軟體公司CFO私挪3,500萬美元重押DeFi慘賠遭判刑　企業加密資產風險與扳手攻擊警訊再起

一名軟體公司「詞CFO」私挪 3,500 萬美元公司資金，重押「詞DeFi」高風險項目，最終在「詞加密貨幣寒冬」中幾乎全數虧損，如今付出坐牢與巨額賠償的代價。根據美國司法部（DOJ）與聯邦檢察官的說法，這名財務主管被判處聯邦監獄 2 年徒刑，成為企業資金違規投入「詞去中心化金融」的典型反面案例。

根據美國司法部公布的資料，現年 42 歲的奈文·謝蒂（Nevin Shetty）曾任華盛頓州一間未上市民營軟體公司的「詞首席財務長（CFO）」，掌握公司資金調度權。他被控在任職期間，將約 3,500 萬美元公司資金轉入自己創立的實體「HighTower Treasury」，並在 2023 年 11 月遭陪審團裁定扯上電信詐欺（wire fraud）罪名成立。

根據司法部整理的案情，謝蒂曾親自替公司制定「保守型投資政策」，限制企業庫存資金的投資範圍。但在 2022 年 4 月得知自己因績效問題將被解職後，他開始將數千萬美元公司資金自帳戶中轉出，匯入個人經營的 HighTower Treasury。隨後，他與合作夥伴將這筆巨額資金投入標榜年收益率逾 20% 的「詞DeFi 借貸（Lending）協議」，企圖透過高槓桿策略放大利潤。

檢方指出，謝蒂向公司承諾的是「固定回報」，超過這個固定利息的任何額外收益，則將由 HighTower Treasury 及其本人獨享，整套架構帶有明顯的利益衝突與隱匿性質。從法庭文件來看，這項操作在一開始確實看似成功：首月約實現 13.3 萬美元獲利。然而 2022 年 5 月「詞Terra 生態系」崩盤後，加密貨幣市場急轉直下，「詞DeFi」部位淪為系統性風險的重災區，HighTower Treasury 所持有的加密資產價值迅速瓦解，約 3,500 萬美元的投資在隨後的「詞加密寒冬」中幾乎歸零。

當龐大虧損無法掩飾時，謝蒂向公司同事坦承自己的行為，隨即遭到開除。量刑過程中，聯邦地方法官塔娜·林（Tana Lin）指出，本案對公司造成「重大且嚴重的衝擊（significant and severe effects）」，企業一度瀕臨倒閉邊緣。為填補資金黑洞，公司最終裁撤約 60 名員工，成為這起違規投資案最直接的人事成本。

檢方基於詐欺行為持續時間長、金額龐大且導致企業結構性傷害，請求法院判處 9 年徒刑。但法官最終裁定，謝蒂需入獄 2 年。

在刑期之外，法院還命令謝蒂賠償 3,500 萬零 100 美元（約新台幣逾 50 億元）給受害公司，並在出獄後接受 3 年「詞保護觀察（Supervised Release）」。同時，他未來若想在任何公司擔任「詞高階管理職（officer）」或「詞董事（director）」，都必須事先獲得保護觀察單位批准，等於在職涯上留下長期限制。

評論

這起案例再度凸顯，「詞DeFi」與高風險加密產品不只會傷到散戶，也可能在企業財務管理中埋下毀滅性風險。即使公司內部設有投資準則與風控機制，一旦握有決策權的高階主管繞過制度、暗中挪用資金，損失規模往往能在極短時間內擴大到公司難以承受的地步。對機構投資人與企業而言，如何在授權層級與監管機制上設計多重制衡，將成為未來接觸「詞加密資產」與「詞DeFi 協議」時必須面對的核心課題。

伴隨加密市場擴張，相關犯罪樣態也正快速多元化。近期在美國，與加密貨幣有關的「詞實體暴力犯罪」同樣引發關注。上個月，美國有兩名來自加州的青少年，被指控為了侵占約 6,600 萬美元價值的加密貨幣，遠赴亞利桑那州斯科茨代爾，涉嫌策畫暴力入室行搶，現在面臨多項重罪指控。

這類行為被歸類為所謂的「詞扳手攻擊（wrench attacks）」：不再依賴網路駭客技術，而是透過人身暴力、威脅與恐嚇，迫使受害者交出「詞私鑰」或登入憑證。根據資安研究員詹姆森·洛普（Jameson Lopp）的公開資料庫統計，光在 2025 年一年內，已登錄的扳手攻擊約有 70 起，較前一年大幅增加。資安業者指出，攻擊者往往先利用外洩的個資精準篩選高淨值加密持有者，接著在網路上招募年輕實體「打手」執行犯案，以降低自身曝險與追查難度。

評論

無論是企業層面的「詞DeFi 投資風險」，還是個人面對的「詞扳手攻擊」與實體恐嚇，核心問題都指向相同一點：加密資產一旦被盜或損失，往往難以挽回。對機構與個人而言，除了傳統的網路安全防護外，如何強化內控、縮小單一個體的決策權限，以及在實體世界中做好身分與資產的「低調管理」，正逐漸成為加密時代不可忽視的新課題。