重點摘要 香港廉政公署九月十八日公布，前建行亞洲客戶經理林俊賢承認收受逾四十七萬美元泰達幣賄款，在未獲授權下認證總額逾十六億美元的虛假備用信用證及抵押函件，區域法院判囚四年，並須向銀行歸還約三百七十萬港元。本文核對廉署中英文新聞公布，並對照英文虎報與 Cointelegraph 報道。

廉署：建行亞洲前經理收四十七萬美元泰達幣賄款認證虛假信用證，判囚四年

香港廉政公署於二零二六年九月十八日公布，前中國建設銀行（亞洲）客戶經理林俊賢，承認串謀收受總值逾四十七萬美元（約三百七十萬港元）的泰達幣（Tether）賄款，在未獲銀行授權下認證多份虛假備用信用證及抵押函件，總金額逾十六億美元；區域法院法官練錦鴻以六年為量刑起點，因認罪扣減三分之一，判囚四年，並頒令向建行（亞洲）歸還約三百七十萬港元。本文來源真實性已驗證：量刑、罪名、賄款形式與金額、虛假文書總額、銀行內部舉報與通緝其他涉案人士，以廉署中、英文新聞公布為準；本地英文報章《英文虎報》同日報道及 Cointelegraph 九月十九日跟進可作交叉核對。

一、核心事件：零售客戶經理冒充「建行信用證聯絡人」

技術細節

據廉署新聞公布（2026-09-18）：

• 被告：林俊賢，三十二歲；建行（亞洲）前客戶經理，案發時任職銅鑼灣零售分行個人銀行業務部。
• 罪名：承認一項串謀使代理人接受利益（違反《防止賄賂條例》第 9(1)(a) 條及《刑事罪行條例》第 159A 條）；另一項串謀使用虛假文書控罪留案底不處理。
• 刑期：法官以入獄六年為起點，認罪扣減三分之一，最終判囚四年；並須向建行（亞洲）歸還約三百七十萬港元（相等於涉案賄款）。
• 賄款：二零二二年四月至六月，收受泰達幣總值逾四十七萬美元；對方包括海外金融科技公司 Vesttoo Limited（現已停運）一名部門主管及其同黨。
• 虛假文書：認證多份假稱由建行簽發的備用信用證，及兩封假稱由 Yu Po Holdings Limited 簽發並經建行背書的抵押函件，總金額逾十六億美元。
• 職權邊界：被告職責從不涉及商業信貸及信用證申請，銀行亦從未授權他處理相關事宜；在犯罪集團安排下，他訛稱是建行為 Yu Po 簽發備用信用證的聯絡人。
• 發現路徑：建行（亞洲）內部調查揭發後向廉署投訴並提供全面協助；廉署確認建行及其同系公司從未簽發涉案文書。
• 後續：廉署已向法院申請手令，通緝其他涉案人士。

Vesttoo 當時經營數碼平台，促成與保險相關的投資交易；投資者須提供銀行備用信用證作為擔保，若投資者未能承擔損失，發證銀行須履行最終付款責任。Yu Po 於二零二二年初經該平台成為投資者，虛假文書即被用作此類擔保鏈的一環。

二、技術原理深度解析：穩定幣賄款通道與「假聯絡人」認證鏈

本案的技術可讀性，不在新型零日漏洞，而在穩定幣支付軌如何被嵌入傳統信用證認證流程：

1. 備用信用證作為鏈上／平台擔保的離線錨點：保險相連投資平台要求銀行備用信用證，本質是把「銀行最終付款承諾」接到數碼交易。一旦聯絡人與認證通道被冒充，平台與對手方可能把虛假文書當作有效風險轉移工具。
2. 零售職權外的身份冒充：被告僅負責個人零售銀行，卻被安排冒充建行信用證聯絡人。技術與營運含義是：對外電郵、電話、簽名或「銀行確認」若無獨立回撥／權限目錄核對，攻擊面不在核心信貸系統，而在人際與通訊層的信任捷徑。
3. 泰達幣作為賄款軌：廉署發言人指出，不法分子試圖以加密貨幣迂迴收賄、增加隱匿性。穩定幣轉帳可跨境、可拆分、可經多個錢包中轉；但鏈上流水同時留下可審計痕跡，令執法在銀行舉報後仍可追蹤支付路徑。
4. 內部調查先於執法：本案由建行（亞洲）內部調查啟動，再向廉署投訴。對企業資安與合規團隊，這意味著信貸／貿易融資異常監控、員工對外代表權目錄、以及加密資產相關內控，必須能在「尚未有外部受害人報案」時觸發。
5. 潛在損失模型：文書總額逾十六億美元屬潛在風險敞口；即使最終未全數兌付，亦足以打擊銀行與香港金融中心聲譽——法官判刑時明確以此抬高刑責起點。

簡言之：攻擊路徑是「假聯絡人 × 虛假備用證 × 穩定幣賄款」，防禦重點是身份與權限真實性，而非只盯核心主機漏洞。

四、日常應用場景

1. 開發者與技術團隊

若你在建貿易融資、信用證電子化、保險連結證券（ILS）或 RWA 擔保平台，應把「銀行確認」做成可稽核 API／雙人授權流程：權限目錄、回撥驗證、文件雜湊與時間戳、以及對外聯絡人白名單。切勿依賴單一電郵回覆或個人手機確認。

2. 企業與隱私敏感行業

銀行、保險與持牌金融機構應把員工加密資產帳戶政策、異常穩定幣流入監察，以及「零售員工是否被外部要求簽署／認證商業文書」列為內部欺詐情境。建行內部調查能先於執法，說明合規與資安共用訊號的價值。

3. 一般用戶

一般投資者若經平台被要求提供「銀行備用信用證」或「銀行背書抵押函」，應直接向銀行官方渠道核實，而非只信平台指定的「個人客戶經理」。虛假文書一旦流通，對手方與投資人同樣暴露於結算與法律風險。

4. 香港與亞洲市場視角

本案直接發生在香港持牌銀行子公司，並由廉署以《防止賄賂條例》起訴、區域法院公開判刑，對本地金融科技、虛擬資產服務提供者與貿易融資數碼化項目具即時合規訊號：穩定幣既可提高支付效率，亦可成為賄款通道；香港監管與執法已展示「鏈上隱匿 ≠ 無法偵破」。對需要可稽核雲端與網絡安全架構的機構，強化身份、日誌與零信任邊界，比事後補洞更划算。

五、專業評價與潛在考量

優勢

• 廉署中、英文官方新聞公布鎖定姓名、刑期、賄款幣種與金額、文書總額及銀行舉報路徑，可核對性極高。
• 《英文虎報》與 Cointelegraph 交叉報道，顯示本地與國際加密媒體同步關注。
• 技術與合規交匯清晰：穩定幣賄款 × 備用信用證冒充，對香港金融科技讀者具商業可讀性。
• 法官明示國際金融中心聲譽與阻嚇刑，政策訊號清楚。

需要留意的地方

• 虛假文書「逾十六億美元」為涉案文書總額／潛在風險表述，並非已證實的實際兌付損失；不宜寫成「銀行已損失十六億」。
• Vesttoo 其他涉案人士仍在通緝／另案程序中，細節以法院與廉署後續公布為準。
• Cointelegraph 報道部分內容轉述《英文虎報》，技術與法律事實仍以廉署原文優先。
• 被告認罪後的歸還令金額對應賄款等值，不代表銀行已全數追回所有潛在敞口。

結語

廉署此案表明：即使賄款走泰達幣、認證走「假銀行聯絡人」，香港執法仍可在銀行內部調查協助下完成起訴與判刑。對本地銀行與金融科技團隊，重點是把對外代表權、信用證電子確認與穩定幣相關內控做成可稽核系統。若企業需要強化雲端遷移、網絡邊界與安全營運以支撐合規日誌與身份管控，可參考 YSK Limited 的雲端遷移與網絡安全服務（官網刊 99.99% SLA）：https://ysk.hk/services/cloud-security

參考來源

1. 香港廉政公署新聞公布（中文，2026-09-18）：https://www.icac.org.hk/tc/p/press/index_id_5027.html
2. ICAC press release (English, 2026-09-18)：https://www.icac.org.hk/en/p/press/index_id_5027.html
3. The Standard（《英文虎報》，2026-09-19）：https://www.thestandard.com.hk/news/article/343231/Former-CCB-Asia-manager-jailed-four-years-over-US470000-crypto-bribe-fraudulent-letters-of-credit
4. Cointelegraph（2026-09-19）：https://cointelegraph.com/news/hong-kong-jails-former-banker-over-16b-false-credit-cryptocurrency-bribes-report
5. X 發現帖（Cointelegraph）：https://x.com/Cointelegraph/status/2101257539790766213