撰文：Austin Carr编译：Luffy，Foresight News祸不单行午夜将至，滑动玻璃门上的敲击声惊醒了 Julia Goodwin。她和丈夫 Glenn 已是花甲之年的退休人士，住在佛罗里达州德尔雷比奇一栋灰泥外墙的一居室里。两人起初以为，这声响是窗外棕榈树上掉下来的鸟弄出的，说不定和他们养的宠物鹦鹉 Kiwi 一样，此刻 Kiwi 正乖乖在旁边的笼子里打盹。这动静实在反常，两人半梦半醒间起身，Julia 甚至没顾得上穿衣服，跌跌撞撞地走向客厅的声响源头。Glenn 打开顶灯，门上的敲击声戛然而止。Julia 盯着玻璃门，门外只有一片浓得化不开的漆黑，但她本能地感觉到，门另一边的人，肯定把她看得一清二楚。紧接着，玻璃上再次传来巨响，像是骨头断裂。转瞬间，整扇玻璃碎裂成无数三角形碎片，哗啦啦砸落在瓷砖地板上。三个蒙头遮面的黑影猛地闯了进来。Julia 尖叫着逃回卧室，Glenn 则与其中一名闯入者扭打在一起，撞翻了餐桌餐椅，还有那尊装饰用的金刚鹦鹉摆件。根据受害者证词及后续刑事庭审记录，另外两名歹徒紧跟着冲进卧室，将 Julia 按跪在 Kiwi 的鸟笼旁。一把手枪抵住她的额头，一支 AK 突击步枪顶在她的脖颈上，歹徒厉声逼问她的手机和电脑在哪里，以及加密货币钱包的登录方式。「不乖乖交出来，就杀了你。」 其中一个蒙面人恶狠狠地说，「密码是什么？」混乱中，Julia 的脑海里闪过耶稣的模样，闪过墙上挂着的那枚孤零零的十字架，闪过 Glenn 此刻承受的剧痛，他已是帕金森病晚期，身体本就虚弱不堪。但最让她难以接受的，是一种荒谬的恍惚感：这种噩梦，怎么会第二次降临在自己头上？Julia 最初接触去中心化金融（DeFi）是在 YouTube 上。她痴迷于加密货币技术，更看好它所承诺的交易透明性。卖掉自己打理的几处出租屋后，她将这笔钱投入加密货币市场。短短数月内，她的净资产飙升至 300 多万美元。她把这笔意外之财，归功于好运和稳健的交易策略。然而，一场蓄谋已久的黑客攻击不期而至：短短四分钟内，19 笔可疑转账划走了她 90% 的毕生积蓄。2021 年的这场黑客袭击，彻底断送了 Glenn 病情恶化后本可享受的优质护理，也击碎了 Julia 对晚年生活的所有憧憬。她曾向托管资产的加密货币交易所寻求赔偿，甚至诉诸法律，但最终都徒劳无获。如今，枪口就顶在自己的咽喉和太阳穴上，Julia 真想对着这群劫匪嘶吼，他们竟然还想抢走她存在另一家交易所独立账户里的最后一点币。一名蒙面歹徒翻箱倒柜，四处搜寻备份验证码的纸质文件，而 Julia 下定决心，绝不吐露密码。「开枪吧！」 她大喊道，「有种就打死我！打死我啊！」Julia 从未想过，自己的投资策略会把她置于如此凶险的境地。和越来越多的普通民众一样，她曾以为购买加密货币，和炒股、配置 401（k）退休基金没什么区别，而且加密货币还能让她对资产拥有更高的控制权，还能在区块链上实现实时、不可逆的转账。她一直只选择那些看似信誉良好的平台和加密货币，从不碰暗网交易所，也不碰那些来路不明的空气币。她还以为，账户登录需要物理设备验证，这套所谓更安全的验证系统，能让她感到安心。「网络小子」 的罪恶之路恰恰是这种对新型资产的追捧，让 Julia 和无数人暴露在传统金融领域从未有过的风险之中。从一开始，区块链的拥趸们就将 「去中心化」 奉为核心优势，声称这能防止金融机构或政府的操控。但加密货币公司往往不会设置提现限额，也缺少传统银行标配的各类客户保护机制。究其原因，限制资产的自由流动，本身就与加密货币的理念背道而驰。Julia 对自己账户的绝对控制权，恰恰成了引狼入室的诱饵。Julia 不知道的是，这群劫匪早就料到她可能会反抗，提前做好了准备。庭审出示的证据显示，他们专门研究过酷刑逼供的手段，不仅敢用枪托殴打受害者，甚至会把匕首和餐叉插进受害者的指甲缝。他们已经暗中监视 Julia 的住所好几天了，摸清了 Glenn 身体虚弱的状况，也知道隔音效果极佳的防风窗，能让邻居们完全听不到屋里的呼救声。两辆负责望风的车，分别停在住宅区两条街道的拐角；不远处还藏着一辆宝蓝色的宝马轿跑，团伙头目 Meow 就在车里，通过 Telegram 指挥着屋里的行凶者，以及远在海外的技术同伙。从这个角度来说，袭击 Goodwin 夫妇的家，更像是一次 「热身」。他们猜测，Julia 在 Winklevoss 兄弟创立的加密货币交易所 Gemini 的独立账户里，应该还藏着至少 20 万美元的加密货币。三天后，他们又伏击了一个 20 岁的黑客。他们怀疑，这个年轻人和一年前抢劫 Jarod 的案子有牵连。庭审记录显示，打手们在这个黑客家门口将他制服，强行拖进屋里，用枪指着他的父亲和姐姐，逼他打开 Coinbase 账户，结果却愤怒地发现，账户里空空如也。他们把这个黑客绑起来，抢走他的手机和电脑，又把他粗暴地塞进凯迪拉克车的后备箱。一路上，他们对他拳打脚踢，还用枪托砸他。他们甚至给这个黑客的 Telegram 联系人发去他跪地求饶的视频，勒索赎金，但他的朋友们都没当回事。Jarod 后来回忆说，其中一个朋友还开玩笑似的转了 10 美元。歹徒们开车兜了几个小时，最后在 95 号州际公路旁的一片荒郊野外停了下来，显然是把那个年轻人扔在了那里。他趁机挣脱束缚，消失在夜色中。此后，这伙人的抢劫行动依旧麻烦不断。同年 11 月，Remy 和三名打手开着一辆橙色道奇战马跑车出行，突然被后方的警车亮起警灯。他们一脚油门加速逃窜，结果车子失控翻车，几人全部被捕，被控非法持有武器等多项罪名。Jarod 出钱保释了他们，之后，这伙人又继续物色下一个 「肥羊」。根据检察官指控和庭审证词，在得克萨斯州的小榆树市，该团伙的几名同伙，用烧红的烙铁烫受害者的皮肤，还把餐叉和匕首插进受害者母亲的指甲缝里。受害者被迫承认，自己的加密货币藏在后院。但当歹徒押着他走出父母家，去挖藏在地里的硬件钱包时，他突然挣脱束缚，翻过栅栏拼命逃跑，留下被殴打、捆绑的母亲、继父和患有自闭症的弟弟。歹徒们在屋里搜到了一些现金和珠宝，随后扬长而去。那位遭受酷刑的母亲后来在法庭上哭诉，她的家人从此活在无尽的恐惧中，生怕歹徒卷土重来，再次施暴。2023 年初，法庭记录显示，Remy 伪装成外卖平台 DoorDash 的送餐员，闯入一栋他以为藏着目标的房子，结果发现那只是一间空置的短租公寓。他们从 TransUnion 买来的地址，早就过期了。除此之外，该团伙还密谋过多次抢劫，目标遍布康涅狄格州、佐治亚州、内华达州和田纳西州，涉案金额累计约 130 万美元；在加拿大，他们还盯上了一笔价值 400 万美元的 「大单」。然而，他们口中承诺的世代财富，始终遥遥无期。Ruben Matias Nicolopulos Silva（外号 Matt）的父亲，曾出钱帮他买下一辆餐车做生意。Matt 加入该团伙约一年后，在法庭上坦言，自己总共只拿到了 4000 美元。这个数字，甚至比不上他以前在西棕榈滩街头卖玉米片时，每月能稳定赚到的收入。目标：普通投资者这个犯罪团伙一直没能得手的，是 Jarod 口中所谓的 「真正的投资者」，也就是那些拥有可观加密货币资产，但财富规模又没大到会雇佣额外安保人员的中产阶级。后来，技术团队新加入了一个外号 Galaxy 的成员，据称他通过加密货币投资组合管理与税务核算平台 CoinTracker 的泄露数据库，锁定了一个完美目标。Galaxy 利用这个数据库，精准定位到北卡罗来纳州的一位退休高中物理教师 ——Walter Moss。Walter 的账户里有一笔数额不菲的加密货币，而且账户数据还在持续更新。CoinTracker 的发言人回应称，此次泄露事件是由前第三方服务提供商造成的，泄露的内容仅为用户邮箱列表；攻击者若要获取用户的加密货币持仓信息，必须实施进一步的黑客攻击。2023 年 4 月 12 日凌晨，Walter Moss 睡眼惺忪地应了门。门外站着两个穿着反光安全背心的男人，他们自称是市政公用事业公司的员工，说附近的水管爆了，想进屋检查后院是否有漏水迹象。Walter 同意了，转身回了卧室。几分钟后，敲门声再次响起。这次，他的妻子 Carolyn 去开了门。那两个 「维修工」 立刻发难，一把抓住她，拖着她尖叫着穿过屋里的盆栽和书堆，经过墙上挂着的奥巴马肖像，把她扔进洒满阳光的厨房。他们将 Carolyn 推倒在地，她的头狠狠撞在瓷砖地板上，歹徒还对着她拳打脚踢，导致她三根肋骨骨折。Walter 听到妻子的惨叫声，立刻冲进厨房。Remy 突然从暗处窜出来，一拳砸在他的脸上。「我是来拿你 Coinbase 账户里的钱的。」 根据目击者证词，Remy 当时恶狠狠地说，「不配合的话，我就杀了你。动手之前，我会先剁掉你的脚趾、手指，割掉你的命根子。」另一名打手一边咒骂，一边用扎带捆住 Carolyn 的手腕和脚踝。Remy 则押着满脸是血的 Walter，上楼来到他的家庭办公室。这对夫妇后来在法庭上，详细描述了当时的场景。Walter 回忆说，他试图用苹果手机登录 Coinbase 应用，但脸被打得面目全非，面部识别根本无法通过。他又试着用苹果电脑登录，却怎么也想不起密码。Remy 拿枪顶着他，嘴里不停蹦出 Walter 后来形容为 「HBO 级别的污言秽语」。Walter 在堆满文件的文件夹里慌乱翻找登录信息，折腾了好几分钟，终于成功解锁了账户。Remy 一把将他推开，自己坐到键盘前操作。按照团伙事先的计划，Remy 拨通了技术团队的电话，协助他们建立远程连接。远在佛罗里达州的 Jarod，一边和 Remy 通电话，一边远程操控着这台苹果电脑。Walter 眼睁睁看着 Remy 跳起身，走到办公桌旁的白板前，开始写写画画，那模样，活像他以前教过的那些大学先修课程的学生。早上 8 点 23 分，一批以太坊从 Walter 的 Coinbase 账户转出；8 点 40 分，价值 14 万美元的比特币被转走；紧接着，又是一笔以太坊转账，再一笔…… 歹徒们的目光，又投向了 Walter 在其他平台的账户，里面存着一些不太知名的加密货币。但此时的 Walter，已经汗流浃背，身体开始不受控制地剧烈颤抖，看起来像是中风了。更糟的是，Remy 和同伙注意到，屋外有园艺工人正在靠近，很可能会透过大窗户看到屋里的情况。他们慌忙用扎带捆住 Walter，又扫了一眼办公桌旁一本看起来很昂贵的 Carl Jung 著作，犹豫了一下要不要顺手拿走，随后便迅速撤离了现场。抢劫所得被团伙成员瓜分。Jarod 后来在法庭上供述，其中一半的赃款分给了提供目标线索的 Galaxy；他自己拿了 20%，分给 Aabis 和 Neb，作为他们远程协助的报酬；Remy 分到了 15%。经过 Jarod 洗钱后，Remy 最终到手的钱，只有 22267.65 美元。法庭出示的 Telegram 聊天记录显示，技术团队甚至还因为达勒姆抢劫案的失手，狠狠训斥了 Remy 一顿，怪他把 Walter 的嘴打坏，导致苹果手机的面部识别失灵。「告诉你手下的人，」Neb 抱怨道，「非必要别打脸。脸是唯一要保证完好的部位。」很快，Jarod 和欧洲的技术同伙又锁定了下一批 「真正的投资者」，准备实施抢劫。但此时，打手队的成员们，已经对团伙的分赃方案越来越不满。他们原本就商量好，在北卡罗来纳州的行动前，要放复活节周末的假，陪陪家人；行动结束后，还想休三周的假。Remy 多次向技术团队申请，要给手下的人报销通勤油费，还代表他们要求涨 5% 的分成。但在那年 6 月，技术团队直接拒绝了他的加薪请求，撂下狠话：「要么接受现有分成，要么别干了。」Remy 无奈接受了这个条件，几天后就开始物色新的抢劫目标。法庭记录显示，同年 7 月，打手们开始暗中监视一位退休的纽约消防员。这位消防员和妻子、孩子住在长岛，据称他的 Coinbase 账户和 Ledger 硬件钱包里，藏着 20 万美元的加密货币。然而，他们最终没能得逞，7 月 27 日，就在消防员家附近的高速公路旁的麦当劳餐厅，Remy 正独自坐在租来的 SUV 车里刷手机，突然被数辆满载联邦调查局探员和特遣部队警员的汽车包围，当场被捕。特工们打开 SUV 的后备箱，发现里面有一包扎带，还有一个绿湾包装工队标志的行李袋，里面装着一把上了膛的 AK 突击步枪。无人守护的受害者今年 9 月，一个潮湿闷热的佛罗里达州午后，Julia Goodwin 刚从瑞士度假回来。只要有机会，她就会出去旅行，但现在，旅行的开销已经越来越难以负担。Glenn 的身体状况越来越差，这次没能同行，留在了家里。「一个 71 岁的老太太，只能住青年旅社。」Julia 的语气里满是遗憾，「我的人生被彻底改变了，我至今都怒火难平。」当联邦调查局通知她，袭击她的歹徒已经被捕时，Julia 曾感到一丝欣慰。一年后的庭审上，检察官们的尽职尽责让她感激；法官允许她在受害者影响陈述环节，直接对两次袭击她的 Jarod 说话，这也让她释怀了不少。「你毁了我一辈子辛辛苦苦打拼下来的一切。」 她对 Jarod 说，「我已经支离破碎，眼泪都流干了，但我还有我的信仰。」无论那时还是现在，当 Julia 说自己永远无法 「恢复如初」 时，很明显，她指的并不仅仅是经济上的赔偿 —— 尽管金钱上的损失，也是她痛苦的重要原因。法庭已下令，这些被定罪的团伙成员，总共需要向她赔偿数百万美元。但 Julia 对此不抱希望：她知道，靠着这些人未来的工资抵扣，或是政府拍卖 Jarod 那辆被没收的宝马车所得的款项，她根本不可能拿回那么多钱。她此前提起的两起独立诉讼，结果同样令人失望。第一起诉讼是在袭击者身份曝光前提起的，被告为 「John Doe」，她试图迫使第三方公司提供相关记录，以确定这些公司在诈骗案中可能承担的责任。第二起诉讼，则是在入室抢劫案发生后提起的，被告是 T-Mobile 的关联公司。 她认为，T-Mobile 在最初的 SIM 卡劫持事件中存在间接责任，同时她还在私下仲裁中，对 T-Mobile 运营商本身提起了索赔。Julia 说，她最初遭受黑客攻击时，托管资产的交易所 BlockFi，在破产前一直拒绝承担任何责任。Gemini 交易所在第一次数字盗窃事件发生后，只提供了一些基础的账户保护措施，比如临时冻结提现功能，或是调整设备登录流程。而在遭遇入室抢劫后，Julia 说，她的律师最终说服她，接受了 T-Mobile 的小额和解赔偿，这笔钱，与她的全部损失相比，简直是杯水车薪。这场犯罪，还夺走了她对人性的信任。Julia 说，仅仅因为持有加密货币，甚至仅仅是被认为持有加密货币，她就必须万分小心地选择交往对象。其他受害者，似乎也陷入了同样的困境。Carolyn 和 Walter 的一位亲属透露，这场劫难让全家人都变得极度不信任他人。那位成为目标的纽约消防退休队员，在法庭上表示，现在只要门铃一响，他的妻子就会紧张得发抖。后来记者拨通他的电话采访时，他却粗暴地否认自己持有任何加密货币，随即挂断了电话。催生这种恐惧的黑客和社会工程诈骗犯，是一个难以根除的毒瘤。毕竟，这些打手们，据称一直依赖 Aabis、Neb 和 Galaxy 等欧洲技术人员，是他们负责锁定目标、清洗赃款。这些所谓的数字窃贼，比那些线下作案的打手难追踪得多：线下歹徒会在犯罪现场留下证据线索，而这些线上黑客，往往躲在网络化名和境外虚拟专用网络后面。一份公开的起诉书显示，美国正寻求从英国引渡两名涉嫌参与犯罪的欧洲技术人员 Samir Ahmed 和 Syed Ali Aabis Jafferi。另一名来自芬兰的嫌疑人 Roope Kristian Karjalainen ，正在当地接受调查。12 月 16 日，英国一名法官裁定，美国的引渡请求符合法律规定，并将案件移交内政大臣做最终决定。这份冗长的法律文件提到，英国警方正在开展一项名为 「Operation Stellara」 的调查，目标是一个 「在英国、美国和芬兰之间活动的国际犯罪集团」。文件显示，Samir Ahmed（即 Galaxy）和 Syed Ali Aabis Jafferi（即 Aabis）都是 25 岁的前大学生。Samir Ahmed 在法庭陈述中称，他曾在乐购超市工作，还写过一篇关于如何防范 SIM 卡劫持诈骗的论文。警方逮捕他时，查获了他的手机，里面疑似存有一份美国潜在入室抢劫目标的电子表格。而在搜查 Syed Ali Aabis Jafferi 的住所时，警方称，不得不采取强制措施阻止他关闭笔记本电脑，最终才得以在 「开机且未锁屏状态」 下，扣押了这台设备。在这些法律程序缓慢推进的同时，狱中的 Remy 依旧不消停。一份最新的法律文件显示，他承认在看守所内，袭击了一名戴着手铐的联邦证人。这名证人是他以前的加密货币犯罪同伙，为了获得减刑而选择作证。Remy 在狱中无法登录 X 平台账号，只能在给母亲和女友的录音电话里，吹嘘自己的所作所为。「我把那小子狠狠揍了一顿。」 他大笑着说，「那家伙就是个叛徒。」目前，许多加密货币相关的暴力袭击，目标仍是行业高管和网红，但越来越多毫无防备的普通投资者，正被卷入这场血腥的风暴。例如，9 月 19 日，在明尼苏达州格兰特市郊，一名男子出门倒垃圾时，突然遭到两名歹徒袭击。歹徒手持霰弹枪和 AR-15 式步枪，逼迫他进屋，绑走了他的妻子和儿子，逼他交出加密货币账户的登录信息。警方的刑事起诉书显示，这场持续了 9 个小时的人质劫持事件中，歹徒还强迫男主人开车前往他家的林间小屋，取出藏在那里的硬件钱包；期间，歹徒频繁用手机与一名 「身份不明的第三方」 通话，对方则不断提供账户信息和转账操作指示。（很快，两名来自得克萨斯州的兄弟因涉嫌绑架和抢劫被捕。）Jarod 口中的 「真正投资者」，也就是潜在受害者的范围，还在不断扩大：盖洛普最新的民意调查显示，在持有 1 万美元及以上股票、债券和共同基金的美国成年人中，投资比特币或其他加密货币的比例，在过去四年里几乎翻了三倍，达到 17%。Coinbase 的首席安全官 Philip Martin 指出，暴力抢劫并非加密货币出现后才有的新鲜事。「自古以来，只要人们拥有贵重物品 —— 无论是现金、珠宝，还是账户访问权限 —— 就会有犯罪分子试图抢夺。每一种新型资产的出现，都会催生新的犯罪手段，但本质上都是换汤不换药。」Philip Martin 说，「真正的解决之道，在于教育和提高防范意识：帮助人们了解如何降低风险、加强个人安全防护，以及识别异常情况。同时，当犯罪发生时，负责任的平台也有义务挺身而出，提供协助。」令人惊讶的是，Julia 至今仍是加密货币的坚定信徒。她说，加密货币将成为未来经济的主流，她依然坚信区块链技术的力量，以及它所承载的民主化愿景。但 Julia 也清楚，坚持这份信仰，需要她承担巨大的个人风险。自从三年前那场噩梦般的入室抢劫后，她尽一切努力保护自己、Glenn，还有他们心爱的鹦鹉 Kiwi。她还记得，袭击发生后的那个惊魂之夜，她急忙冲到床边，抱起 Kiwi 睡觉用的便携鸟笼。「她当时吓坏了，可怜的小家伙，吓得瑟瑟发抖。」Julia 说，「她知道家里发生了可怕的事。我们的尖叫声那么大，她什么都知道。她真的很聪明。」安抚好鹦鹉后，Julia 把它放回了安全的笼子里。