2026年5月23日

太子集团陈志幕后大佬身份揭秘:10多年前公安部挂牌督办案件头目之一

中国香港高等法院5月批准了香港特区政府律政司向陈志等42人及其公司的限制令申请。本次的限制令申请中还包含陈志集团高层周芸、李添、胡小伟及旗下38家公司。红星新闻记者梳理发现,胡小伟在陈志犯罪集团中扮演着举足轻重的角色——他带领陈志入行网络灰产业,是陈志的“大哥”。 胡小伟,又名胡晏铭、胡石(音)、陈小二。据权威机构披露,受到美国制裁的陈小二、被香港律政司发出限制令的胡晏铭以及2010年被重庆网警查获的“骑士攻击小组”非法入侵计算机系统案主谋胡小伟,系同一人。


胡小伟旧照

16年前公安部挂牌督办案件头目之一

陈志喊其“大哥”

据报道,“骑士攻击小组”非法入侵计算机系统案被公安部网络安全保卫局在2010年列为挂牌督办案件。同年12月,除胡小伟以外的绝大部分该案的犯罪嫌疑人,均被重庆网警捉拿归案。红星新闻记者梳理发现,当年“骑士攻击小组”核心成员供述,胡小伟是小组里唯二的负责人,而陈志为小组成员之一,当年并不在19名核心抓捕成员名单上。

据央广网2012年转载《证券市场周刊》报道,胡小伟为某985大学计算机专业硕士,有着过硬的计算机知识和技能,被称为“天才玩家”和“超级黑客”。当年其组建的网络黑客组织,在10个月内通过攻击私服服务器,拿下广告代理权的方式获利1亿元。

“是胡小伟带陈志进入网络灰产行业的。”据曾管理过太子集团部分公司的新加坡人张耿耀供述,陈志对胡小伟极度敬重,称呼胡小伟为“大哥”。

张耿耀供述,胡小伟是陈志最信任的心腹,“他是团队里最体面、举止最得当的,他仪表整洁,身材高大,彬彬有礼,中文流利。”红星新闻记者查阅资料发现,胡小伟1982年出生于江苏宿迁,比陈志年长5岁。

权威机构确认,胡小伟以多个名字持有多个不同国家和地区的公民身份或护照,其中包括中国内地及香港、柬埔寨、塞浦路斯和圣基茨和尼维斯‌。

“骑士攻击小组”一年非法获利上亿

内部规则严密

“骑士攻击小组”当年通过攻击私服服务器的方式,迫使私服将大量的广告代理权交给他们,最疯狂的时候甚至联手服务器托管商,直接拔掉私服的网线,迫使私服就范,逐渐形成了“黑吃黑”的利益链,并在仅仅一年左右时间内,获利上亿。

据央广网2012年转载《证券市场周刊报道》报道,当时年仅20出头的胡小伟具有极强的反侦察能力,他从不在网站上留下电话和办公地点。小组也建立了严密的内部规则,成员与下级代理的业务联系只能通过代理服务器登录QQ进行,不许对外公布联系方式。

胡小伟购买了大批量的银行卡,每十天更新一批。银行卡又细分为收款卡和取款卡。下级代理将广告费打入收款卡之后,胡小伟安排手下把收款卡里的钱转到取款卡中,同时将资金数额报给另一头目蔡文的专职下属,下属记账后将资金总额向蔡文汇报。得到蔡文的同意后,下属即安排另外两位伙计负责取款,而取款的地点则散布在全国各地。

取出的现金,需要再次交给蔡文的下属,由其把钱存入银行,继而转到胡小伟提供的最终收款卡。蔡文被捕后供述,由于取款金额庞大,他们还专门购买了一辆车用于运输现金。

10年前再次犯案后逃脱

改名换姓游走全球灰色地带

2010年的“骑士攻击小组”案并非胡小伟唯一涉案记录。

在2016年的另一起涉案资金高达60亿元的游戏私服运营案中,胡小伟被银川检方批准逮捕,但随后再无更进一步信息披露。

2017年9月,胡小伟在美国担任一家名为“新世界科技II公司”的医疗投资公司的董事和股东。持有该公司45.5%股份的美国生物技术企业家卡尔·劳施证实,胡小伟设立了一家塞浦路斯公司,更换了身份并获取了新的公民身份,这样他就能留在欧盟境内。

权威机构披露,根据塞浦路斯的记录显示,2017年,胡小伟通过该欧盟国家的投资公民计划申请了护照,于2018年以本名获得了公民身份。同时,公司记录显示,次年他在其塞浦路斯护照上使用的是胡石(音)这一名字。

同样在2018年,胡小伟以“陈小二”的名义获得了圣基茨和尼维斯的公民身份。到2020年,他将该护照上的名字更改为“胡晏铭”。到2020年1月,胡小伟还以其本名成为了柬埔寨公民。


2022年3月,胡小伟以“胡晏铭”之名购入伦敦最贵地段豪宅

红星新闻记者梳理发现,胡小伟和陈志的人生轨迹有多处重合,2015年3月,胡小伟以股东和自然人股东身份进入中京科技投资有限责任公司,同年11月陈志以同样身份加入,并均在2019年1月退出;2014年,陈志花费25万美元办理柬埔寨投资移民,加入柬埔寨国籍,2020年1月,胡小伟成为了柬埔寨公民;在美国财政部的制裁名单上,胡小伟以“陈小二”的身份与陈志共同设立公司,在帕劳开设豪华度假村,胡小伟的助理称:“这是其与陈志唯一的商业来往”,似乎急于撇清与陈志的关系。

然而,在美国财政部公布的制裁太子集团146个目标实体名单上,胡小伟又以“胡石(音)”的身份被列为太子集团关联的两家公司的股东。在2021年,这两家公司都转移到了陈志的控制之下。

红星新闻记者 沈杏怡

编辑 邓旆光 审核 高升祥

延伸阅读

陈志12.7万枚比特币被美没收 周鸿祎:其钱包被黑客破解

2026年2月26日,国家计算机病毒应急处理中心微信公众号发布《“头号玩家”——美国技术霸权下的全球虚拟货币资产收割行动深层解析》一文披露,美国通过陈志案单案没收约12.7万枚比特币,获利150亿美元。

文章称,美国司法部以“打击跨国电诈洗钱”为名义,临时拼凑所谓证据,回避最初来源,将2020年通过国家级黑客手段窃取的太子集团比特币“合法化”没收,是美国利用技术漏洞实施跨境资产掠夺、施加技术霸凌的典型“黑吃黑”案例。国家计算机病毒应急处理中心2025年11月发布的《LuBian矿池遭黑客攻击被窃取巨额比特币事件技术溯源分析报告》,已通过技术实证揭露这一核心真相,即:美国国家级黑客组织通过底层加密漏洞实现精准破解,攻击LuBian矿池冷钱包并转移资产,展现了美国成熟的国家级虚拟货币资产窃取技术能力。这显然与美国政府关于“比特币从未被黑客攻破”的说法大相径庭,或者其真实含义是“比特币从未被美国政府以外的黑客攻破”。

文章指出,案例显示,对于大量诈骗受害者而言,相当于螳螂捕蝉,黄雀在后,美方放纵电信诈骗,通过技术霸权攫取的巨额收益的大部分并没有返还受害人,事实上构成了对他国财产的间接掠夺。实际上,这种模式不仅适用于虚拟货币资产领域,也是美国运用技术霸权长期侵害全球利益的通用范式。显然,陈志等相关案例的成功实践也给予了美国政府全面掌控全球虚拟货币市场的充足信心,也成为美国政府建立以比特币为代表的虚拟货币资产国家战略储备的重要推动因素。


图为陈志

据红星新闻报道,2月26日,360集团创始人周鸿祎介绍,陈志犯罪集团长期在东南亚地区从事电信网络诈骗活动,中国相关部门已对其追踪许久。“我国打击电诈成效显著,各级公安机关联合360等企业构建的反诈体系发挥了关键作用。”

美国所谓“打击电诈”实则是一场有预谋的资产收割。陈志集团将150亿美元规模的比特币存入单一钱包,却使用了存在致命漏洞的开源软件,其密钥采用非真随机的随机算法生成,这一技术缺陷导致密钥存在被暴力破解的可能。

据技术溯源显示,这批比特币早在2020年12月就被黑客通过该漏洞窃取,相关资产长期处于“休眠状态”未被动用。直至2024年6月,这批资产被转移至美国政府控制的钱包地址,纳入美国数字货币战略储备,而非返还给诈骗受害者。

周鸿祎表示,美国并未通过合法司法程序处置资产,而是利用技术直接窃取。而中国抓捕罪犯后,会通过法律程序追回赃款,并尽可能返还受害者。美国的做法则完全不同,其通过黑客手段窃取资产后,声称转为美国政府数字货币战略储备。

针对案件暴露的安全隐患,周鸿祎表示,数字货币领域的网络安全也非常重要。“当前数字合约已频繁出现安全问题,未来数字货币与智能体结合后,智能体间交易或将广泛采用数字货币结算,安全风险将进一步传导。” 他强调,从人工智能安全到数字货币安全,“安全无小事”,相关领域需建立健全安全防护体系,防范技术霸权对全球数字资产的肆意收割。

陈志(Chen Zhi)为“太子集团(Prince Group Holding)”创办人之一,公开资料显示,他于2009年进入柬埔寨市场,2015年正式成立“太子集团”,短短十年间打造出涵盖地产、金融、能源、通讯及银行等多领域的商业版图。集团旗下拥有太子房地产集团、太子银行和Awesome全球投资集团等知名子公司。

实际上,太子集团是亚洲最大的跨国犯罪组织之一,在柬埔寨经营着10个电诈园区。美国财政部已将该集团定性为跨国犯罪组织,并对100多名相关个人和实体实施制裁。

据央视新闻报道,今年1月7日,在柬埔寨有关部门支持配合下,公安部派出工作组,成功将重大跨境赌诈犯罪集团头目陈志(中国籍)从柬埔寨金边押解回国。这是中柬执法合作取得的又一重大战果。


陈志被从柬埔寨金边押解回国

经查,陈志犯罪集团涉嫌开设赌场、诈骗、非法经营、掩饰隐瞒犯罪所得等多项犯罪。目前,陈志已被依法采取强制措施,相关案件正在进一步侦办中。

去年10月,美国纽约东区联邦检察官办公室宣布对柬埔寨太子集团创始人陈志发起刑事指控,罪名涉及电信网络诈骗、洗钱等,同时高调宣布没收其控制的约12.7万枚比特币,按当时市场价格计算价值约150亿美元,创下美国司法部门历史上最大规模的虚拟资产没收纪录。

另外,英国也对其实施制裁,冻结伦敦19处房产及所有在英资产。

新加坡警方查封并扣押了陈志及其“太子集团”在新加坡的6处房产,同时对其他相关金融资产发出禁止处置令,涉及银行账户、证券账户及现金,总价值超过1.5亿新元(约合8.2亿人民币)。

五家韩国银行也冻结了“太子集团”的资产。


被新加坡警局扣押的游艇