冒充Google与Gemini客服盗取2.4亿美元比特币，主犯将认罪

资讯专家

据美联社报道，2024年8月发生的一起针对华盛顿特区居民的比特币盗窃案近日进入收网阶段。涉案团伙被指控通过冒充Google和Gemini客服实施社会工程攻击，从受害者处窃取超过4100枚比特币，案值超过2.4亿美元，成为美国历史上最大的加密货币盗窃案之一。

整个诈骗过程高度组织化。受害者先接到自称Google代表的来电，称其账户有异常登录；随后又有自称Gemini加密货币交易所人员来电，提示其钱包存在恶意软件风险。在连续话术诱导下，受害者交出了Google Drive访问权限和安全码，最终导致资金被转走。

得手后，这些20岁左右的年轻人开启大肆挥霍。主谋之一、22岁的新加坡籍嫌疑人Malone Lam被指一晚在洛杉矶夜店消费约56.9万美元，还购买了价值200万美元的手表、30多辆定制跑车，并在迈阿密等地租下豪宅。同案犯Jeandiel Serrano等人则购置兰博基尼赠予父母，或用现金袋藏在洗衣机里。

团伙的大手笔迅速引起外界注意。一名成员在创建加密货币交易账户时未隐藏IP地址，调查人员由此将IP关联到其租住的加州豪宅，从而锁定嫌疑人。2024年9月18日，FBI分别逮捕了Serrano和Lam。在Lam的迈阿密住所逮捕现场，他还先收到了线报提醒。

本次案件共有18名被告被起诉，目前已有11人将认罪或已认罪。其中洗钱同案犯被判处约六年监禁，Lam的认罪协议听证会定于近日举行，检方估计其量刑建议至少14年监禁。安全研究人员指出，“The Com”这类地下年轻人群体正在把加密货币诈骗变成高收益产业，执法资源需要进一步跟上。

这起案件再次提醒用户：对自称官方客服、尤其是诱导提供安全码、远程访问权限或助记词的来电要保持高度警惕。正规平台不会以“解决安全问题”为由索要账户恢复码或要求下载远程控制工具。如发现资产被盗，应第一时间联系交易所冻结，并报警求助。