$15 billion Bitcoin scam mystery: US "law enforcement seizure" or a national-level "black eat black"?

A five-year跨越、涉及127,271枚比特币（现价约150亿美元）的超级悬案，正将加密货币置于全球地缘政治博弈的焦点。柬埔寨诈骗帝国头目陈志的巨额比特币资产，在2020年遭黑客“洗劫”后神秘消失，又在2025年突然现身于美国司法部掌控的钱包。

Chinese technical report指出，这笔资产长达四年的“静默”极不寻常，其操作模式“更符合国家级黑客组织”。这场被舆论称为“黑吃黑”的罗生门，不仅拷问着“链上正义”的边界，更赤裸揭示了国家力量如何深入加密腹地，为争夺数字时代的资产控制权写下震撼注脚。

From Phnom Penh “Duke” to Beijing Prisoner: A Scam Empire’s Bitcoin Vault

2026年1月7日，中国中央电视台的镜头记录下了一幕：头罩黑布、手戴镣铐的陈志，在严密的押解下走下飞机舷梯。这位曾是柬埔寨“奥克纳公爵”、首相经济顾问的38岁富豪，其创建的“太子集团”表面光鲜，实则被指控运营着亚洲最大的“杀猪盘”诈骗网络之一，涉案金额高达百亿美元。他的落网，是跨国执法合作的一次胜利，但随之浮出水面的，是一个关于其巨额比特币财富去向的、更加扑朔迷离的故事。

时间回到2020年12月。彼时，陈志控制的一个比特币矿池遭遇毁灭性网络攻击，127,271枚比特币在当时约值40亿美元，不翼而飞。据中方媒体报道，惊慌失措的陈志在网络上发布了超过1,500条悬赏信息，开出天价以求追回资产，但全部石沉大海。这笔巨款就像从未存在过一样，在区块链上彻底“静默”了。直到近五年后，2025年10月，美国司法部高调宣布，在一次针对跨国诈骗网络的“创纪录”执法行动中，成功扣押了来自陈志的127,271枚比特币。数字的惊人吻合，瞬间将两起事件勾连起来，也引发了最核心的质疑：美国是如何获得这些比特币的？

美国政府的指控文件详尽描绘了陈志的犯罪帝国——从柬埔寨的强迫劳动园区到全球性的洗钱网络——却对如何取得这笔核心资产的控制权讳莫如深。在比特币的世界里，转移资产的唯一钥匙是“私钥”。要么是陈志或其亲信主动交出，要么就是私钥被通过技术手段破解或窃取。陈志已聘请美国著名律师事务所Boies Schiller Flexner对扣押提出挑战，而美国司法部的沉默，让这场法律与技术交织的谜团更加深邃。

“太子集团”比特币资产流向关键时间线与疑点

资产规模：127,271枚比特币，按当前价格计算价值约150亿美元。

关键阶段一：离奇失窃（2020年12月）

• 事件：陈志控制的比特币矿池遭遇黑客攻击，资产全部转移。
• 行为：陈志公开悬赏，但资产未被追回。
• 疑点：攻击者技术高超，目标明确，直指核心资产。

关键阶段二：漫长静默（2020年12月 - 2024年中）

• 时长：资产在链上完全静止超过3.5年。
• 中方报告结论：此行为“显然不符合一般黑客急于变现的特征”，模式更接近“国家级黑客组织”。
• 核心质疑：何种黑客能忍受数十亿美元资产躺卧数年而不进行任何套现或转移操作？

关键阶段三：突然“现身”与官方扣押（2024年中 - 2025年10月）

• 事件：静默资产开始移动，最终流向被区块链分析公司Arkham Intelligence标记为“美国政府”的钱包。
• 美方行动：美国司法部宣布“扣押”该批比特币，但未说明获得私钥的具体方式（是合作获取、技术破解还是其他途径）。
• 现状：资产处于美国政府控制下，尚未公布对全球受害者的赔偿方案。

Chinese technical accusations: “State-level hacker organization” operation traces

面对美国的扣押行动，中国方面并未止步于外交层面的质疑。2025年11月，中国国家计算机病毒应急处理中心发布了一份详尽的技术分析报告，将矛头直指事件背后可能的国家行为体。这份报告的核心论据建立在区块链数据的不可篡改性之上：那12万余枚比特币，在2020年被盗后，经历了长达近四年的“链上静默”。

报告尖锐地指出，这与普通网络犯罪分子的行为逻辑完全相悖。勒索软件黑客、交易所攻击者通常在得手后争分夺秒地通过混币器、跨链桥或场外交易进行洗钱和套现，以规避追踪并锁定利润。让一笔价值数百亿人民币的资产在透明账本上“沉睡”超过一千天，需要承受巨大的市场波动风险（比特币价格在此期间经历了多次腰斩与翻倍），这绝非追求短期利益的犯罪集团所能为。CVERC的结论是：“其操作模式更符合一个拥有长期战略耐心、无需急于变现，且有能力进行复杂隐蔽行动的国家级黑客组织。”

这一指控将事件的性质从刑事犯罪调查，提升至国家间网络行动的维度。它提出了一个令整个加密世界脊背发凉的问题：当主权国家的情报机构，而不仅仅是贪婪的黑客，将加密资产作为直接攻击和获取的目标时，所谓的“去中心化安全”还剩下多少防御能力？如果美国确实通过先黑客手段获取私钥，再以执法名义“合法”扣押，那么这便开创了一个危险的先例：国家力量可以绕开传统的司法互助和跨境执法合作，单方面定义并夺取链上资产。北京日报的评论将其形容为“黑吃黑”，虽言辞犀利，却精准刻画了国际舆论中弥漫的某种观感。

Geopolitical game on the chain: Cryptocurrency as a new battleground among great powers

陈志案如同一面棱镜，折射出加密货币在当今国际关系中的复杂角色。它不再仅仅是自由主义者心中的“乌托邦货币”，或投机者眼里的“数字黄金”，更已成为大国博弈的新战场。美国通过此次行动，至少实现了三重战略意图：其一，以雷霆手段展示了其全球执法影响力，即便目标人物身处与美国并无紧密司法合作的柬埔寨；其二，实际控制了价值150亿美元的巨量资产，这笔财富的最终处置权（无论是充公还是用于赔偿）将带来巨大的政治和经济筹码；其三，向全球宣示了其在加密资产追踪、控制领域的绝对技术优势与行动能力。

然而，美国的沉默与中方指控，也暴露了这种“数字单边主义”带来的规则危机。传统的跨国资产追缴，通常依赖于繁琐但相对透明的司法互助条约。而通过疑似网络行动直接获取私钥，再以国内法进行“扣押”，实质上是将国家间的网络空间博弈成果，直接转化为国内司法成果。这种做法一旦被其他大国效仿，全球加密市场将陷入“丛林法则”的阴影，每一个大型钱包都可能成为国家黑客组织的潜在目标，这从根本上动摇了加密货币作为“中性、抗审查资产”的核心叙事。

对于加密行业而言，此案的启示残酷而深刻。它证明了在绝对的国家级技术力量面前，个人或犯罪集团设置的加密防护并非无懈可击。它也让“链上资产属于谁”这个问题变得空前复杂——是私钥的持有者？是宣称具有司法管辖权的主权国家？还是事实上的控制者？未来，类似的跨国要案可能不会再有一个清晰的“正义”答案，而更多是各方基于实力、技术和地缘政治需要所构建的叙事竞争。陈志的比特币，已然成为躺在区块链上、供全世界围观的一场大国权力秀。

Unfinished justice: Overlooked victims and blurred asset ownership

在这场中美角力与技术谜团中，最容易被忽视的，恰恰是案件本应聚焦的核心：成千上万的诈骗受害者。据美国财政部估算，仅去年一年，东南亚的诈骗团伙就从美国公民手中窃取了超过100亿美元。陈志的“太子集团”被指控在柬埔寨运营至少10个强迫劳动据点，大量被诱骗、绑架的人员在其中进行“杀猪盘”诈骗，身心遭受严重摧残。

理论上，这被扣押的150亿美元，是补偿全球受害者的最大希望来源。然而，华盛顿至今未公布任何具体的资产返还或受害人赔偿计划。这笔巨款在法律上仍处于“被扣押”状态，其最终命运是充入美国国库，还是通过某种国际机制进行分配，尚属未知。中方的批评也集中于这一点，指责美国以“全球警察”自居，却对真正的受害者的诉求语焉不详，其行动的正当性因此大打折扣。

案件的结局可能没有赢家。陈志将在中国的法庭上接受审判，但他的比特币却留在了美国的钱包里。受害者仍在等待一个渺茫的赔偿承诺。而全球的观察者则看到了一个令人不安的未来图景：加密货币的匿名性与巨大价值，使其成为犯罪温床的同时，也诱使最强大的国家行为体亲自下场，用比黑客更复杂、比法律更直接的方式，参与到这场“黑吃黑”的游戏中。区块链记录了一切，却无法自动执行正义。这场150亿美元的世纪谜案，最终留下的，是关于权力、技术与道德之间巨大落差的沉重思考。

Deep dive: What is on-chain asset tracking?

On-chain asset tracking refers to the use of blockchain’s public, transparent, and immutable features, through analyzing transaction flows between wallets, timestamps, amounts, and associations with known entities, to monitor and map the movement of digital assets. All Bitcoin transactions are permanently recorded on a public ledger, meaning once a wallet address is linked to a particular individual or entity (such as exchanges, scam groups, government wallets), its history and future fund flows can in theory be traced.

Methods and limitations: Tracking mainly relies on address clustering (linking multiple addresses controlled by the same entity), transaction pattern analysis, and cross-referencing with off-chain data (like exchange KYC info, intelligence reports, public disclosures). Blockchain analysis firms like Chainalysis, Elliptic, Arkham Intelligence excel in this. However, challenges include the use of mixers, cross-chain bridges, privacy coins, which aim to break traceability. In Chen Zhi’s case, the four-year “silence” of assets itself is a form of “anti-tracking” strategy, and if the US can ultimately control the assets, it suggests they may have access to advanced intelligence or de-anonymization capabilities beyond standard analysis.

In this case, the role: It is precisely blockchain’s transparency that allows Chinese technical agencies to identify the “silence” anomaly over years and use it as key evidence to accuse “state-level hackers.” Also, platforms like Arkham labeling the final receiving address as “US government” directly points the public eye toward state actors. This case exemplifies how on-chain tracking technology can be used for investigation, accusation, and potentially for orchestrating state-level operations.

Cross-border enforcement cases in crypto

The conflict between the borderless nature of cryptocurrencies and enforcement jurisdiction has existed since their inception. Reviewing key cases over the past decade reveals how state power has gradually penetrated this decentralized space, with Chen Zhi’s case being a landmark.

Early stage: Crackdowns on exchanges and “Silk Road” (2013-2017). Enforcement focused on infrastructure enabling crime. In 2013, US authorities seized the Bitcoin exchange Liberty Reserve; the same year, the Silk Road darknet marketplace was shut down, its founder arrested, and about 174,000 BTC confiscated. These actions established government ability to target illegal platforms relying on crypto, mainly through traditional investigation and arrest, then asset seizure.

Development phase: Asset recovery from hackers and deeper judicial cooperation (2017-2022). As the amounts involved grew, law enforcement tech became more sophisticated. For example, in 2016, some of the Bitcoin stolen from Bitfinex was recovered years later, demonstrating on-chain tracing power. By 2022, US authorities could use blockchain analysis as evidence when arresting the Helix mixer founder. This phase also saw efforts to build a global framework via FATF travel rules.

Current phase: State direct actions and “asset seizure as a service” (2022-present). Notable is the 2022 US sanctions against Tornado Cash, pioneering sanctions on open-source code. Enforcement has become more proactive and aggressive. If Chen Zhi’s case aligns with Chinese accusations, it suggests a shift from “post-hoc recovery” to “active seizure,” transforming cyber operations into direct control over on-chain assets. This blurs the line between cyber warfare, intelligence, and criminal law, turning crypto assets into high-value targets in great power competition. Future disputes over such assets may intensify at more covert, technical levels.