网络犯罪

ChainCatcher 消息，国际刑警组织表示，Operation Serengeti III 于 2026 年 6 月 29 日至 8 月 31 日期间在 21 个国家展开，共逮捕 1462 名嫌疑人、打击 10,909 个恶意网络，并追回超过 1.05 亿美元非法资金。调查还确认有 65,929 名受害者遭网络犯罪团伙攻击，相关损失超过 3.85 亿美元。此次行动重点打击网络诈骗、勒索软件、商业电子邮件入侵、在线骗局及数字勒索。具体案件中，乌干达警方打掉两个跨国诈骗团伙并逮捕 365 名外籍人员；安哥拉查获两个非法加密货币挖矿中心，逮捕 9 人并扣押超过 2000 台矿机；尼日利亚另有案件涉及超过 240 万美元疑似犯罪所得，其中大量资金通过加密货币交易洗钱。

ChainCatcher 消息，国际刑警组织通报，其在 2026 年 6 月 29 日至 8 月 31 日协调 21 国执法机构开展“塞伦盖蒂 III”行动，打击网络诈骗、勒索软件、商务邮件诈骗、在线诈骗和数字勒索。行动共逮捕 1462 名嫌疑人，捣毁 10909 个恶意网络，追回超过 1.05 亿美元非法资金。调查确认 65929 名受害者，金融调查关联损失超过 3.85 亿美元。在安哥拉，执法部门捣毁两个非法加密货币挖矿中心，逮捕 9 名嫌疑人，查获超过 2000 台加密货币挖矿设备及 6 座非法电力变压站，仅被查获的电力基础设施价值就超过 100 万美元。在尼日利亚，当局逮捕一名与大规模网络钓鱼和商务邮件诈骗有关的嫌疑人，该操作收集约 210 万个电子邮箱地址和软件凭证；另一项调查发现一个通过即时通讯应用推广的国际投资诈骗计划转移超过 240 万美元疑似犯罪所得，其中大部分通过加密货币交易洗钱。国际刑警组织网络犯罪主管 Neal Jetton 表示，网络犯罪网络无视边界，利用技术以前所未有的规模针对受害者；该行动表明，尽管网络犯罪日益无国界，国际合作仍是摧毁犯罪网络、追回犯罪资产和保护社区的有效工具。该行动得到 Group-IB、卡巴斯基、Fortinet、Meta 等私营部门合作伙伴支持，并由欧盟与欧洲委员会联合项目 GLACY-e 共同资助。

ChainCatcher 消息，据 Coinbase 官方博客报道，新加坡警方反诈骗中心（ASC）发布 2026 年上半年诈骗与网络犯罪简报显示，新加坡加密货币诈骗损失同比下降 43%，从 1.149 亿新元降至 6,550 万新元。ASC 将这一成果部分归因于行业合作伙伴的打击行动，包括关闭 47,500 条手机线路、37,500 个 WhatsApp 账号及 52,200 个恶意网站，并调查超过 2,900 名资金骡子和诈骗者，起诉约 470 人。Coinbase 全球情报团队通过与 ASC 开展四次联合行动，共识别 720 余名潜在受害者，协助拦截逾 1,890 万新元潜在损失。

ChainCatcher 消息，据 Coinbase 官方披露，其与微软及多家机构合作，打击 AI 驱动的网络犯罪平台 EvilTokens。该平台通过 Telegram 机器人提供“钓鱼即服务”，利用 AI 分析被攻陷邮箱中的信任关系和付款权限，并借助微软设备代码登录流程绕过多因素认证。Coinbase 全球情报团队追踪发现，2025 年 10 月至 2026 年 6 月期间，EvilTokens 通过 4 个 Tron 地址获得约 110 万美元收入，涉及来自 700 多个不同地址的逾 1000 笔存款。相关证据支持了微软的民事诉讼，最终促成 50 个网站被查封、超过 175 个关联域名被停用。英国大都会警察局已于 9 月 11 日逮捕相关运营者并扣押数字设备。Coinbase 表示，本次事件未造成 Coinbase 账户或凭证泄露，但部分客户曾被操纵邮件诱导向诈骗者地址转入加密货币。

ChainCatcher 消息，据 Fortune 报道，旧金山加密犯罪追踪公司 TRM Labs 在 2025 年 9 月完成 7000 万美元 C 轮融资、估值达 10 亿美元后，仅时隔六个月，再次获得现有投资者追加投资，估值翻倍至 20 亿美元。 CEO Esteban Castano 表示，公司使命已从区块链取证扩展至更广泛的网络犯罪地图绘制，AI 业务成为第二增长引擎而非转型，核心加密业务仍然强劲。公司即将推出新调查平台，专门针对 AI 驱动的深度伪造诈骗、色情敲诈及儿童性虐待等犯罪。 Castano 称，加密货币的普遍采用使全面绘制犯罪网络成为可能，预计公司将在未来几周达到 1 亿美元年度经常性收入里程碑，目前员工约 500 人，在伦敦、新加坡和华盛顿设有办事处。

ChainCatcher 消息，美国司法部长 Todd Blanche 在 X 平台发文称，本周有网络犯罪分子对数十万 X 用户发起密码恢复攻击，X 平台成功阻止了此次攻击以防止用户账户被劫持，司法部正与 X 密切合作追查攻击者。

ChainCatcher 消息，据韩国联合通讯社报道，光州警察厅网络犯罪搜查队将以 A（60 多岁）为首的 3 名嫌疑人逮捕移送，涉嫌自 2024 年 11 月起，在首尔、全南光州、全北群山等地设立办公室，以“保障本金”“可获百亿韩元收益”等虚假承诺，诱骗 100 余名 70 至 80 岁老年人投资虚拟资产，累计骗取约 5 亿韩元。 警方表示，预计仍有未曝光受害者，目前正持续扩大调查，并提醒公众对承诺保本且收益高的投资邀约保持警惕。

ChainCatcher 消息，美国联邦调查局（FBI）披露，2025 年美国民众报告的网络犯罪损失接近 210 亿美元，其中涉及加密货币的投诉 181,565 起，损失总额超过 110 亿美元。纽约州总检察长 Letitia James 7 月 27 日在国会作证时表示，CLARITY Act 拟将数字资产主要监管权移交美国商品期货交易委员会（CFTC），并可能削弱各州调查欺诈及追究加密货币企业责任的权限。James 呼吁加密货币平台遵守反洗钱、了解你的客户、网络安全及市场监测要求，并对可预防欺诈承担财务责任。其办公室过去三年收到的加密货币诈骗投诉接近三倍，过去五年相关损失接近 5 亿美元。

ChainCatcher 消息，据 Financefeeds 报道，美国司法部公布对 19 岁美爱双重国籍人士 Peter Stokes 的刑事指控，后者被指为网络犯罪组织 “Scattered Spider” 成员，并已由芬兰引渡至美国。

ChainCatcher 消息，据 Bitcoin.com 报道，欧洲刑警组织近日主导了一项代号为“Endgame”的联合行动，此次查获行动是加拿大、丹麦、德国、荷兰和美国执法机构通力合作的结果。 这些机构共同打击了为犯罪分子提供服务的网络基础设施，这些基础设施利用了 SocGholish、Amadey 和 StealC 这三种关键的“网络犯罪即服务”（CaaS）恶意软件，用于收集受害者的信息和敏感数据。 执法机构共对 326 台服务器和 142 个域名采取了行动，行动中查获价值约 4700 万美元的非法加密货币，并追回超过 2700 万条被盗凭证。

ChainCatcher 消息，据 “链上侦探” ZachXBT 在其个人频道发文披露，波兰社交工程攻击者 Wojtek Kulisz（网名 “Merry”）近期疑似被波兰执法部门突袭调查，同时还有另外三人被带走。 尽管官方新闻稿未披露其姓名或照片，但其公开 Instagram 账号 “wojtekk” 中展示的多件设计师服饰与珠宝，与警方此次行动中查获的物品高度一致。相关案件由波兰中央网络犯罪打击部门（CBZC）主导，并获得 FBI 与 HSI 等机构协助。

ChainCatcher 消息，七国集团领导人在法国埃维昂莱班举行的 G7 峰会上通过声明，再次呼吁联合打击朝鲜的加密货币盗窃和网络犯罪。联合国的安全研究人员将朝鲜的加密货币盗窃与该国武器计划的资金关联。此前，疑似与朝鲜黑客相关的攻击包括 4 月 Drift Protocol 遭到的 2.85 亿美元攻击，以及 6 月 Humanity Protocol 遭到的 3600 万美元破坏。据 Chainalysis 数据显示，朝鲜黑客在 2025 年至少盗取了 20 亿美元加密货币，使其历史盗窃总额达到至少 67.5 亿美元。

ChainCatcher 消息，乌克兰国家警察与内部安全部门联合行动，在外喀尔巴阡地区逮捕一名涉嫌参与国际网络犯罪团伙的嫌疑人，该团伙涉及针对美国及欧洲的逾 1 亿美元欺诈与洗钱案件，此前已被 FBI 列为国际通缉对象。嫌疑人被捕时持有伪造身份文件，此前甚至伪造死亡证明以隐匿行踪。该团伙通过部署恶意软件窃取个人及企业数据，继而勒索受害者支付赎金。洗钱手段包括购置房产并借助亲属名义掩盖资金流向。当局共缴获约 1100 万美元资产，含现金、房产、车辆及价值约 300 万美元的加密货币，并另起获两名同案犯。嫌疑人面临文件伪造及洗钱罪名指控。

ChainCatcher 消息，一名 27 岁德国籍黑客 Noah Christopher 在泰国曼谷被逮捕，其在欧洲面临多达 74 项网络犯罪逮捕令。调查显示，此人涉嫌在 2021 至 2025 年间开发并运营勒索软件平台及“网络犯罪即服务”（CaaS）体系，包括提供分布式拒绝服务（DDoS）攻击工具（如 Fluxstress、Neldowner），协助全球客户发起网络攻击并收取报酬，相关赎金支付涉及加密货币及其他数字资产，构成跨国网络犯罪活动，目前其签证已被吊销，正被羁押等待引渡至德国。

ChainCatcher 消息，据 DL News 报道，西班牙巴斯克自治区警方 Ertzaintza 表示，该地区加密货币相关犯罪正在上升，2025 年共调查 541 起相关案件，目前仍在侦办中。警方已配备专门工具监控多个区块链网络上的加密交易，并组建由 26 名侦探组成的网络犯罪部门，专门打击加密欺诈、黑客攻击等犯罪。正在调查的案件包括 13 起涉嫌加密欺诈、2 起涉嫌加密洗钱，以及逃税和非法购买商品服务等。警方警告称，诈骗分子在 Instagram 等社交媒体上冒充亲友提供投资建议，诱骗受害者安装可远程控制设备的应用程序，从而盗取加密钱包和银行账户。

ChainCatcher 消息，据 Cointelegraph 报道，FBI、Europol 及 14 国执法机构于 3 月 3-4 日联合行动，成功关闭网络犯罪论坛 LeakBase。该论坛拥有超 14.2 万会员，曾作为黑客买卖被盗数据和网络犯罪工具的平台。执法部门已查封用户账户、帖子、信用详情、私人信息及 IP 日志作为证据，并在多国执行搜查令和逮捕行动。值得注意的是，LeakBase 的前身 Raidforums 在 2022 年被关闭时，曾托管包含约 27.2 万条加密钱包公司 Ledger 用户个人信息的泄露数据。近年来，加密行业数据泄露事件持续增加，包括 Coinbase 内部系统被黑客入侵等安全事件。

ChainCatcher 消息，公安部宣布已起草《网络犯罪防治法（征求意见稿）》，现向社会公开征求意见，意见反馈截止时间为 2026 年 3 月 2 日，其中内容包括：任何个人和组织不得明知是他人网络违法犯罪所得的资金、数据、网络虚拟财产等而予以窝藏、转移、收购、代为销售或者以其他方法掩饰、隐瞒。 任何个人和组织不得明知是他人违法犯罪所得的资金，实施利用虚拟货币、其他网络虚拟财产为他人提供资金流转服务。

ChainCatcher 消息，本周一晚，三名蒙面男子闯入法国马诺斯克市一处民宅，持枪胁迫一名女子并抢走了存有其伴侣加密货币数据的 U 盘。据法国《巴黎人报》报道，事件发生在阿尔卑斯-上普罗旺斯省樱桃田小径的一处住所。袭击者持手枪威胁受害人并扇其耳光，随后抢走 U 盘逃离现场。据悉受害女子未受伤，数分钟内自行脱困并报警。当地警方已立案调查，案件交由地方刑事调查部门及国家警察区域总局侦办。去年，安全公司 Casa 首席技术官 Jameson Lopp 在其公开数据库中记录了全球 70 多起涉及加密货币的暴力袭击事件，其中法国已成为欧洲此类暴力犯罪的热点地区，相关案件超 14 起。网络犯罪顾问 David Sehyeon 向 Decrypt 表示：“法国犯罪活动基线水平相对较高，创业者、交易员及公众人物持有的加密货币财富较为显眼，加上当地数字资产专业知识的增长，这些因素共同为更多投机性和有组织的加密货币相关犯罪创造了温床。”

ChainCatcher 消息，印度警方在海得拉巴逮捕一名前 Coinbase 客服人员，该人涉嫌参与 Coinbase 于今年 5 月披露的内部人员数据泄露事件，这是该案已知的首起逮捕。消息由 Coinbase CEO Brian Armstrong 确认。该事件可追溯至 2024 年 12 月，调查显示，网络犯罪分子通过贿赂海外客服人员获取内部系统访问权限，窃取 69,461 名用户的敏感信息，包括姓名、住址、电话、邮箱及政府签发身份证明文件。Coinbase 称，攻击者曾试图以 2000 万美元进行勒索，公司拒绝支付，并设立同等金额的悬赏计划，用于追查并抓捕相关人员。Coinbase 在二季度财报中披露，该事件已造成 3.07 亿美元相关支出，涵盖用户赔付、法律费用及安全升级成本。此外，Coinbase 目前正面临股东集体诉讼，被指未能及时披露该事件，误导投资者。Coinbase 表示将继续配合国际执法机构调查，暗示后续可能还有进一步抓捕行动。

ChainCatcher 消息，近日，据市场消息，分析师 Emmett Gallic 监测，被美国司法部指控为门头沟黑客的 Aleksey Bilyuchenko，其相关的实体在过去 7 天内向未知交易平台存入了 1300 枚 BTC（价值约合 1.14 亿美元）。该系列地址仍持有 4100 枚 BTC（价值 3.6 亿美元）。他们总共已售出 2300 枚 BTC。 公开信息显示，Aleksey Bilyuchenko 从 2011 年起，与 Alexander Vinnik 共同运营 BTC-e，这是一家臭名昭著的交易平台，被指控为全球网络犯罪分子洗钱，包括勒索软件、身份盗窃和毒品交易等。 BTC-e 于 2017 年被执法部门关闭。美国司法部指控他与 Aleksandr Verner 于 2011 年起入侵 Mt. Gox（当时全球最大比特币交易平台），盗取约 64.7 万枚比特币（导致 Mt. Gox 破产）。他们被控共谋洗钱，并将部分赃款用于运营 BTC-e。