

一名英國駭客因策劃全球最嚴重的社群媒體安全事件之一被判刑,現遭法院勒令交出價值逾 400 萬英鎊(500 萬美元)的加密貨幣。26 歲的 Joseph James O'Connor 於 2023 年在美國被定罪,因其於 2020 年 7 月 Twitter 攻擊事件中扮演關鍵角色,該事件導致前總統 Barack Obama、現任總統 Joe Biden、科技領袖 Elon Musk、亞馬遜創辦人 Jeff Bezos、名人 Kim Kardashian 及眾多政界、科技界和大型企業品牌帳戶遭駭。
駭客團體透過非法存取 Twitter 內部管理工具,讓 O'Connor 及其同夥得以劫持 130 多個已認證帳戶。駭客隨後利用這些帳戶發布假推文,誘導用戶將比特幣轉入指定錢包地址,謊稱可獲雙倍返還。這起典型加密貨幣詐騙於全球最大社群平台之一大規模展開,駭客集團共收取約 79.4 萬美元比特幣,受害人數眾多。
英國皇家檢察署近期證實,已成功取得民事追回令,針對 O'Connor 關聯的大量數位資產啟動追繳程序。查扣資產包括 42.378 枚比特幣(BTC)、235.329 枚以太幣(ETH)、143,273.57 枚幣安美元(BUSD)及 15.23 枚 USD Coin(USDC),總市值約 410 萬英鎊。資產價值自最初的 79.4 萬美元大幅增長,顯示加密貨幣市場價格波動對犯罪所得與執法追回產生巨大影響。
查扣資產將由法院指定的受託人進行變現,所得款項將依英國民事追回程序分配。O'Connor 被美國驅逐出境後現居西班牙,未出席倫敦法庭聽證會,由其母親代表出席,並表示 O'Connor 自願放棄對該資金的剩餘權益,等同於無異議接受民事追回令。
O'Connor 在美國涉案範圍廣泛,並對多項聯邦罪名認罪,包括共謀侵入電腦、共謀電信詐欺、共謀洗錢、勒索、威脅通訊,以及對 16 歲受害者的網路跟蹤。他自西班牙被引渡至美國聯邦法院,最終被判處五年刑期後遣返回歐洲。
英國皇家檢察署於引渡期間主動申請財產凍結令,防止 O'Connor 轉移或處分加密資產。此法律措施在跨國司法管轄體系下,有效保全數位資產,確保後續追回順利執行。
英國皇家檢察署犯罪所得處首席檢察官 Adrian Foster 表示,本案展現執法機關無論定罪國家為何,都堅持追回犯罪所得。他強調:「我們能動用一切權力,確保即便嫌疑人未在英國定罪,也無法從犯罪中獲利。」國際合作與法律體系的健全,為加密貨幣案件的跨境資產追回提供了有力保障。
O'Connor 被盜加密資產價值大幅成長,主要來自比特幣近年價格暴漲。目前比特幣市價接近 92,800 美元,資產總值約為 2020 年案發時的近十倍。檢方估算,O'Connor 剩餘資產現已超過 410 萬英鎊。
最初被盜金額於 2020 年為 79.4 萬美元,隨著後續數位資產牛市,該金額已升至數百萬英鎊。這也凸顯加密貨幣犯罪案件的特殊挑戰——贓款價值在案發與追回期間劇烈波動,為賠償及犯罪所得計算帶來極大複雜度。
2020 年 7 月 Twitter 事件為社群媒體史上極為重大的安全事故。當時平台(尚未更名)被迫實施緊急措施,暫時鎖定所有已認證帳戶,以因應蔓延全網的加密貨幣詐騙,影響用戶數超過 3,500 萬。此事件揭露平台內部安全體系與管理權限的重大漏洞。
後續調查發現,兩名英國人曾無意間開設了被 O'Connor 用於詐騙的加密交易所帳戶,但未直接參與犯罪。這顯示網路犯罪分子常藉合法中介與服務掩飾非法資金流向。
案發時,全球對加密貨幣網路犯罪的警覺與監管壓力明顯升高。各國政府及監管機關均通報數位勒索、勒索軟體攻擊、交易所漏洞明顯增加。多國執法單位發現加密貨幣洗錢活動大增,犯罪分子頻繁利用區塊鏈交易的匿名性來隱蔽資金來源。
據法院引用 Global Ledger 數據,僅 2025 年前八個月,駭客於 119 起安全事件中竊取超過 30 億美元加密貨幣。此數字為 2024 年全年損失的 1.5 倍,充分說明加密相關網路攻擊的規模與複雜度持續提升。
同時,國際執法行動持續強化。去年 11 月,美國司法部查扣與北韓 APT38 駭客組織相關的逾 1,500 萬美元 Tether(USDT),該駭客團隊於 2023 年多次攻擊加密交易所。這些案例凸顯國家級駭客愈加涉足加密貨幣竊案。
歐盟執法機構 Europol 亦成功瓦解一高階網路犯罪集團,該組織製造超過 4,900 萬個虛假線上帳戶,包括加密平台和交易所的虛假用戶資料。該集團利用大規模 SIM 卡農場產生可用於洗錢、詐騙等活動的「合法」身份,加劇加密生態系統內的非法行為。
儘管全球調查與攻擊技術日益精進,最新數據顯示加密產業短期內的安全狀況有所改善。2025 年 10 月為全年平台最安全的月份,駭客造成損失僅 1,818 萬美元,較 9 月大減 85%。這反映大型安全事件後,產業防護、監控與風險意識顯著提升。
駭客入侵 Musk 和 Obama 等公眾人物的 Twitter 帳戶,發布虛假訊息,承諾向其錢包轉帳比特幣可獲等額或三倍返還。受害者將比特幣匯入駭客控制的錢包,成為這一長期詐騙的受害者。
共有超過 5 萬人受騙,被盜加密貨幣總額達 5,600 萬美元,單一受害者中位損失約 8,000 美元。
駭客因資料外洩導致金融詐騙,被判罰 500 萬美元。該罰則依據《格蘭姆–里奇–布萊利法案》(GLBA),該法旨在保護消費者金融資訊,對未經授權存取敏感資料的違規行為訂有嚴厲懲罰。
被盜加密資產價值隨市場波動。隨著比特幣和主流加密貨幣因採用率上升、機構參與增加及供給有限而升值,持有資產同步增長。駭客資產隨整體加密市場擴大而提升。
應直接查證官方管道,確認安全認證標章,拒絕來路不明的投資邀請,審查專案團隊背景,使用硬體錢包,切勿洩漏私鑰。警惕宣稱「保本高收益」的專案,投資前務必於官網核實。
本案揭示智能合約缺陷、中心化交易所脆弱及整體安全措施不足。駭客透過入侵帳戶及協議漏洞竊取數位資產,主要風險包括存取控管薄弱、交易驗證不嚴謹及資產集中於高風險系統。











