一男子因黑客攻击盗取3700 万美元加密货币被判处 20 年监禁

一名来自印第安纳州的男子，因入侵一家投资控股公司的服务器，窃取了价值超过 3700 万美元的加密货币，近日被联邦法院判处 20 年监禁。这名男子名叫埃文・弗雷德里克・莱特（Evan Frederick Light），年仅 22 岁。

攻击过程

根据详细的法庭文件显示，莱特的犯罪过程十分复杂且有预谋。他先是盗用了南达科他州苏福尔斯市一家投资控股公司某位客户的身份信息，凭借这一手段成功获取了该公司服务器的访问权限。在侵入服务器后，他进一步将黑手伸向了其他客户，大量泄露了数百名客户的个人身份信息，这些信息成为了他后续实施盗窃的 “工具”。

接下来，莱特利用这些非法获取的信息，对在该投资控股公司持有资产的 571 名客户下手，盗取了他们的加密货币。值得一提的是，这家投资控股公司出于各种原因，目前暂未对外公布具体名称。

为了逃避法律的制裁，莱特在得手后采取了一系列手段来隐藏资金来源和自己的身份。他将这些通过盗窃得来的加密货币，辗转转移到了全球各个不同的地方，其中包括一些提供混合服务的机构以及赌博网站。这些地方复杂的交易环境，让追踪资金流向变得异常困难。

此次入侵事件发生在 2022 年 2 月，当时，莱特和他的同伙精心策划了一场骗局。他们编造了一起绑架案的虚假报告，成功让投资控股公司的员工陷入恐慌并进行疏散。趁着公司内部混乱，他们趁机实施了入侵服务器的犯罪行为。大约一年之后，也就是在 2023 年，莱特的犯罪行径逐渐浮出水面，他被警方逮捕。随后在 2023 年 6 月，他正式被起诉。面对确凿的证据，2024 年 9 月，莱特选择认罪。

在认罪过程中，莱特承认自己并非独自作案，而是与其他同谋相互勾结，共同策划了这起恶劣的入侵事件。在窃取加密货币后，他们还通过各种洗钱服务对赃款进行洗白，最后才将这些非法所得存放在冷钱包中，试图长期隐匿这些财富。

实际上，据相关调查和推测，莱特并非初犯。在此次被曝光的盗窃案之前，他很可能还参与过另一起加密货币盗窃案，在那次事件中，他同样窃取了数百万美元的加密货币。将两次盗窃的金额相加，按照如今的价值来计算，他所盗窃的加密货币总价值高达约 8000 万美元，这一数字令人震惊。

判处20年监禁

最终，法院对莱特做出了严厉的判决。除了 20 年的监禁外，他还被勒令支付 200 美元的特别评估费。并且，在未来的一场听证会上，他还需要支付赔偿金，预计这笔赔偿金至少为 3700 万美元，这是对他给受害者造成巨大损失的一种弥补。

美国检察官艾莉森・J・拉姆斯德尔（Alison J. Ramsdell）对此案发表评论时表示：“埃文・莱特在他母亲位于印第安纳州的地下室里，就精心谋划着窃取数百万美元的加密货币，他的这一行为，无情地摧毁了那些勤劳、诚实的美国民众的退休储蓄。对他判处 20 年的监禁，正是为了表明他所犯罪行的严重性，以及这起案件对数百名受害者造成的巨大影响。这些受害者原本平静的生活，因为莱特的欺诈行为而陷入了困境，遭受了沉重的打击。”

在网络犯罪日益猖獗的当下，此类案件频发。例如，另一家 NetWalker 勒索软件附属公司在美国也被判处了 20 年监禁；还有乌克兰浣熊信息窃取者操作员同样在美国获刑入狱；甚至有盗窃并洗钱大约 10 亿美元比特币的男子，最终被判处 5 年监禁；爱达荷州也有男子因黑客攻击、数据盗窃以及勒索等罪行，被判处 10 年监禁。v