香港加密貨幣投資公司現內鬼！34 歲工程師竊取 267 萬枚 USDT

香港尖沙咀一家提供加密貨幣交收服務的投資公司，旗下約 20 名客戶自 2026 年 1 月起陸續報告 USDT 帳戶遭竊，累計損失共 267 萬枚 USDT，折合約 2,087 萬港元。警方調查後於 2 月 23 日以「涉嫌盜竊」罪名拘捕該公司 34 歲蔡姓網絡工程師，其涉嫌未經授權登入公司數據庫並查閱客戶帳戶資料。

案件詳情：職務系統存取權限成為犯罪關鍵

案發地點為尖沙咀科學館道 1 號康宏廣場南座，涉事公司主要業務為加密貨幣交收平台服務。

今年 1 月初起，公司管理層陸續接獲約 20 名客戶投訴，指帳戶內 USDT 在不知情情況下減少。翻查內部紀錄後，管理層發現蔡男曾多次登入公司數據庫並查閱多名客戶的帳戶資訊，遂向警方報案。

蔡男在該公司任職長達 4 年，主要職責為管理公司手機應用程式（Apps）的開發與維護。其所具備的系統存取權限，被指是使其能夠在未獲授權的情況下進入客戶資料的核心條件。

案件關鍵摘要

受害客戶人數：約 20 人

被盜資產：267 萬枚 USDT（泰達幣）

折合港元損失：約 2,087 萬港元

犯罪手法：疑未授權存取公司數據庫，查閱客戶帳戶資料

被捕人資料：34 歲蔡姓男子，網絡工程師，任職 4 年

負責調查單位：油尖警區刑事調查隊第九隊

警方於 2 月 23 日下午執行拘捕，《星島日報》記者現場目擊多名警員進入公司，對公司電腦設備進行數位蒐證工作。

香港加密貨幣犯罪趨勢：從外部詐騙到內部人員盜竊

此案揭示了一個值得業界關注的犯罪趨勢轉變——加密貨幣案件的風險來源正從外部詐騙延伸至企業內部人員濫權。

2024 年 8 月，中區警區處理一宗截然不同的案件：一名 77 歲本地女性攜帶 300 萬港元現金前往上環一間虛擬貨幣找換店購買穩定幣，卻遭兩名男店員以偽裝保險箱手法詐騙，現金被從箱子背面取走。受害人因初期收到約 7.8 萬港元的穩定幣轉入而未察覺，最終損失約 292 萬港元。警方隨後拘捕 3 人，部分涉案人員具有黑幫背景。

兩宗案件對比顯示，加密貨幣詐騙手法差異懸殊，但共同點是受害人在事後才發現損失。無論是外部詐騙還是內部人員盜竊，加密資產的不可逆轉性都使追回難度大幅提升。

常見問題

此案與常見加密貨幣詐騙有何本質區別？

此案屬於企業內部人員盜竊，嫌疑人為公司在職員工，利用其合法系統權限進行未授權操作，有別於外部黑客入侵或網絡釣魚詐騙。此類案件的防範重點在於企業內部的數據存取權限分級管理與操作稽核機制。

受害客戶能否追回被盜的 USDT？

目前案件仍在調查階段，警方已對相關電腦設備進行數位蒐證。USDT 作為區塊鏈資產，鏈上轉移紀錄具有可追蹤性，但實際追回的可能性取決於資金流向的鏈上追蹤結果及後續司法程序進展，現階段尚無官方聲明。

加密貨幣投資公司在香港受哪些監管約束？

香港證券及期貨事務監察委員會（SFC）要求提供虛擬資產服務的機構依規申請牌照，並遵守反洗錢（AML）及客戶資產保管相關規定。然而，員工內部濫用職權的風險仍主要依賴企業自身的內控與審計體系加以防範，監管層面的約束並不能完全涵蓋此類內部犯罪場景。