、分层钱包和VPN流转。2026年的认罪通报则把相关企业的总规模表述为超过2.45亿美元。两组数字的口径和程序阶段不同，不应简单相加。
资金一旦从原钱包转出，可以在短时间内跨越多个地址、资产和服务。公开链记录能够留下路径，但地址背后的控制人、跨链转换、托管账户与线下消费仍需要交易所资料、设备证据和跨司法辖区协作才能还原。可追踪不等于可立即冻结，更不等于受害者能够自动拿回资产。
奢侈消费不是花边，而是资金链的出口
司法部称，网络成员和关联人员把被盗加密货币用于夜店消费、名牌包、奢侈手表、服装、豪宅租赁、私人飞机、安保人员和豪车。新闻中醒目的消费场景，实际上对应犯罪收益从匿名地址转成现实商品和服务的环节。
这些出口会产生链下证据：租赁合同、商户付款、车辆登记、航班记录、监控、设备和人员联系。对调查者而言，追踪重点不只是某个钱包余额，而是识别谁安排消费、谁保管资产、谁提供兑换通道，以及赃款如何在不同参与者之间分配。
普通用户真正需要防的是身份恢复链
持有加密资产的人不应公开钱包规模、常用交易所、手机号或生活轨迹；重要邮箱、交易所和云端账户应使用独立密码、硬件安全密钥和与公开身份分离的恢复方式。对任何自称平台客服、钱包支持、项目方或安全人员的来电与私信，都应退出原对话，从官方入口重新核验。
RIJI认为，这起案件最值得记住的不是豪车清单，而是攻击顺序：先在人与人之间建立关系，再收集身份与恢复信息，最后才控制钱包并转移资产。链上安全如果没有设备、邮箱、号码、住址和线下人身安全配合，仍可能被一条社会工程链从侧面击穿。