Bible Network Crypto DeFi Onchain RWA AI Agent Stablecoin Chain SAFU CryptoTax DeFAI AGI Claude Me Claude Skill Claude Design Claude Cowork
獨立知識媒體
與任何項目無關聯
加密資產安全,從防禦到應對的完整指南
safu-bible.com
最新
買了硬體錢包,你的資產就安全了嗎?三個「離線」保護不了你的情境  ·  審計過了,還是被駭了:2026 上半年 4.4 億美元教會這個產業的事  ·  六千萬美元、一次硬分叉、十年後依然在犯的錯:重入攻擊的前世今生  ·  偷你錢包的人,可能連程式碼都不會寫:清空即服務(Drainer-as-a-Service)產業鏈解剖  ·  交易所公布的儲備金證明,你真的看得懂嗎?三分鐘教你抓出關鍵數字  ·  偽造稽核報告、謊稱資金餘額 115%:CFTC 起訴 Goliath Ventures 3.97 億美元加密龐氏騙局
news

偽造稽核報告、謊稱資金餘額 115%:CFTC 起訴 Goliath Ventures 3.97 億美元加密龐氏騙局

30 秒速讀
一份寫著「資金餘額 115%」的偽造文件,比一整套偽造的交易紀錄更容易做,卻幾乎一樣有說服力——這正是龐氏騙局最擅長利用的心理落差。

完整解析 +
01 · 為什麼發生?

這起案件的手法,跟本站之前提到的「智能合約審計」有什麼可以對照的地方?

表面上兩者領域不同——一個是中心化公司偽造文件的傳統詐欺,一個是智能合約程式碼的技術審計——但底層邏輯高度相似:兩者都在利用「有第三方文件背書」這件事本身帶來的心理安全感,而不去深究這份文件實際證明了什麼、由誰出具、能不能被獨立驗證。智能合約審計至少是真實存在的文件,只是範圍與時效有限;Goliath 案更進一步,直接偽造了一份根本不存在的稽核,證明「有沒有稽核」這個問題,永遠應該追加一句「這份稽核可不可查證」。

02 · 運作原理是什麼?

為什麼 CFTC、SEC 跟聯邦檢察官會同時對同一起案件出手,這代表什麼?

這代表這起案件同時觸犯了不同機構各自負責的法律範疇:聯邦檢察官(U.S. Attorney's Office)處理的是刑事罪責(電信詐欺、洗錢),這部分 Delgado 已經認罪,等待 10 月宣判;CFTC 處理的是商品交易法(Commodity Exchange Act)底下的民事違規,因為案件涉及加密資產交易的招攬與詐欺;SEC 則從證券法角度另外提告,可能是認定這類「保證報酬」的投資合約性質上更接近未註冊證券發行。三個機構分頭行動、互不取代,某種程度上也代表加密資產詐欺案件在美國監管體系裡,已經不再是單一機關能完全涵蓋的問題,而是橫跨刑事與多個民事監管範疇的複合案件。

03 · 如何應用

「保證每月固定報酬」這種說法,為什麼在正常的投資市場裡幾乎不可能成立?

因為任何真實市場裡的資產交易,報酬本質上來自於承擔市場風險——價格有漲有跌,交易策略有賺有賠,這是市場機制運作的基本前提。如果一個投資工具能夠「保證」固定的月報酬(尤其還同時保本),代表它宣稱能夠完全消除市場風險,這在邏輯上就自相矛盾:真正低風險、報酬穩定的工具(如政府公債),報酬率遠低於加密貨幣交易可能達到的漲跌幅,不可能同時「保本」又提供 3% 到 5% 的月報酬。這也是為什麼監管機關與資安教育者一致把「保證固定高報酬」列為龐氏騙局最核心、最不需要其他佐證就能識別的特徵——它在數學與市場邏輯上就是不成立的。

04 · 我該怎麼做?

如果我已經投資了一個類似 Goliath 的項目,或懷疑自己可能遇到類似情況,該怎麼辦?

這類案件一旦進入監管機關的訴訟程序,通常會透過破產財產或法院指定的求償機制來處理受害者賠償,本案 CFTC 已明確在訴狀中要求法院命令返還受害者損失,受害者應留意官方(CFTC、SEC 或負責的破產受託人)公告的求償登記程序,並保留所有交易紀錄、對話紀錄、行銷文件與稽核報告等作為求償佐證。如果懷疑自己正在參與或考慮加入的項目有類似特徵(保證固定報酬、資金流向不透明、僅靠單一文件背書),可以主動查證這份文件的出具機構是否真實存在、是否能透過該機構官方管道獨立核實,而不是僅憑項目方單方面提供的資料就下判斷——這個查證動作雖然簡單,卻是多數龐氏騙局受害者事後回想時,唯一沒有做過的一步。

完整內容 +

美國商品期貨交易委員會(CFTC)於 8 月 11 日在佛羅里達州中區聯邦地方法院對 Goliath Ventures Inc. 及其執行長 Christopher Delgado 提起訴訟,指控兩者透過一套龐氏騙局,從約 1,600 名客戶手中詐取至少 3.97 億美元。這起案件的手法本身沒有任何新奇之處——本質上就是傳統龐氏騙局套上「DeFi 流動性池」的包裝——但它值得被記錄的原因,在於受害者被說服的過程中,加害方使用了一份「偽造的稽核報告」作為信任背書,而這正好戳中每一個判斷「這個項目安不安全」時容易忽略的一個環節。

案件細節:資金流向與宣稱的報酬

根據 CFTC 訴狀,Goliath Ventures(前身為 Gen-Z Venture Firm)自 2023 年 1 月營運至 2026 年 1 月,透過推薦獎勵、行銷素材、奢華活動與慈善贊助等手法吸引客戶,向投資人收取比特幣、以太幣等加密資產,並承諾這些資金會投入去中心化交易所的「流動性池」進行交易,每月可獲得最高 3% 的報酬(換算年化 36%),部分合約甚至宣稱保本並保證每月最高 5% 獲利。CFTC 指控,事實上沒有任何一筆客戶資金真正進入過流動性池——這些資產全數被挪用:約 8,700 萬美元用於支付舊投資人的「獲利」(典型的龐氏手法,用新資金製造舊投資人賺錢的假象)、約 1.74 億美元流向公司高層與員工,其中包含招募新客戶的佣金,而 Delgado 本人被指控從中侵吞至少 4,800 萬美元用於個人開銷。

信任是怎麼被建立的:一份不存在的稽核

對讀者而言,這起案件裡最值得留意的細節,是加害方用來說服客戶「資金是安全的」的具體手法。根據 CFTC 訴狀,Goliath 曾發送偽造的稽核報告給客戶,聲稱公司「隨時維持至少相當於夥伴資金 115% 的平均餘額」——這是一句聽起來極具說服力的話術:不只承諾資金安全,還暗示公司資產「超額覆蓋」客戶存款,比單純的 100% 準備金更讓人安心。CFTC 明確指出,這份稽核報告的內容並非事實。這個細節之所以重要,是因為它示範了詐欺者最擅長利用的心理落差——多數人聽到「有稽核」,直覺反應是降低戒心,卻很少進一步追問「這份稽核是誰做的、能不能獨立查證」,而偽造一份看起來專業的文件,遠比偽造整套交易紀錄來得容易,卻能達到幾乎同等的說服效果。

不是單一事件:2026 年 CFTC 密集出手的加密龐氏案件之一

Goliath 案是 CFTC 今年提起的一系列加密龐氏騙局訴訟中金額最大的一起。就在上個月,CFTC 才對 Trevor L. Vernon 與其公司 Argent Capital Management LLC 提告,指控兩人在 2022 年 3 月至 2026 年 2 月間,向至少 60 名參與者詐取超過 1,400 萬美元,同樣是透過偽造的績效報告、用新投資人資金支付舊投資人以掩蓋虧損的手法。值得留意的是,Delgado 本人在這起 CFTC 民事訴訟之前,已於 6 月就電信詐欺共謀、電信詐欺、洗錢等刑事罪名認罪,宣判日期訂在 2026 年 10 月 8 日;美國證券交易委員會(SEC)也在 8 月 11 日對 Delgado 與 Goliath 另外提起了獨立的民事訴訟,這代表同一起案件正同時面對刑事定罪、以及 CFTC 與 SEC 兩個監管機關的民事求償。CFTC 在訴狀中要求法院命令被告返還受害者損失、追繳不法所得、處以民事罰款,並永久禁止兩人從事交易與相關業務登記。

這跟你的錢有什麼關係

這起案件對一般讀者最實用的啟示,不是「小心龐氏騙局」這種空泛提醒,而是具體拆解「什麼樣的說服手法值得你多問一句」。承諾固定月報酬(尤其是保本又保證獲利)、資金流向不透明只給你一份文件當保證、以及用推薦獎勵與奢華活動塑造成功形象,這三個元素同時出現時,本身就是需要提高警覺的組合——傳統金融裡沒有任何合法的投資工具敢承諾固定保本又保證月報酬,因為市場風險本質上就無法被完全消除。而「有稽核報告」這件事,本身跟本站另一篇文章討論過的智能合約審計邏輯類似:一份文件能證明的東西是有限的,重點不在於「有沒有」,而在於這份文件是誰出具的、能不能被第三方獨立驗證、以及它具體證明了什麼——如果答案是「無從查證」,那麼這份文件本身提供的與其說是保障,不如說只是一種心理安慰劑。

提問
請至少輸入 10 個字
相關文章
交易所公布的儲備金證明,你真的看得懂嗎?三分鐘教你抓出關鍵數字
beginners · 08/13
買了硬體錢包,你的資產就安全了嗎?三個「離線」保護不了你的情境
wallet-security · 08/13
審計過了,還是被駭了:2026 上半年 4.4 億美元教會這個產業的事
incident-analysis · 08/13
六千萬美元、一次硬分叉、十年後依然在犯的錯:重入攻擊的前世今生
fundamentals · 08/13
相關新聞