骗王杀猪盘遭瓦解败在美元霸权

盘踞柬埔寨多年的太子集团被瓦解，其首领陈志因“杀猪盘”跨境诈骗案被美国司法部刑事起诉，美国没有派警察到柬埔寨围剿，依靠的是其美元霸权，并且把跨境管辖的长臂伸延至区块链和比特币的虚拟市场。美国主要出了两招就把太子集团瓦解，一是经济制裁，二是透过相信是窃听及线人，全盘掌握诈骗王国的营运图谱和描画出高层架构图，起诉书对“诈骗大王”陈志的举动，以及他与亲信的谈话内容，描述得十分细致，可见其情报收集能力。

区块链交易留痕无所遁形

细阅美国财政部的外国资产管制办公室（OFAC）于10月14日发表的制裁清单，涉及146个实体，当中包括陈志、其核心成员及集团旗下公司，包括离岸避税中心的空壳公司，连陈志的多个钱包地址也公开了。此招旨在让银行、持牌的虚币交易所和其他人士有所警惕，过往若曾经与这些实体有交割，须立即通报，未来更不可再与他们交易，否则根据美国法例，会受到二次制裁。诈骗集团的资金流通管道被堵死了，营运将无以为继。

陈志等人以为区块链可隐藏其身份，事实是链上交易均留有纪录，透明度相当之高，调查人员可分析公开账本，顺藤摸瓜，锁定钱包与钱包之间的关系，钱包与实体公司的关系，一切均无所遁形。

犯罪集团虽然经常使用比特币[图1]，但始终在很多情况下兑换成美元等法币，以购买实体经济中的物业、游艇，甚至如起诉书所提到在纽约买下毕加索的名画，陈志等在实体金融世界其实也留下大量足印，可供美国当局追查。

科技上的缺陷，可能是陈志王国崩溃的一个关键原因。他旗下的一门生意是比特币采矿公司LuBian矿池，这家既是公开的采矿公司，但幕后亦是太子集团的重要洗钱渠道，黑币与白币一起，起鱼目混珠之效。然而，LuBian矿池于2020年12月29日被盗走了12.7万枚比特币，盗窃者一直把这批比特币隐藏起来，直到美国司法部的起诉书指出，取得太子集团的12.7万枚比币，价值150亿美元，当陈志罪名成立后，将会把这笔巨额财富充公，情况才开始曝光。

中国国家计算机病毒应急处理中心于11月9日发表了一份报告，解构这宗庞大失窃案的来龙去脉，以作为链上保安的教材个案。报告指出，LuBian所拥有5000多个钱包使用了有缺陷的“伪随机数生成器”，漏洞特征是它产生的钱包私钥“随机性”（熵）仅有32位元，而不是行业安全标准的256位元。

保安存低级漏洞华府有机可乘

锁定了相关漏洞，黑客余下的问题只是从计算找出私钥密码，黑客攻击者需要尝试的密码总数仅232个，即约要试42.9亿次。报告提到，以现时电脑的计算能力，只要花上1.17小时便可找到私钥，相比之下，若要破解标准的256位元私钥，理论上要尝试2256次，这近乎不可能的。钱包地址就如保险箱的账户号码，私钥就是开启的钥匙，黑客最终得心应手，转走了12.7万枚比特币。

该报告指出，这笔被盗的比特币一直纹风不动，并不符合一般黑客急于套现追逐利益的本性，反而更像国家级黑客组织所为。事实上，这笔比特币沉睡了4年后，于2024年6月被转移到新钱包地址，区块链追踪平台Arkham把该新地址标记为美国政府持有。恰恰是美国司法部对陈志等人的起诉书证实了取得12.7万枚比特币。所以，国家级黑客行为之说应该无误，只是陈志懵然不知，2020年失窃后，还在链上发出1500条讯息，希望黑客归还，并说会提供报酬。他似乎未有察觉自己已坠入天罗地网。

起诉书内除了列明陈志是被告外，还有1至7号的共谋者，当中二人来自香港，但该7人并无公开姓名，只有这些人所持护照国籍及居住地，没有开名，可能当中会有一些污点证人，甚至是过去几年一直协助美国当局搜集罪证的人。

集团遭起底陈志身边多内鬼

起诉书内披露不少太子集团内部运作细节，例如陈志拥有多本账簿，包括诈骗园区的营收纪录、贿赂官员的账本、比特币清洗及洗钱人文件、纪录洗钱过程及追踪其去向的图表等。

该文件也提到，2022年夏天，共谋者2号吹嘘说，太子集团2018年每天从“杀猪盘”中赚取超过3000万美元。文件又引用了一段话，内容是关于一名财务人员卷款潜逃，共谋者3号向陈志报告，并询问是否动用“黑道和政府”的力量来追杀此人。这类对话若非虚构，则陈志身边满布了鬼头仔。这单案情节复杂悬疑，最终陈志能否出庭应讯也成疑问。

讲回港股，昨天表现出色的板块是商场股及传统行业，反而科技股因季绩将至，表现较为落后。恒生地产股指数昨天急升3.3%[图2]，连升5个交易日，表现胜过恒指的0.85%升幅。内地与香港股市今年表现出色，高档消费市场转活。太古地产（01972）首三季度内地与香港商场的零售销售额均录得升幅。蓝筹股中，华润万象生活（01209）昨天上扬6.3%、新地（00016）升5.3%。恒指昨日升了226点，收报26922点。