卡梅倫·雷德曼案件揭示了加密貨幣盜竊的法律後果必須與時俱進

一名青少年的3,700萬美元加密貨幣劫案多年未公開，重新點燃了一個關鍵辯論：當年輕的犯罪者犯下高風險的數字犯罪時，他們的身份是否應該保持免於公眾審視？安全研究員 ZachXBT 將 cameron redman 的故事公開，揭示了未成年網絡犯罪分子在法律制度漏洞中的運作方式——尤其是在加拿大和歐盟等司法管轄區，對未成年人的保護有時反而助長了不法行為的逍遙法外。

17歲時的3,700萬美元SIM換卡：cameron redman的數字犯罪

這次盜竊本身技術上相對簡單，但效果卻令人震驚。2020年2月22日，cameron redman 透過SIM換卡攻擊，針對早期加密貨幣投資者Josh Jones。藉由操控Jones的手機運營商，將他的手機號碼轉移到redman控制的設備上，這名青少年得以取得SMS安全碼——這是通往一切的門檻。

接下來的行動井然有序：redman 從受害者的多個地址中提取了1,547個比特幣和60,000個比特幣現金。與其立即變現被盜資金，不如將比特幣現金通過數百筆碎片化交易洗錢，將資金在去中心化網絡中轉移，最後再匯入中心化交易所。這一策略旨在模糊追蹤痕跡——雖然延遲了追查，但最終並未阻止執法機關的介入。

到2021年11月17日——近兩年後——安大略省漢密爾頓警方在 FBI 和美國特勤局的協助下，正式對 cameron redman 提出指控。當局成功查封了價值540萬美元的加密貨幣。然而，剩餘的3,150萬美元則消失在全球金融系統中，幾乎無法追回。cameron redman 案件的意義不僅在於金額，更在於在整個起訴過程中，他的身份一直被封存，因為他當時仍是未成年人。

背後爆炸性的SIM換卡疫情

cameron redman 並非孤例——他代表了一個更大的模式。SIM換卡攻擊在2024年和2025年間激增，尤其是2024年，報案數量激增了1,055%，從289起升至2,985起。在大西洋彼岸，美國聯邦調查局的損失數據同樣令人震驚：2021年損失6800萬美元，2023年超過1,000名受害者共損失4880萬美元，2024年僅一年就達到8200萬美元。

令人擔憂的不僅是數量，更是攻擊者的高超技術。組織犯罪集團，包括與意大利黑手黨有關的團伙，現將SIM換卡作為一種收入來源。這些網絡不會隨意攻擊普通帳戶——他們系統性地 profiling 高資產的加密貨幣和傳統金融高淨值個人，然後協調釣魚攻擊、社會工程和運營商利用來取得控制權。一名英國受害者在多個帳戶中損失了50,000英鎊；另一人則在發現自己被欺詐前，帳戶中出現了2,200英鎊的詐騙費用。甚至高調的目標也未能幸免——2019年，Jack Dorsey 的Twitter帳戶就曾被用這種技術攻陷。2018年，一名加密貨幣投資者也曾遭遇類似攻擊，損失高達2,380萬美元。

這種攻擊背後的技術看似簡單。黑客收集個人資料——無論是來自資料外洩、釣魚還是公開社交媒體——然後冒充受害者向手機運營商申請號碼轉移。一旦控制了號碼，基於SMS的雙因素認證就變得毫無用處。他們截取驗證碼，將真正的所有者鎖在外面，然後悠閒地洗劫錢包和銀行帳戶。

從理論到實踐：為何現行法律框架難以應對

這裡，cameron redman 的案例成為一個關於司法管轄權和責任的警示故事。當他被起訴時，由於他當時仍是未成年人，他的全名和照片都受到法律保護。ZachXBT 的觀點很直接：保護未成年人可能在輕微犯罪中合理，但對於策劃價值3,700萬美元的盜竊，造成受害者巨大損失並動搖市場的行為，則不應該受到這樣的保護。

這個矛盾是真實存在的。加拿大、歐盟以及許多其他司法管轄區都遵循一個原則：未成年犯罪者應享有匿名，以促進其康復。然而，據報導，cameron redman 在首次起訴後，甚至升級到釣魚和X帳戶劫持——這表明保密並未阻止他再次犯罪。問題變成：在多大規模的金融犯罪中，公開透明的公共利益超越了未成年人保護？

在有組織的數字犯罪時代，保障你的加密錢包

預防永遠勝於事後追償。專家一再建議放棄SMS雙因素認證，改用如Google Authenticator等獨立於運營商網絡的認證應用。設置自定義PIN碼，增加社會工程攻擊的難度。減少線上個人資訊，並監控交易記錄中的可疑活動，能早期發現安全漏洞。

但即使如此，這些防禦措施仍有局限。犯罪分子不斷調整社會工程策略，運營商的安全政策也不一致，而本應降低攻擊面、推動eSIM技術的普及，卻未能解決根本問題：人類仍然容易被操控。真正的安全漏洞不在技術層面，而在於社會工程的脆弱性。

cameron redman 的案例說明，全球法律體系尚未調整對未成年人所犯高價值數字犯罪的應對策略。在加密貨幣盜竊的法律後果未能做到與犯罪規模相稱且一致之前——不論犯罪者的年齡——類似的攻擊仍會持續。市場需要更強的技術防禦和更完善的法律框架，以威懾下一代的網絡犯罪分子。