狸猫换太子：FDT（First Digital Trust）与Aria 的 5 亿美元盗窃案 在中国有个古老的传说，一位心狠手辣的妃子为了谋取私利，将刚出生的太子偷偷掉包为一只狸猫。这个典故如今被用作比喻，用来形容那些通过暗中掉包、以假乱真达到非法目的的骗局。 而 FDT 所涉及的案件，就是一出现代版的“狸猫换太子”。他们精心策划了一场阴谋，欺骗 Techteryx，将 4.55 亿美元非法转移至 Aria DMCC，并伪装成对 Aria Commodities Finance Fund（ACFF）的合法投资。 这与区块链行业中常见的地址替换攻击如出一辙：黑客只是把原本的收款地址换成了自己的地址，从而完成资金盗取。 只不过在传统金融体系中，地址替换的过程更为复杂一些，但本质上这仍是一场非常直接的盗窃行为。 我现在就将他们使用的地址替换手法公开，希望能帮助更多人避免成为 FDT（First Digital Trust）及其共谋者诈骗的受害者。 作为一场复杂庞大的庞氏骗局的一部分，Truecoin 与 FDT 勾结，在一家新加坡持牌投资顾问 Finaport 的配合下，引诱 Techteryx 签署一系列协议，其中包括将开曼群岛注册的共同基金 ACFF 列为授权投资产品。事后诸葛地来看，ACFF 本身也曾多次涉入国际投资欺诈案件。 但这是另一个故事了。 实际发生的是，FDT 并未将资金投入该开曼基金（ACFF），而是擅自将约 4.56 亿美元转入 Aria DMCC——这是一家位于迪拜的第三方公司——整个过程未经 Techteryx 授权，也未通知对方。（地址替换就这样发生了！！！）这些资金随后便人间蒸发，而根据目前调查，几位共谋者（Alex De Lorraine、Vincent Chok、Yai Sukonthabhund）则通过秘密回扣欺诈性的获取了至少数千万美元的不义之财。 整个欺诈过程中，诈骗者故意伪造资金流向和资金性质。根据协议，ACFF 是由 Matthew Brittain 通过 Aria Capital Management Ltd. 管理的开曼基金，是唯一被授权的投资标的。而 Aria Commodities DMCC——一个由 Matthew 的妻子 Cecilia Brittain（她还是一名全职教师）控制的实体——却是一个完全未被批准的独立公司，与 Techteryx 的授权毫无关系。 （注意：即便名称相似，这两家公司也是完全不同的实体——就像区块链里，只要地址里有一个字符不同，它就是完全不同的钱包地址！！！） 为了完成这场狸猫换太子的操作，被挪用的 5.018 亿美元——最初是未经授权的贸易融资贷款——被事后“重新归类”为对 ACFF 的投资申购。这一操作得到了 IFIT（ACFF 基金管理人）的非法协助。 这种事后错配的行为构成了证券欺诈，其目的是掩盖资金早已被转移至 DMCC、并在 2023 年 Techteryx 尝试赎回时变得无法追回的事实。 进一步的证据还显示，该案中存在更多层级的掩盖与侵吞。FDT 的 CEO Vincent Chok 亲自指示，从 Aria DMCC 转出至少 1,550 万美元秘密回扣，进入香港一个名为 “玻璃门”（Glass Door）的侧袋账户，名称之讽刺意味不言而喻。 此案目前正成为一项全球范围内的司法与执法行动的一部分，目标是将相关人员绳之以法。由于这些诈骗分子都是以实名实姓操作，我们坚信他们最终将受到法律的严惩，而我们也有信心所有的资金都将被追回。 请持续关注后续进展！