勒索

ChainCatcher 消息，加密交易所 Kraken 表示，正遭一犯罪組織勒索，對方威脅公開其內部系統訪問視頻。公司強調未發生系統性入侵，客戶資金始終安全，也不會向攻擊者支付贖金。Kraken 披露，事件源於客服團隊相關人員的不當訪問行為，分別發生於兩起獨立事件，涉及約 2000 個帳戶的有限數據訪問（約占總用戶的 0.02%）。公司已識別涉事人員並終止其權限，同時通知受影響用戶並加強安全控制。Kraken 首席安全官 Nick Percoco 表示，公司已與執法機構合作調查，並認為具備追蹤及逮捕相關人員的證據，當前攻擊呈現"內部滲透+社工手段"趨勢，反映出加密行業在高價值資產與複雜技術環境下，持續面臨安全挑戰。

ChainCatcher 消息，鏈上分析師 ZachXBT 發文稱，俄羅斯場外中介 Aleksandr Khinkis（Aleks）被指自 2025 年 7 月以來，通過單一加密交易所帳戶協助某勒索軟體團夥洗錢，相關資金來自三筆疑似贖金支付，共計 796枚 BTC ，折合超過 470 萬美元。鏈上取證顯示，部分比特幣經跨鏈橋轉至 Avalanche ，再分拆為約75筆轉入其交易所充值地址 0xa756...06e ，另有約1,660 萬美元相關資金仍存放在相關地址或平台。ZachXBT 稱，已就上述地址和資金流向向合規及執法機構提供線索。

ChainCatcher 消息，知名鏈上調查者 ZachXBT 今日發布調查稱，一名名為 Aleksandr（Aleks）Khinkis 的俄羅斯場外（OTC）經紀人，涉嫌自 2025 年以來，通過單一加密交易平台帳戶協助勒索軟體團夥洗錢超過 470 萬美元。相關資金涉及三筆可疑贖金支付，總計約 796 枚比特幣（BTC）。調查顯示，這些資金在比特幣與 Avalanche 之間橋接轉移後，被分批匯入其交易平台充值地址（0xa756），在 2025 年至 2026 年期間共完成 75 筆轉帳。此外，約 1660 萬美元資金目前仍存放在 Aave 中，並持續被逐步變現。ZachXBT 指出多筆贖金交易：2025 年 9 月約 72 枚 BTC 的贖金支付曾通過橋接轉入相關地址；2025 年 10 月約 164 枚 BTC 的贖金也被發現並被轉換為約 380 萬美元。部分相關地址在 2025 年 11 月被 Tether 列入黑名單，隨後凍結的 USDT 已在三週前被銷毀，表明執法與合規機構已介入。更早的 2023 年，該帳戶還曾涉及一筆約 560 枚 BTC 的贖金交易，這些資金通過多層中介地址和多個交易平台流轉後，於 2024 年再橋接至 Avalanche 網路。此外，調查還指出，相關比特幣來源地址與多個勒索軟體地址存在較高關聯性，疑似作為支付中轉節點。儘管部分資金仍處於休眠狀態，ZachXBT 警告稱其未來仍可能被繼續洗錢，同時也呼籲受害者及時報告相關地址以便凍結資金。

ChainCatcher 消息，據美國加州中區聯邦檢察官辦公室公告，前洛杉磯縣警局副警長 Michael David Coberg 因協助加密貨幣詐騙犯 Adam Iza 實施敲詐和虛假逮捕，被判 63 個月聯邦監禁及 12.7 萬美元賠償。Coberg 作為 Iza 的商業夥伴和顧問，月薪至少 2 萬美元。2021 年 10 月，Coberg 參與將一名受害者帶到 Iza 住處，Iza 持槍威脅，Coberg 以在職執法人員身份審訊受害者，迫使受害者向 Iza 賬戶轉帳 12.7 萬美元。2021 年 9 月，Coberg 與 Iza 等人合謀設局，誘使另一名受害者從邁阿密飛往洛杉磯，通過偽造交通攔截和非法持有毒品指控將其逮捕。Coberg 於 2025 年 9 月對共謀敲詐和共謀侵犯公民權利兩項罪名認罪。Iza 自 2024 年 9 月起被聯邦拘留，已對聯邦指控認罪，等待量刑。

ChainCatcher 消息，据 TVB News，一名 25 歲內地商人報稱在香港紅磡一間酒店遭 4 名內地男子非法禁錮並勒索。對方毆打事主並逼迫其提供電子貨幣密碼，隨後轉走價值約 68 萬美元的加密貨幣。嫌疑人隨後前往事主公司取走約 42 公斤白銀貨品，整體損失總值超過 600 萬港元。事主於凌晨獲釋後報警，面部、雙臂及小腿受傷，案件目前列作非法禁錮及勒索，由九龍城警區重案組調查。

ChainCatcher 消息，据 TMZ 報導，84 歲的 Nancy Guthrie 於2月 1 日從亞利桑那州圖森家中被綁架，現場留有血跡。綁架者向 TMZ 和當地兩家電視台發出勒索信，要求 600 萬美元比特幣贖金。執法部門 2月 10 日發布嫌疑人影像，顯示一名戴滑雪面罩、腰掛手槍的男子篡改門口攝像頭。調查顯示綁架者可能來自圖森地區，活動範圍在圖森 700 英里半徑內。最新突破是勒索信中指定的比特幣帳戶首次出現活動。儘管兩個贖金期限已過，"TODAY"主持人 Savannah Guthrie 仍嘗試聯繫綁架者並願意支付贖金。Nancy 需要心臟起搏器和日常藥物，FBI 提供 5 萬美元懸賞尋求線索。

ChainCatcher 消息，据封面新聞援引馬來西亞媒體報導，近日有 7 名馬來西亞當地警察伙同 5 名男子，深夜闖入雪蘭莪州加影鎮一處住宅內，恐嚇並勒索中國遊客，最終迫使受害者通過加密貨幣轉帳約 20 萬令吉（約合 35.2 萬元人民幣）。警方展開調查後迅速行動，成功將涉案警察逮捕。消息人士透露，該案發生於晚約 23 時左右，事發地點為加影鎮綠野山莊（Country Heights）的一處住宅。當晚，8 名中國遊客在屋內休息，突然遭到 12 名男子破門而入，當中有人身穿警隊反光外套，並且向眾人出示警方證件，自稱是警察。目前，警方將此案列為結夥持械搶劫案，並援引刑事法典第 395 條文展開調查。同時，警方將向當地法院申請延扣令，以協助進一步調查。

ChainCatcher 消息，法國警方逮捕六名涉嫌綁架一名法官及其母親的嫌疑人。據 Agence France-Presse 報導，35 歲的法官及其 67 歲的母親於上週三至週四夜間遭綁架，隨後被發現受傷並被困在 Drôme 地區的一處車庫中。檢察官 Thierry Dran 表示，綁架者向法官的合夥人發送照片及信息，威脅若不支付加密貨幣贖金將對受害者致殘。受害者最終在鄰居干預下逃脫，未支付任何贖金。CertiK 表示，此類加密貨幣扳手攻擊正演變為有組織犯罪，2025 年全球此類案件已達 72 起，損失總計 4100 萬美元。目前六名嫌疑人已被扣押，包括一名未成年人，案件仍在進一步調查中。

ChainCatcher 消息，在《TODAY》節目主持人 Savannah Guthrie 母親 Nancy Guthrie 失蹤案調查中，出現了一封要求支付數百萬美元比特幣的勒索郵件。八卦新聞網站 TMZ 稱收到了這封勒索郵件，其中包含一個比特幣地址、截止日期以及威脅內容。Nancy Guthrie 於 1 月 31 日晚在亞利桑那州家中失蹤，警方已將此案作為"可能的綁架"處理。近年來，加密貨幣在綁架和勒索案件中的使用日益增加，2025 年全球針對加密貨幣持有者的暴力扳手攻擊達到創紀錄的 72 起，較 2024 年增長 75%。

ChainCatcher 消息，据 Criptonoticias 報導，西班牙加利西亞自治區桑亨霍（Sanxenxo）市政府遭受勒索軟體攻擊，黑客加密了數千份行政文件並阻斷系統訪問，要求支付 5,000 美元比特幣贖金。攻擊發生於 1 月 26 日，導致市政伺服器完全癱瘓，影響了這個擁有 17,000 多名居民的城市的基本服務運行。市政府已向西班牙民事衛隊報案，拒絕支付贖金，並表示正在啟用每日備份以恢復系統。

ChainCatcher 消息，据 India Today 報導，印度執法局逮捕了兩名與 BitConnect 加密貨幣詐騙案有關的人員，該案涉及全球範圍內的欺詐、綁架和勒索，涉案金額高達數千枚比特幣和數千萬盧比現金。被捕的 Nikunj Pravinbhai Bhatt 和 Sanjay Kotadia 涉嫌參與一宗綁架勒索案，受害人被迫交出 2254 枚比特幣、1.1 萬枚萊特幣及約 14.5 億盧比現金，部分被勒索的比特幣被轉換為 ETH 和 USDT 並通過多層錢包轉移。印度執法局已凍結和查封包括加密資產、股票及現金在內約 19 億盧比資產；截至目前，該案累計查封或凍結資產規模約 2170 億盧比。目前調查仍在進行中。印度執法局稱，BitConnect 將自身標榜為高回報投資平台，聲稱其自主研發的波動率交易機器人每月可產生高達 40% 的回報。該機構表示，這些說法純属虛構，旨在營造虛假的增長假象，包括在其網站上發布約 1% 的虛假每日回報率。

ChainCatcher 消息，根據《巴黎人報》報導，法國加密貨幣稅務申報平台 Waltio 宣布，其遭到名為 "Shiny Hunters" 的黑客組織勒索。該組織聲稱已獲取平台約 5 萬名客戶（其中大部分位於法國）的個人數據，並以此索要贖金。Waltio 是一家為加密貨幣持有者提供投資組合追蹤和稅務計算服務的公司。該公司表示已就此次 "企圖勒索和破壞自動數據處理系統" 的事件向警方報案。報導指出，黑客據稱在 2024 年就已獲得了相關客戶的電子郵件和賬戶餘額信息。

ChainCatcher 消息，据市場消息，菲律賓警方近日在帕賽市一公寓內成功營救一名遭中國籍綁匪非法拘禁的中國公民，現場逮捕兩人，另有兩名嫌疑人在逃。受害者稱遭威脅索要 100 萬美元並已轉出逾 40 萬美元加密貨幣，嫌疑人還曾以器官販賣相威脅。警方現場查獲膠帶、刀具、手銬等物品，並將對相關綁架及勒索罪行提起訴訟。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Group-IB 研究人員發現，一款名為 "DeadLock" 的勒索軟件正利用 Polygon 智能合約隱藏自身並輪換代理地址。該勒索軟件於去年 7 月首次被發現，其通過調用特定智能合約動態更新用於與受害者通信的命令與控制基礎設施地址。一旦受害者被感染且數據被加密，DeadLock 將發出勒索信，威脅若要求未獲滿足將出售被盜數據。研究人員指出，將代理地址存儲在鏈上使得其基礎設施極難被破壞，因為不存在可關閉的中心伺服器，且區塊鏈數據在全球節點上永久留存。這種濫用智能合約傳遞代理地址的方法具有極強變異性。儘管 DeadLock 目前曝光度較低且已知受害者數量有限，但其新穎的攻擊手法仍對未予以重視的組織構成潛在威脅。

ChainCatcher 消息，据 Group-IB 監測，勒索軟體家族 DeadLock 正利用 Polygon 智能合約分發和輪換代理伺服器地址，以逃避安全檢測。該惡意軟體於 2025 年 7 月首次被發現，通過在 HTML 文件中嵌入與 Polygon 網絡互動的 JS 代碼，利用 RPC 列表作為網關獲取攻擊者控制的伺服器地址。這種技術與之前發現的 EtherHiding 類似，旨在利用去中心化帳本構建難以被屏蔽的隱蔽通信通道。DeadLock 目前已出至少三個變體，最新版本還嵌入了加密通信應用 Session 以直接與受害者對話。

ChainCatcher 消息，美國律師事務所 Burwick Law 發布訴訟進展稱，原告已於今日在聯邦法院提交一份修訂後的起訴狀，指控 pump.fun 營運方 Baton Corp 以及 Solana 基金會、Solana Labs 和部分高管涉嫌違反《反勒索及腐敗組織法》（RICO）。

ChainCatcher 消息，据美國司法部消息，兩名美國男子因使用 ALPHV BlackCat 勒索軟體對美國多個目標實施攻擊而認罪。來自佐治亞州的 Ryan Goldberg（40歲）和德克薩斯州的 Kevin Martin（36歲）承認在 2023 年 4 月至 12 月期間部署了 ALPHV BlackCat 勒索軟體。兩人均為網路安全行業從業者，他們與另一名共謀者向 ALPHV BlackCat 管理員支付 20% 的贖金分成以獲取勒索軟體使用權。在成功勒索一名受害者約 120 萬美元比特幣後，三人平分了其中 80% 的贖金並通過各種方式洗錢。兩名被告將於 2026 年 3 月 12 日接受判決，最高可判處 20 年監禁。

ChainCatcher 消息，据 Sisa Journal 報導，韓國首爾現代集團與現代汽車集團辦公樓收到爆炸威脅郵件，嫌疑人聲稱如不支付 13 枚比特幣將引爆大樓，並威脅將攜帶炸彈轉移至良才洞繼續實施襲擊。警方已出動特攻隊等力量展開排查，目前尚未發現爆炸物。報導指出，近期韓國大型企業頻繁遭遇類似威脅事件，包括三星、KT、Kakao、Naver 等，警方正在推進嫌疑人身份追查。

ChainCatcher 消息，韓國金融部門近期遭遇嚴重網絡安全事件，Qilin 勒索軟件組織通過攻擊一家管理服務提供商 (MSP)，成功入侵 28 家金融機構系統，竊取超過 100 萬份文件和 2 TB 數據。該事件被攻擊者命名為 "Korean Leaks"，分三波實施，主要針對韓國資產管理公司。安全專家懷疑此次攻擊可能與北韓黑客組織 Moonstone Sleet 有關聯。攻擊者在數據泄露網站上發布信息時，不僅要求贖金，還聲稱要揭露 "系統性腐敗" 和 "股市操縱證據"，試圖製造韓國金融市場恐慌。