从史上最大比特币失窃案谈如何保护自己的数字资产

这位 20 岁的年轻人实施了历史上最大的个人间盗窃案之一。

他的名字是林马隆（Malone Lam）。

2024 年 8 月，他诈骗了一名受害者 4100 枚比特币，并用这笔钱购买了 31 辆超级跑车。

这是他使用的简单手法：

20 岁的新加坡人林马隆和他的同伙简迪尔·塞拉诺，在几个月前从一名匿名受害者手中盗窃了价值 2.3 亿美元的加密货币，随后两人被捕。

事情是怎么发生的？

骗子首先通过技术手段触发了一条“未经授权的 Google 账户访问”通知，让受害者察觉到异常。

几天后，林马隆冒充 Google 员工打电话给受害者，询问这些“未经授权的访问”详情。

经过多次沟通，他逐步操控受害者，获取了足够的信息，从而成功进入受害者的 Google Drive。

在 Google Drive 中，他们发现了受害者的个人信息，包括其在 Gemini 平台上的加密货币资产详情。

随后，他的同伙简迪尔假扮成 Gemini 平台的员工，再次联系受害者。

简迪尔成功说服受害者下载了一款据称可以“保护加密资产”的软件。

骗子利用这款软件窃取了受害者的私钥，并盗走了多达 4100 枚比特币。

当时，这些比特币的总价值高达 2.3 亿美元。

两人随后通过多个加密货币交易所和混币服务将赃款进行洗白。

那么他们是如何被抓住的？

林马隆用他那部分赃款开始了疯狂的挥霍。

他在洛杉矶的街头肆意消费，一晚在夜店挥霍了 56.9 万美元！

他甚至在夜店赠送给几位女士 5 个爱马仕铂金包。

法庭文件显示，他购买了 31 辆超级跑车、一块价值 200 万美元的手表，并在洛杉矶和迈阿密租下了多套豪华公寓。

最终，他乘坐私人飞机从洛杉矶飞往迈阿密时被捕。

林马隆的盗窃案证明，社会工程攻击可以轻易让人失去自己的加密资产。

你可以用下面三种方法保护自己资产：

1/ 防止设备被未经授权访问：

切勿允许未经核实身份的人远程访问您的设备。

这样可以有效避免因敏感数据被控制而成为受害者。

2/ 启用双因素认证（2FA）：

双因素认证对于存储敏感数据的电子邮件和云端账户尤为重要。

建议使用认证器应用程序，或采用内置双因素认证功能的服务，尽量避免使用基于短信的双因素认证，以防止 SIM 卡被盗用的风险。

3/ 使用安全的密钥存储：

认识到将私钥存储在交易所中的风险。

如果管理不当，您可能像林马隆案中的受害者一样轻易失去资产。

为保护资产安全，建议选择更安全、自主托管且易于使用的钱包服务。