萊恩·韋丁加密貨幣犯罪網絡：BlockSec 鏈上分析

2025年11月19日，美國財政部外國資產管制辦公室（OFAC）對加拿大前奧運單板滑雪選手 Ryan James Wedding 及其核心合夥人和企業實施了制裁。此舉凍結了他們在美國境內的所有資產，並禁止美國人與他們進行任何交易。

不久後，美國國務院將逮捕他的懸賞金提高至 1,500 萬美元。墨西哥大使館發佈了相關舉報指南。與此同時，美國聯邦調查局（FBI）、加拿大皇家騎警（RCMP）和墨西哥警方展開了全球聯合搜捕行動。這場針對「奧運毒梟」的行動揭示了加密貨幣、販毒與連環謀殺案之間罪惡的聯繫。

通過先進的鏈上追蹤與專業研究，BlockSec 精確追溯了 Wedding 從體育明星淪為惡名昭彰的犯罪集團首腦的軌跡。我們的分析詳細解釋了他如何利用區塊鏈技術構建一個用於非法洗錢的「隱蔽」網絡，並聚焦於 Ryan Wedding 加密犯罪網絡。

從奧運明星到「十大通緝犯」

Ryan James Wedding 於 1976 年出生在安大略省桑德貝（Thunder Bay），曾是冬季運動中一顆冉冉升起的新星。憑藉敏銳的技巧和穩定的表現，他進入了加拿大國家隊，代表國家參加了 2002 年鹽湖城冬季奧運會的男子平行大曲道賽。當時，他是加拿大冬季運動的風雲人物。他熱愛聚光燈，但這種對關注的渴求也助長了他對快速成功的危險慾望。

奧運會後，Wedding 的人生急轉直下。他拒絕了留在國家隊的邀請，放棄了滑雪生涯，轉而投向危機四伏的商業世界。隨後，他與國際販毒集團勾結。2008 年，他因走私可卡因在加州被捕，並於 2010 年被判入獄四年。 然而，牢獄之災並未讓他改過自新。相反，這成了他犯罪生涯的墊腳石，他在獄中結識了其他罪犯，並協助他建立起未來的毒品網絡。出獄後，他徹底摘下了「奧運選手」的面具，取了個西語外號「El Jefe」（意為「老大」）。他成立了 Ryan Wedding 販毒組織，該組織現已被當局列為重大犯罪集團。

Wedding 的集團以暴力和高度組織化而聞名。 他們與墨西哥錫那羅亞販毒集團（Sinaloa Cartel）密切合作，該集團在 2024 年被美國列為恐怖組織。他們合夥將可卡因從哥倫比亞的生產基地經由墨西哥運往美國和加拿大。他們每年走私約 60 噸毒品，年獲利超過 10 億美元。這種非法勾當對加拿大國家安全構成了嚴重威脅。

Wedding 利用致命暴力來保護該網絡。2023 年 11 月，因毒品貨物被盜，他下令對安大略省的一個家庭發起襲擊。這場殘酷的攻擊導致兩名父母死亡，一人受重傷。2024 年 4 月至 5 月期間，他的幫派又犯下兩起謀殺案，以懲罰拖欠毒債的人。2025 年 1 月，為了銷毀證據，他下令在哥倫比亞殺害聯邦證人 Acevedo Garcia。受害者在一家餐廳被連開五槍，當場死亡。Wedding 的律師甚至參與策劃了這起犯罪，並建議殺掉該證人以撤銷指控。

2025 年 3 月，Wedding 正式被列入 FBI 十大通緝要犯名單，取代了此前的逃犯 Alexis Flores。國際刑警組織也對他發佈了紅色通緝令。如今，據信他藏匿在墨西哥，在一名被稱為「將軍」（El General）的高級販毒集團成員保護下。Wedding 使用加密通訊軟體遠端運作其犯罪網絡，並利用 VRG Energéticos 和 Grupo RVG Combustibles 等墨西哥公司作為合法掩護，隱藏其犯罪活動。

解構 Ryan Wedding 加密犯罪網絡的洗錢流程

起訴書指出，Wedding 犯罪集團使用美元、加幣和加密貨幣來清洗毒品收益。針對加密資產，他們採用了一種特定的方法來混淆交易路徑。他們將鉅款拆分成多筆小額轉帳，將這些資金透過中間 USDT 錢包快速轉移。最終，所有資金匯入一個由 Wedding 直接控制的核心 Tether 錢包中。這種複雜的手法是 Ryan Wedding 加密犯罪網絡的顯著特徵。

多名關鍵人物負責處理這些洗錢任務。主要操作者包括 Sokolovski、Hossain 和 Canastillo-Madrid。他們與大陪審團已知或未知的其他成員一同運作。他們作為「Wedding 犯罪組織」的成員，各司其職。

毒品收益洗錢：加密貨幣流向

官方起訴書詳細說明了 Ryan Wedding 加密犯罪網絡為清洗非法所得所採取的一系列複雜步驟：

• 隱匿資金： Wedding 犯罪企業會隱瞞其可卡因銷售所得的大量美元、加幣和加密貨幣收益。
• 複雜的 Tether 網絡： 在使用加密貨幣方面，為了掩蓋資金的初始來源，Wedding 犯罪企業的成員及合夥人會利用複雜的 Tether 網絡：(1) 將鉅額資金拆分為小額轉帳，以及 (2) 利用中間 USDT 錢包快速轉移資金，最終匯入由被告 WEDDING 控制的中心化 Tether 錢包。
• 關鍵操作人員： 被告 SOKOLOVSKI、HOSSAIN、CANASTILLO-MADRID，以及大陪審團已知或未知的其他人，作為 Wedding 犯罪企業（即被告 WEDDING 和 Clark）的成員與合夥人，負責隱匿其販毒收益，並利用這些收益來促進和實現該企業的目標。下方圖表展示了此洗錢系統的簡化流向。

下文描述了起訴書中概述的 洗錢流程具體細節。

毒品收益洗錢：公開行為（Overt Acts）

• 第 71 號公開行為： 2023 年 9 月 28 日至 2024 年 5 月 28 日期間，被告 SOKOLOVSKI 的 Kucoin 帳戶 (-4119) 從一名共謀成員控制的 Tether 錢包 (-9BU3) 中收到了約 20,501,784.29 USDT。
• 第 72 號公開行為： 2024 年 5 月 29 日至 2024 年 8 月 15 日期間，被告 HOSSAIN 的 Tether 錢包 (-3FcL) 從一名共謀成員控制的 Tether 錢包 (-79wf) 中收到了約 48,492,620 USDT。
• 第 73 號公開行為： 2024 年 5 月 29 日至 2024 年 8 月 14 日期間，一名共謀成員使用 Tether 錢包 (-79wf) 向被告 SOKOLOVSKI 的 Kucoin 帳戶 (-4119) 發送了約 8,090,526 USDT。
• 第 74 號公開行為： 2024 年 5 月 29 日至 2024 年 8 月 12 日期間，被告 SOKOLOVSKI 使用其 Kucoin 帳戶 (-4119) 向一名共謀成員控制的 Tether 錢包 (-79wf) 發送了約 9,838,397.84 USDT。
• 第 75 號公開行為： 2024 年 6 月 14 日至 2024 年 10 月 1 日期間，被告 HOSSAIN 使用其 Tether 錢包 (-yoQi 和 -MtEj) 向被告 CANASTILLO-MADRID 的其中一個 TRON 錢包 (-4n8E) 發送了約 3,091,001.13 USDT。
• 第 76 號公開行為： 2024 年 4 月 29 日至 2024 年 10 月 8 日期間，被告 HOSSAIN 使用 Tether 錢包 (-yoQi) 將其總資金的約 98.86%（即約 207,808,779 USDT）發送至被告 WEDDING 的 Tether 錢包 (-glPl)。
• 第 77 號公開行為： 2024 年 6 月 18 日，Bonilla 將約 17,300 USDT 轉入被告 HOSSAIN 的 Tether 錢包 (-yoQi)，以結清與被告 WEDDING 和 Clark 的毒債。
• 第 78 號公開行為： 2024 年 7 月 9 日至 2024 年 11 月 5 日期間，被告 CANASTILLO-MADRID 的兩個 TRON 錢包 (-4n8E 和 -SG8z) 從 Clark 控制的 Tether 錢包 (-rg2a) 收到了約 507,078 USDT。
• 第 79 號公開行為： 2024 年 7 月 12 日至 2024 年 9 月 11 日期間，被告 CANASTILLO-MADRID 的兩個 TRON 錢包 (-4n8E 和 -SG8z) 從被告 WEDDING 的 Tether 錢包 (-glPl) 收到了約 640,367 USDT。
• 第 80 號公開行為： 2024 年 8 月 15 日至 2024 年 9 月 7 日期間，被告 WEDDING 使用 Tether 錢包 (-glPl)，將約 564,571 USDT 提供給擔任中介的受害者 A，用於向哥倫比亞的被告 RIASCOS 購買約 300 公斤可卡因。
• 第 81 號公開行為： 2024 年 8 月 16 日至 2024 年 9 月 24 日期間，被告 SOKOLOVSKI 使用其 Kucoin 帳戶 (-4119) 向 -efTu（一個由共謀成員控制的 Tether 錢包）發送了約 96,698.50 USDT。
• 第 82 號公開行為： 2024 年 6 月 14 日至 2024 年 10 月 1 日期間，被告 CANASTILLO-MADRID 的兩個 TRON 錢包 (-4n8E 和 -SG8z) 從三個由被告 HOSSAIN 控制的 Tether 錢包 (-3FcL、-yoQi 和 -MtEj) 收到了約 3,091,001.13 USDT。

我們利用 BlockSec 的鏈上分析能力，將此洗錢流程視覺化如下圖。

我們詳細分析了這些地址的直接存款和提款，從而得以掌握資金的來源和去向。我們專注於分析超過 10 萬美元的轉帳，以構建下方全面的關係圖。

加密犯罪網絡中的關鍵資金節點與角色

我們的關係圖清楚顯示，Hossain 和 Sokolovski 是非法資金的兩大收款中心。流入這些中心的大部分資金均源自被標記為 Wedding 共謀集團的一組地址。該集團似乎管理洗錢和毒品交易的早期階段，在將「洗乾淨」的錢轉發至鏈條的下一個節點之前，負責處理初始資金。

這些資金隨後從這些點向兩個不同的方向流動：

• 發送至 Sokolovski 的大部分資金最終流入了 KuCoin。這表明他的主要作用是利用中心化交易所來完成洗錢程序的最後一步，並將加密貨幣兌換為法幣。
• 發送至 Hossain 的資金主要移動到由 Ryan James Wedding 直接控制的地址。隨後，資金被發送至一個特定地址：TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF (SUSPECT-33BkF)。該地址此後已被 Tether 封鎖。

鏈上分析顯示，SUSPECT-33BkF 和 WEDDING-g1P1 在幾乎相同的時間段內活躍。據此，我們可以合理推斷 Wedding 使用 SUSPECT-33BkF 作為後備或擴展地址，以便在 Ryan Wedding 加密犯罪網絡中繼續其洗錢行動。

透過 BlockSec Compliance 平台對 SUSPECT-33BkF 進行的深度分析顯示了更多關鍵細節：

• 約 99.22% 的流入資金來源於受制裁或被標記的地址，且在本案中均與 Wedding 有關。
• 近 40% 的流出資金被轉至目前已被 Tether 封鎖的地址。

這些資金的來源與去向皆與高度危險的群體緊密相連。這證實了該地址在 Ryan Wedding 加密犯罪網絡的洗錢鏈條中扮演著舉足輕重的角色。

結論：在數位時代防範加密犯罪

Ryan Wedding 一案並非孤例。BlockSec 的研究顯示，2024 年涉及隱私幣的國際犯罪案件成長了 187%。犯罪集團在利用加密貨幣方面正變得越來越專業和全球化。本案凸顯了監管中的關鍵缺口，也為執法部門和區塊鏈安全公司提供了寶貴的經驗。

對於普通用戶而言，避免將「匿名」誤解為加密領域的「安全」至關重要。本案明確證明，專家依然可以追蹤相關交易。如果用戶無意中與犯罪地址互動，其資產可能會面臨凍結風險。最佳實踐是使用受監管的交易所，並避免使用不需要身分驗證的平台。使用 BlockSec 等安全工具定期檢查錢包風險是一個明智的舉措。

對於執法部門和行業而言，採取協調行動至關重要。BlockSec 的工作表明，區塊鏈技術雖然被罪犯利用，但同時也是打擊犯罪的有力工具。透過對地址進行分類並追蹤跨鏈流動，我們可以有效地揭開犯罪活動的面紗。未來，各國必須加強數據共享，並強制交易所對交易進行即時監控。這種主動出擊的方法將有助於從源頭阻斷非法資金，拆解像 Ryan Wedding 加密犯罪網絡這樣複雜的犯罪運作。