发布日期 2025-10-26 | B站
正文
12.7万枚比特币，价值150亿美元，折合人民币超1000亿的赃款，一夜之间进了美国政府的国库。具体来说：柬埔寨电诈集团头目陈志诈骗的钱都换成了比特币，自以为绝对安全，结果被美国政府直接没收了。
私钥与助记词
根据美国司法部的声明，这些比特币原本存在非托管钱包，陈志掌握这些钱包的私钥。非托管钱包的意思是，陈志根本没在交易所开账号，不存在被交易所冻结资金的可能；以人类现在的数学能力，更不可能暴力破解他的钱包。陈志的150亿美元比特币，美国政府究竟是用什么手段没收的？
从操作手段看，美国政府转移陈志比特币资金的轨迹，非常符合私钥持有人操作的特征。美国政府能控制这笔资金，很有可能是掌握了私钥。根据美国政府提交给联邦地区法院的民事没收诉状，其在第23页的段落中说明，陈志本人保存这些钱包地址，以及与每个钱包私钥对应的助记词。助记词是一组随机生成的单词，通常用来恢复加密货币钱包的访问权。从原理上说，每个加密货币钱包，比如比特币、以太坊，都有一个密钥，利用数学原理控制加密资产。密钥通常是一串复杂的长字符，普通人很难直接记住，所以钱包会使用一种算法，把私钥编码成一些普通的英文单词，这就是助记词。拥有助记词的人，可以利用兼容的钱包软件重新生成原来的私钥，使用钱包资产。有很大的可能，美国执法机关通过一些线下手段，取得了钱包的私钥或者和私钥有关的信息，比如助记词，最终掌握了对陈志比特币钱包的控制权。
从历史案例看私钥如何泄露
从历史案例来看，犯罪团伙内部人员疏忽或者信息泄露，通常是执法机构获取私钥的主要方式之一。比如在2022年，纽约曼哈顿的一对夫妇，因为涉及盗窃Bitfinex交易所的比特币被美国政府逮捕。根据报道，在这对夫妇被捕前不久，联邦调查人员通过搜查令，获得并解密了一个保存在云端存储账户中的文件，这份文件包含2000个虚拟货币的地址以及对应私钥的列表，执法机构从而扣押了9.5万枚比特币。所以一个比较可能的场景是：执法机构通过国际合作，获得了陈志或者其同伙的笔记本电脑、手机或者硬盘，提取出了和比特币钱包有关的信息。此外，美国媒体华盛顿邮报也提到了一个信息：美国政府从陈志的谷歌账户中恢复了电诈园区虐待照片等证据。如果这个消息属实，不排除美国政府也从陈志的网络账号获取了其他和比特币钱包有关的信息。
黑客、矿池与被盗的比特币
除了做线下功夫，还有一种可能性不能忽略：美国执法机构通过加密体系或者区块链上的漏洞，控制了这笔资金。因为这一次的案件里，有着疑似密钥算法漏洞的情况。在美国政府提交的民事没收诉状里，特别提到了一家名为Lubian的比特币矿池。这个Lubian曾经在巅峰时期控制了全球近6%的比特币挖矿业务，最后在2021年2月消失了。根据美国司法部的诉状，陈志和他的同伙通过大规模资助加密货币挖矿业务来洗钱，而Lubian就是他资助的用于洗钱的矿池之一。陈志的诈骗所得与挖矿产出混同，假扮成干净的比特币，他又把这些资产分散存储在了25个加密货币地址。今年8月，区块链数据分析机构Arkham Intelligence发表文章表示：2020年12月前后，Lubian曾遭到过黑客攻击，导致超过90%的比特币资产被盗，大约为12.7万枚。
根据分析，Lubian用于生成私钥的算法存在弱点，可以被暴力破解，黑客可能就是利用了这个漏洞盗取了这批比特币。陈志有可能在这次的黑客攻击中失去了对名下比特币的控制，并且被美国政府注意到。据Arkham分析，黑客依然持有着这些被盗的比特币，而其已知的最后一次资金动向，是在2024年7月进行了一次钱包整合操作。而根据美国政府在2025年10月提交的诉状，其没收的太子集团比特币资金来源，其中之一就是Lubian的加密货币挖矿活动。综合这些信息推断，在2024年7月发生的钱包整合，有可能就是把陈志的比特币转移进了由美国政府控制的钱包。
主权之外之物的幻灭
虽然美国政府没有披露更具体的细节，但全球各类加密货币的价格都出现了不同程度的下跌。在很长一段时间，比特币曾经被看成是无法被政府触及的主权之外之物，被大量用于灰黑产交易。但在这几年，有越来越多的案件显示：任何数字资产，只要和现实世界还发生连接，无论是人、设备还是数据存储，就无法完全脱离司法管辖。技术层面的去中心化，并不意味着可以逃离现实世界的司法与执法体系。有了陈志的例子，其他合法或非法的富豪，可能要重新考虑自己的资产配置方式了。
附录
信息来源
- 2025年10月14日美国司法部宣布没收陈志（太子集团/Prince Holding Group创始人）名下127,271枚比特币，按公告时价约合150亿美元，为美国司法史上最大规模加密货币没收：中新经纬 柬埔寨太子集团陈志12.7万枚比特币被美国没收，价值150亿美元 、维基百科“太子集团跨国犯罪组织案”条目
- LuBian矿池2020年初成立、巅峰期约占全球比特币算力近6%、2021年2月消失；2020年12月遭黑客攻击，因私钥生成算法存在弱随机性弱点被盗超过12.7万枚（超过其资产的90%）；2024年6-7月被盗钱包整合后，最终地址被Arkham标记为美国政府持有：Arkham Intelligence 2025年8月研究（转述见 rekt.news rekt.news）、币圈技术溯源报告转载 binance.com
已核对
- 价格轨迹与崩盘幅度获多信源印证：游民星空/新浪科技（2025年9月中旬）《CS2黑蛋事件基本落幕！能载入史册的超大赛博杀猪盘》记载黑蛋被炒至3000元左右高点后操盘资金撤离、价格雪崩；Yahoo奇摩新闻报道'从人民币3000元暴跌到200元以下'、TapTap讨论帖称'最高3000多……200不到'——'突破3000元后暴跌约九成至200余元'与公开口径吻合，时间亦吻合（报道集中于2025年9月中旬，与口播9月10日见顶一致）。'5元推升至200元'为更早期点位，属行情截图级数据，文字报道无逐日记录，与'数十元起步'的公开口径不冲突，无需订正。（来源 gamersky.com）
- 量级均获证实：'蒸发20亿美元'与英文报道同量级——Dust2.us引Pricempire数据称10·22更新后38小时内CS2饰品总市值从约60亿美元腰斩至约30亿美元，另有报道以'CS2 skins market craters $1.7 billion'为题；'蝴蝶刀只剩22%'与荔枝新闻（本稿附录引用源）'蝴蝶刀原本在交易平台上可以卖到40000多元，现在只要10000元左右'（约剩25%）口径一致，Waxpeer分析称刀具手套普遍下跌20-50%，22%为口播精确值，无反证，无需订正。（来源 dust2.us）
待核对
- 民事没收诉状“第23页的段落中说明”的页码为口播信息，诉状原文页码请复核。
- “陈志把资产分散存储在25个加密货币地址”“Lubian占全球近6%挖矿业务”等具体数字为口播数据，与公开报道口径相近但未逐字核对，请编辑复核。
睡前消息知识库