勒索

ChainCatcher 消息，法国警方逮捕六名涉嫌绑架一名法官及其母亲的嫌疑人。据 Agence France-Presse 报道，35 岁的法官及其 67 岁的母亲于上周三至周四夜间遭绑架，随后被发现受伤并被困在 Drôme 地区的一处车库中。检察官 Thierry Dran 表示，绑架者向法官的合伙人发送照片及信息，威胁若不支付加密货币赎金将对受害者致残。受害者最终在邻居干预下逃脱，未支付任何赎金。CertiK 表示，此类加密货币扳手攻击正演变为有组织犯罪，2025 年全球此类案件已达 72 起，损失总计 4100 万美元。目前六名嫌疑人已被扣押，包括一名未成年人，案件仍在进一步调查中。

ChainCatcher 消息，在《TODAY》节目主持人 Savannah Guthrie 母亲 Nancy Guthrie 失踪案调查中，出现了一封要求支付数百万美元比特币的勒索邮件。八卦新闻网站 TMZ 称收到了这封勒索邮件，其中包含一个比特币地址、截止日期以及威胁内容。Nancy Guthrie 于 1 月 31 日晚在亚利桑那州家中失踪，警方已将此案作为“可能的绑架”处理。近年来，加密货币在绑架和勒索案件中的使用日益增加，2025 年全球针对加密货币持有者的暴力扳手攻击达到创纪录的 72 起，较 2024 年增长 75%。

ChainCatcher 消息，据 Criptonoticias 报道，西班牙加利西亚自治区桑亨霍（Sanxenxo）市政府遭受勒索软件攻击，黑客加密了数千份行政文件并阻断系统访问，要求支付 5,000 美元比特币赎金。 攻击发生于 1 月 26 日，导致市政服务器完全瘫痪，影响了这个拥有 17,000 多名居民的城市的基本服务运行。市政府已向西班牙民事卫队报案，拒绝支付赎金，并表示正在启用每日备份以恢复系统。

ChainCatcher 消息，据 India Today 报道，印度执法局逮捕了两名与 BitConnect 加密货币诈骗案有关的人员，该案涉及全球范围内的欺诈、绑架和勒索，涉案金额高达数千枚比特币和数千万卢比现金。被捕的 Nikunj Pravinbhai Bhatt 和 Sanjay Kotadia 涉嫌参与一宗绑架勒索案，受害人被迫交出 2254 枚比特币、1.1 万枚莱特币及约 14.5 亿卢比现金，部分被勒索的比特币被转换为 ETH 和 USDT 并通过多层钱包转移。印度执法局已冻结和查封包括加密资产、股票及现金在内约 19 亿卢比资产；截至目前，该案累计查封或冻结资产规模约 2170 亿卢比。目前调查仍在进行中。印度执法局称，BitConnect 将自身标榜为高回报投资平台，声称其自主研发的波动率交易机器人每月可产生高达 40% 的回报。该机构表示，这些说法纯属虚构，旨在营造虚假的增长假象，包括在其网站上发布约 1% 的虚假每日回报率。

ChainCatcher 消息，根据《巴黎人报》报道，法国加密货币税务申报平台 Waltio 宣布，其遭到名为 “Shiny Hunters” 的黑客组织勒索。该组织声称已获取平台约 5 万名客户（其中大部分位于法国）的个人数据，并以此索要赎金。Waltio 是一家为加密货币持有者提供投资组合追踪和税务计算服务的公司。该公司表示已就此次 “企图勒索和破坏自动数据处理系统” 的事件向警方报案。报道指出，黑客据称在 2024 年就已获得了相关客户的电子邮件和账户余额信息。

ChainCatcher 消息，据市场消息，菲律宾警方近日在帕赛市一公寓内成功营救一名遭中国籍绑匪非法拘禁的中国公民，现场逮捕两人，另有两名嫌疑人在逃。受害者称遭威胁索要 100 万美元并已转出逾 40 万美元加密货币，嫌疑人还曾以器官贩卖相威胁。 警方现场查获胶带、刀具、手铐等物品，并将对相关绑架及勒索罪行提起诉讼。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Group-IB 研究人员发现，一款名为 “DeadLock” 的勒索软件正利用 Polygon 智能合约隐藏自身并轮换代理地址。 该勒索软件于去年 7 月首次被发现，其通过调用特定智能合约动态更新用于与受害者通信的命令与控制基础设施地址。一旦受害者被感染且数据被加密，DeadLock 将发出勒索信，威胁若要求未获满足将出售被盗数据。 研究人员指出，将代理地址存储在链上使得其基础设施极难被破坏，因为不存在可关闭的中心服务器，且区块链数据在全球节点上永久留存。这种滥用智能合约传递代理地址的方法具有极强变异性。尽管 DeadLock 目前曝光度较低且已知受害者数量有限，但其新颖的攻击手法仍对未予以重视的组织构成潜在威胁。

ChainCatcher 消息，据 Group-IB 监测，勒索软件家族 DeadLock 正利用 Polygon 智能合约分发和轮换代理服务器地址，以逃避安全检测。该恶意软件于 2025 年 7 月首次被发现，通过在 HTML 文件中嵌入与 Polygon 网络交互的 JS 代码，利用 RPC 列表作为网关获取攻击者控制的服务器地址。这种技术与之前发现的 EtherHiding 类似，旨在利用去中心化账本构建难以被屏蔽的隐蔽通信通道。DeadLock 目前已出至少三个变体，最新版本还嵌入了加密通信应用 Session 以直接与受害者对话。

ChainCatcher 消息，美国律师事务所 Burwick Law 发布诉讼进展称，原告已于今日在联邦法院提交一份修订后的起诉状，指控 pump.fun 运营方 Baton Corp 以及 Solana 基金会、Solana Labs 和部分高管涉嫌违反《反勒索及腐败组织法》（RICO）。

ChainCatcher 消息，据美国司法部消息，两名美国男子因使用 ALPHV BlackCat 勒索软件对美国多个目标实施攻击而认罪。 来自佐治亚州的 Ryan Goldberg（40岁）和德克萨斯州的 Kevin Martin（36岁）承认在 2023 年 4 月至 12 月期间部署了 ALPHV BlackCat 勒索软件。两人均为网络安全行业从业者，他们与另一名共谋者向 ALPHV BlackCat 管理员支付 20% 的赎金分成以获取勒索软件使用权。在成功勒索一名受害者约 120 万美元比特币后，三人平分了其中 80% 的赎金并通过各种方式洗钱。 两名被告将于 2026 年 3 月 12 日接受判决，最高可判处 20 年监禁。

ChainCatcher 消息，据 Sisa Journal 报道，韩国首尔现代集团与现代汽车集团办公楼收到爆炸威胁邮件，嫌疑人声称如不支付 13 枚比特币将引爆大楼，并威胁将携带炸弹转移至良才洞继续实施袭击。警方已出动特攻队等力量展开排查，目前尚未发现爆炸物。 报道指出，近期韩国大型企业频繁遭遇类似威胁事件，包括三星、KT、Kakao、Naver 等，警方正在推进嫌疑人身份追查。

ChainCatcher 消息，据 The Hacker News 报道，Qilin 勒索组织通过攻破韩国一家 IT 服务商 GJTec，发起 “Korean Leaks” 供应链攻击，导致 28 家金融企业受害、100 多万文件共计 2 TB 数据被窃。Bitdefender 调查发现该行动与朝鲜背景 APT “Moonstone Sleet” 有关，疑似与俄语系 Qilin 组织合作，目标对韩国金融市场施压。

ChainCatcher 消息，据 Decrypt 报道，美国联邦检察官办公室披露，洛杉矶县前副警长 Michael David Coberg 于 9 月 26 日对合谋勒索及侵犯公民权利等联邦重罪认罪。其利用警职为自封“加密货币教父”的 Adam Iza 提供非法保护，每月收取至少 2 万美元报酬。根据认罪协议，Coberg 在 2021 年多次滥用执法权力：曾持枪胁迫一名商人向 Iza 转账 12.7 万美元，并策划对另一名受害者实施虚假毒品逮捕。此案暴露执法监管漏洞，Komodo 平台技术总监指出“此案标志着加密货币不当行为达到新层级，执法人员将公权力延伸至职权之外”。包括 Coberg 在内已有四名执法人员因涉案认罪，主犯 Iza 通过欺诈获取 1600 万美元加密货币，其前女友也因隐瞒 260 万美元非法所得认罪。Coberg 将面临最高 30 年监禁，量刑听证会定于 2026 年 2 月举行。

ChainCatcher 消息，明尼苏达州发生一起重大加密货币勒索案。23 岁的 Raymond Garcia 和 24 岁的 Isiah Garcia 兄弟二人于 9 月 19 日持枪绑架一家三口，胁迫受害者转移价值 800 万美元的加密货币。两名嫌疑人于 9 月 22 日在得克萨斯州被捕，目前已被联邦检察官以绑架、一级抢劫和入室盗窃等多项罪名起诉。

ChainCatcher 消息，据 Bitcoin News 报道，勒索软件组织“Rhysida”窃取了美国马里兰州交通部的敏感数据，并正以 30 枚比特币（约合 340 万美元）的价格对这些数据进行拍卖。

ChainCatcher 消息，Replit CEO 发文称，朝鲜 IT 远程工作者（ITW）通过 AI 工具获取美国远程岗位为朝鲜创收，他们已经赚了数亿美元。链上侦探 ZachXBT 对此回复称，朝鲜 IT 远程工作者至少涉及 25 起针对加密行业公司的黑客攻击或勒索资金事件。相关受害公司均为加密领域企业。

ChainCatcher 消息，据 Cryptopolitan 报道，英国警方逮捕了一名与 Scattered Spider 黑客组织有关的青少年。该组织被指控从超过 100 个组织中勒索超 1.15 亿美元赎金。被捕的 19 岁嫌疑人 Thalha Jubair 涉嫌参与约 120 起网络入侵事件。据法庭文件显示，该组织在 2022 年 5 月至今实施了多起勒索攻击，其中 5 起受害公司支付了约 8950 万美元赎金。美国联邦调查局（FBI）表示已从 Jubair 控制的服务器钱包中缴获了 3600 万美元数字资产。调查显示，Jubair 因使用勒索所得购买游戏礼品卡和外卖而暴露踪迹。该组织此前通过 SIM 卡盗用和社会工程攻击手段实施犯罪，受害者包括美国联邦法院系统在内的多个重要机构。

ChainCatcher 消息，据美国司法部消息，英国公民 Thalha Jubair 因参与至少 120 起网络入侵和勒索攻击被起诉，涉及 47 家美国实体，受害者支付的赎金总额超过 1.15 亿美元。起诉书指控 19 岁的 Jubair（化名“EarthtoStar”、“Brad”、“Austin”等）与被称为“Scattered Spider”的网络犯罪集团合作，通过社会工程技术获得未经授权的网络访问权限，窃取并加密信息，然后向受害者勒索赎金。该集团还攻击了美国关键基础设施公司和美国法院系统。执法部门在 2024 年 7 月查封服务器时成功扣押了价值约 3600 万美元的加密货币。Jubair 面临计算机欺诈、电信欺诈和洗钱等多项指控，最高可判处 95 年监禁。

ChainCatcher 消息，据 Deshgujarat 报道，印度反腐败法庭判处 14 人终身监禁，其中包括 11 名警察官员和一名前印度人民党 (BJP) 立法议会议员，他们的罪名是绑架一名印度商人并勒索加密货币。法官认定该团伙犯有犯罪阴谋、绑架勒索、非法拘留和袭击罪。 据悉，印度商人 Shailesh Bhatt 在他投资的 BitConnect 公司倒闭后以比特币的形式收回了部分投资，然而得知他追回部分投资后，上述官员策划了一场夺取加密货币的绑架阴谋，最终 Shailesh Bhatt 同意转移部分比特币和 360 万美元现金后才获释。

ChainCatcher 消息，一则所谓欧洲刑警组织（Europol）悬赏 5 万美元以追踪俄罗斯勒索软件团伙 Qilin 管理员的消息，其实只是一个 Telegram 骗局。这一虚假悬赏消息欺骗了多家网络安全新闻媒体，使其误以为 Europol 将向任何能够提供 Qilin 两名管理员 Haise 和 XORacle 信息的人支付奖励。 据称，这两人负责“协调附属组织并监督勒索活动”，而 Europol 希望获得能“直接导致识别或定位这些管理员”的情报。 然而，Europol 向 Security Week 确认，这个所谓的悬赏其实是一个“骗局”，该机构从未发布过此类悬赏。