勒索

ChainCatcher 消息，加密交易所 Kraken 表示，正遭一犯罪组织勒索，对方威胁公开其内部系统访问视频。公司强调未发生系统性入侵，客户资金始终安全，也不会向攻击者支付赎金。Kraken 披露，事件源于客服团队相关人员的不当访问行为，分别发生于两起独立事件，涉及约 2000 个账户的有限数据访问（约占总用户的 0.02%）。公司已识别涉事人员并终止其权限，同时通知受影响用户并加强安全控制。Kraken 首席安全官 Nick Percoco 表示，公司已与执法机构合作调查，并认为具备追踪及逮捕相关人员的证据，当前攻击呈现“内部渗透+社工手段”趋势，反映出加密行业在高价值资产与复杂技术环境下，持续面临安全挑战。

ChainCatcher 消息，知名链上调查者 ZachXBT 今日发布调查称，一名名为 Aleksandr（Aleks）Khinkis 的俄罗斯场外（OTC）经纪人，涉嫌自 2025 年以来，通过单一加密交易平台账户协助勒索软件团伙洗钱超过 470 万美元。 相关资金涉及三笔可疑赎金支付，总计约 796 枚比特币（BTC）。调查显示，这些资金在比特币与 Avalanche 之间桥接转移后，被分批汇入其交易平台充值地址（0xa756），在 2025 年至 2026 年期间共完成 75 笔转账。此外，约 1660 万美元资金目前仍存放在 Aave 中，并持续被逐步变现。 ZachXBT 指出多笔赎金交易：2025 年 9 月约 72 枚 BTC 的赎金支付曾通过桥接转入相关地址；2025 年 10 月约 164 枚 BTC 的赎金也被发现并被转换为约 380 万美元。部分相关地址在 2025 年 11 月被 Tether 列入黑名单，随后被冻结的 USDT 已在三周前被销毁，表明执法与合规机构已介入。 更早的 2023 年，该账户还曾涉及一笔约 560 枚 BTC 的赎金交易，这些资金通过多层中介地址和多个交易平台流转后，于 2024 年再桥接至 Avalanche 网络。此外，调查还指出，相关比特币来源地址与多个勒索软件地址存在较高关联性，疑似作为支付中转节点。尽管部分资金仍处于休眠状态，ZachXBT 警告称其未来仍可能被继续洗钱，同时也呼吁受害者及时报告相关地址以便冻结资金。

ChainCatcher 消息，据美国加州中区联邦检察官办公室公告，前洛杉矶县警局副警长 Michael David Coberg 因协助加密货币诈骗犯 Adam Iza 实施敲诈和虚假逮捕，被判 63 个月联邦监禁及 12.7 万美元赔偿。 Coberg 作为 Iza 的商业伙伴和顾问，月薪至少 2 万美元。2021 年 10 月，Coberg 参与将一名受害者带到 Iza 住处，Iza 持枪威胁，Coberg 以在职执法人员身份审讯受害者，迫使受害者向 Iza 账户转账 12.7 万美元。2021 年 9 月，Coberg 与 Iza 等人合谋设局，诱使另一名受害者从迈阿密飞往洛杉矶，通过伪造交通拦截和非法持有毒品指控将其逮捕。 Coberg 于 2025 年 9 月对共谋敲诈和共谋侵犯公民权利两项罪名认罪。Iza 自 2024 年 9 月起被联邦拘留，已对联邦指控认罪，等待量刑。

ChainCatcher 消息，据 TVB News，一名 25 岁内地商人报称在香港红磡一间酒店遭 4 名内地男子非法禁锢并勒索。对方殴打事主并逼迫其提供电子货币密码，随后转走价值约 68 万美元的加密货币。嫌疑人随后前往事主公司取走约 42 公斤白银货品，整体损失总值超过 600 万港元。事主于凌晨获释后报警，面部、双臂及小腿受伤，案件目前列作非法禁锢及勒索，由九龙城警区重案组调查。

ChainCatcher 消息，据 TMZ 报道，84 岁的 Nancy Guthrie 于2月 1 日从亚利桑那州图森家中被绑架，现场留有血迹。绑架者向 TMZ 和当地两家电视台发出勒索信，要求 600 万美元比特币赎金。 执法部门 2月 10 日发布嫌疑人影像，显示一名戴滑雪面罩、腰挂手枪的男子篡改门口摄像头。调查显示绑架者可能来自图森地区，活动范围在图森 700 英里半径内。 最新突破是勒索信中指定的比特币账户首次出现活动。尽管两个赎金期限已过，"TODAY"主持人 Savannah Guthrie 仍尝试联系绑架者并愿意支付赎金。Nancy 需要心脏起搏器和日常药物，FBI 提供 5 万美元悬赏寻求线索。

ChainCatcher 消息，据封面新闻援引马来西亚媒体报道，近日有 7 名马来西亚当地警察伙同 5 名男子，深夜闯入雪兰莪州加影镇一处住宅内，恐吓并勒索中国游客，最终迫使受害者通过加密货币转账约 20 万令吉（约合 35.2 万元人民币）。警方展开调查后迅速行动，成功将涉案警察逮捕。 消息人士透露，该案发生于晚约 23 时左右，事发地点为加影镇绿野山庄（Country Heights）的一处住宅。当晚，8 名中国游客在屋内休息，突然遭到 12 名男子破门而入，当中有人身穿警队反光外套，并且向众人出示警方证件，自称是警察。目前，警方将此案列为结伙持械抢劫案，并援引刑事法典第 395 条文展开调查。同时，警方将向当地法院申请延扣令，以协助进一步调查。

ChainCatcher 消息，法国警方逮捕六名涉嫌绑架一名法官及其母亲的嫌疑人。据 Agence France-Presse 报道，35 岁的法官及其 67 岁的母亲于上周三至周四夜间遭绑架，随后被发现受伤并被困在 Drôme 地区的一处车库中。检察官 Thierry Dran 表示，绑架者向法官的合伙人发送照片及信息，威胁若不支付加密货币赎金将对受害者致残。受害者最终在邻居干预下逃脱，未支付任何赎金。CertiK 表示，此类加密货币扳手攻击正演变为有组织犯罪，2025 年全球此类案件已达 72 起，损失总计 4100 万美元。目前六名嫌疑人已被扣押，包括一名未成年人，案件仍在进一步调查中。

ChainCatcher 消息，在《TODAY》节目主持人 Savannah Guthrie 母亲 Nancy Guthrie 失踪案调查中，出现了一封要求支付数百万美元比特币的勒索邮件。八卦新闻网站 TMZ 称收到了这封勒索邮件，其中包含一个比特币地址、截止日期以及威胁内容。Nancy Guthrie 于 1 月 31 日晚在亚利桑那州家中失踪，警方已将此案作为“可能的绑架”处理。近年来，加密货币在绑架和勒索案件中的使用日益增加，2025 年全球针对加密货币持有者的暴力扳手攻击达到创纪录的 72 起，较 2024 年增长 75%。

ChainCatcher 消息，据 Criptonoticias 报道，西班牙加利西亚自治区桑亨霍（Sanxenxo）市政府遭受勒索软件攻击，黑客加密了数千份行政文件并阻断系统访问，要求支付 5,000 美元比特币赎金。 攻击发生于 1 月 26 日，导致市政服务器完全瘫痪，影响了这个拥有 17,000 多名居民的城市的基本服务运行。市政府已向西班牙民事卫队报案，拒绝支付赎金，并表示正在启用每日备份以恢复系统。

ChainCatcher 消息，据 India Today 报道，印度执法局逮捕了两名与 BitConnect 加密货币诈骗案有关的人员，该案涉及全球范围内的欺诈、绑架和勒索，涉案金额高达数千枚比特币和数千万卢比现金。被捕的 Nikunj Pravinbhai Bhatt 和 Sanjay Kotadia 涉嫌参与一宗绑架勒索案，受害人被迫交出 2254 枚比特币、1.1 万枚莱特币及约 14.5 亿卢比现金，部分被勒索的比特币被转换为 ETH 和 USDT 并通过多层钱包转移。印度执法局已冻结和查封包括加密资产、股票及现金在内约 19 亿卢比资产；截至目前，该案累计查封或冻结资产规模约 2170 亿卢比。目前调查仍在进行中。印度执法局称，BitConnect 将自身标榜为高回报投资平台，声称其自主研发的波动率交易机器人每月可产生高达 40% 的回报。该机构表示，这些说法纯属虚构，旨在营造虚假的增长假象，包括在其网站上发布约 1% 的虚假每日回报率。

ChainCatcher 消息，根据《巴黎人报》报道，法国加密货币税务申报平台 Waltio 宣布，其遭到名为 “Shiny Hunters” 的黑客组织勒索。该组织声称已获取平台约 5 万名客户（其中大部分位于法国）的个人数据，并以此索要赎金。Waltio 是一家为加密货币持有者提供投资组合追踪和税务计算服务的公司。该公司表示已就此次 “企图勒索和破坏自动数据处理系统” 的事件向警方报案。报道指出，黑客据称在 2024 年就已获得了相关客户的电子邮件和账户余额信息。

ChainCatcher 消息，据市场消息，菲律宾警方近日在帕赛市一公寓内成功营救一名遭中国籍绑匪非法拘禁的中国公民，现场逮捕两人，另有两名嫌疑人在逃。受害者称遭威胁索要 100 万美元并已转出逾 40 万美元加密货币，嫌疑人还曾以器官贩卖相威胁。 警方现场查获胶带、刀具、手铐等物品，并将对相关绑架及勒索罪行提起诉讼。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Group-IB 研究人员发现，一款名为 “DeadLock” 的勒索软件正利用 Polygon 智能合约隐藏自身并轮换代理地址。 该勒索软件于去年 7 月首次被发现，其通过调用特定智能合约动态更新用于与受害者通信的命令与控制基础设施地址。一旦受害者被感染且数据被加密，DeadLock 将发出勒索信，威胁若要求未获满足将出售被盗数据。 研究人员指出，将代理地址存储在链上使得其基础设施极难被破坏，因为不存在可关闭的中心服务器，且区块链数据在全球节点上永久留存。这种滥用智能合约传递代理地址的方法具有极强变异性。尽管 DeadLock 目前曝光度较低且已知受害者数量有限，但其新颖的攻击手法仍对未予以重视的组织构成潜在威胁。

ChainCatcher 消息，据 Group-IB 监测，勒索软件家族 DeadLock 正利用 Polygon 智能合约分发和轮换代理服务器地址，以逃避安全检测。该恶意软件于 2025 年 7 月首次被发现，通过在 HTML 文件中嵌入与 Polygon 网络交互的 JS 代码，利用 RPC 列表作为网关获取攻击者控制的服务器地址。这种技术与之前发现的 EtherHiding 类似，旨在利用去中心化账本构建难以被屏蔽的隐蔽通信通道。DeadLock 目前已出至少三个变体，最新版本还嵌入了加密通信应用 Session 以直接与受害者对话。

ChainCatcher 消息，美国律师事务所 Burwick Law 发布诉讼进展称，原告已于今日在联邦法院提交一份修订后的起诉状，指控 pump.fun 运营方 Baton Corp 以及 Solana 基金会、Solana Labs 和部分高管涉嫌违反《反勒索及腐败组织法》（RICO）。

ChainCatcher 消息，据美国司法部消息，两名美国男子因使用 ALPHV BlackCat 勒索软件对美国多个目标实施攻击而认罪。 来自佐治亚州的 Ryan Goldberg（40岁）和德克萨斯州的 Kevin Martin（36岁）承认在 2023 年 4 月至 12 月期间部署了 ALPHV BlackCat 勒索软件。两人均为网络安全行业从业者，他们与另一名共谋者向 ALPHV BlackCat 管理员支付 20% 的赎金分成以获取勒索软件使用权。在成功勒索一名受害者约 120 万美元比特币后，三人平分了其中 80% 的赎金并通过各种方式洗钱。 两名被告将于 2026 年 3 月 12 日接受判决，最高可判处 20 年监禁。

ChainCatcher 消息，据 Sisa Journal 报道，韩国首尔现代集团与现代汽车集团办公楼收到爆炸威胁邮件，嫌疑人声称如不支付 13 枚比特币将引爆大楼，并威胁将携带炸弹转移至良才洞继续实施袭击。警方已出动特攻队等力量展开排查，目前尚未发现爆炸物。 报道指出，近期韩国大型企业频繁遭遇类似威胁事件，包括三星、KT、Kakao、Naver 等，警方正在推进嫌疑人身份追查。

ChainCatcher 消息，据 The Hacker News 报道，Qilin 勒索组织通过攻破韩国一家 IT 服务商 GJTec，发起 “Korean Leaks” 供应链攻击，导致 28 家金融企业受害、100 多万文件共计 2 TB 数据被窃。Bitdefender 调查发现该行动与朝鲜背景 APT “Moonstone Sleet” 有关，疑似与俄语系 Qilin 组织合作，目标对韩国金融市场施压。

ChainCatcher 消息，据 Decrypt 报道，美国联邦检察官办公室披露，洛杉矶县前副警长 Michael David Coberg 于 9 月 26 日对合谋勒索及侵犯公民权利等联邦重罪认罪。其利用警职为自封“加密货币教父”的 Adam Iza 提供非法保护，每月收取至少 2 万美元报酬。根据认罪协议，Coberg 在 2021 年多次滥用执法权力：曾持枪胁迫一名商人向 Iza 转账 12.7 万美元，并策划对另一名受害者实施虚假毒品逮捕。此案暴露执法监管漏洞，Komodo 平台技术总监指出“此案标志着加密货币不当行为达到新层级，执法人员将公权力延伸至职权之外”。包括 Coberg 在内已有四名执法人员因涉案认罪，主犯 Iza 通过欺诈获取 1600 万美元加密货币，其前女友也因隐瞒 260 万美元非法所得认罪。Coberg 将面临最高 30 年监禁，量刑听证会定于 2026 年 2 月举行。