柬埔寨“太子集团”首度发声：否认从事非法活动，辩称12.7万枚比特币4年多前被黑客窃取

来源：市场资讯

（来源：红星新闻）

▲陈志

陈志律师团辩称，大部分被美国司法部扣押的比特币是在2020年12月“Lubian.com黑客事件中被窃取”的，这批比特币在黑客钱包中“闲置4年多”，直到美国政府发起法律行动时才“重新浮上台面”。美国司法部在宣布查没行动时，暂未公布他们究竟是如何获取这批比特币链上地址私钥的。

美司法部称“没收犯罪所得”

陈志及其集团否认从事非法活动

10月，美国司法部公布了一份针对陈志的起诉书，指控其强迫被贩卖的工人在柬埔寨进行网络诈骗。美国检方将“太子集团”称为“亚洲最大的跨国犯罪组织之一”。

基于指控，美国调查人员宣布查封了“太子集团”的“犯罪所得”——市值超130亿美元的比特币，并称这是“美国司法部历史上最大规模的没收行动”。面对查封和指控，“太子集团”在11月11日发表声明，对此“断然否认”。声明称：“太子集团断然否认其或其董事长陈志从事任何非法活动。最近的指控毫无根据，其目的似乎是为了将非法扣押价值数十亿美元资产的行为合法化。”

“太子集团”的律师团队在11月10日提交的文件中强调，此案“极其复杂”，并提出了两大核心辩护点。一是指控缺乏关联性证据。律师团指出，美国政府的起诉书“没有任何指控将被扣押的比特币与所谓的诈骗活动直接联系起来”；二是提出陈志的资产早已被盗。

律师团称，根据公开信息，这批比特币大部分是在2020年12月的“Lubian.com黑客事件中被窃取”的。这批资产在黑客钱包中“闲置4年多”，直到美国政府发起法律行动时，才“重新浮上台面”。

技术溯源：疑是“国家级黑客”窃币

陈志曾喊话黑客“还币有赎金”

11月9日，中国国家计算机病毒应急处理中心发布《LuBian矿池遭黑客攻击被窃取巨额比特币事件技术溯源分析报告》，披露了2020年12月29日LuBian矿池（隶属陈志太子集团）发生的攻击事件。当天，总计127272.06953176枚比特币（与美司法部所称12.7万枚基本吻合）被攻击者窃取。这批比特币当时市值约35亿美元，现市值已超130亿美元。

▲创意配图 据图虫创意

《报告》分析，攻击的“突破口”在于矿池的比特币钱包地址私钥生成存在“伪随机数漏洞”。该算法仅依赖32位二进制随机数，而非256位标准，导致其私钥“仅需尝试约42.9亿次即可暴力破解”，理论破解时间“仅约1.17小时”。

《报告》指出，这批巨额比特币被盗后，在攻击者控制的地址中“沉寂长达4年之久，几乎分文未动”。这种行为“显然不符合一般黑客急于变现追逐利益的行为”，这“更像是一场由‘国家级黑客组织’操盘的精准行动”。这批沉寂4年的比特币，直到2024年6月才被转移到新的钱包地址中，而“美国知名区块链追踪工具平台ARKHAM已将这些最终地址标记为美国政府持有”。

据红星新闻此前报道，在2020年被盗后，陈志及其太子集团曾于2021年初、2022年7月多次在区块链上“向黑客喊话”，希望归还被盗比特币并愿意支付赎金，但均未收到任何回复。

目前，陈志本人仍“在逃”。

红星新闻记者 邓纾怡 综合国家计算机病毒应急处理中心等

编辑 郭庄

审核 冯玲玲