美国司法部（DOJ）和欧洲刑警组织（Europol）周四宣布，已成功捣毁名为SocksEscort的恶意代理服务网络。该平台被网络犯罪分子用于隐藏身份，实施包括加密货币账户接管在内的各类欺诈活动，对全球数字资产安全构成严重威胁。
SocksEscort：加密货币犯罪的隐身斗篷
据官方声明，SocksEscort至少侵入了全球163个国家的36.9万个路由器及其他联网设备，使犯罪分子能够控制这些设备作为代理，从而隐藏其真实IP地址。自2020年以来，该平台被用于实施银行欺诈和加密货币账户盗窃。纽约一名受害者在相关案件中损失约100万美元的加密货币。
欧洲刑警组织表示，用户可通过匿名加密货币支付平台购买该代理服务。调查人员估计，SocksEscort从用户处累计收取了至少500万欧元（约570万美元）的费用。欧洲刑警组织执行主任凯瑟琳·德·博勒（Catherine De Bolle）指出：“像SocksEscort这样的代理服务为犯罪分子提供了数字掩护，使他们能够发动攻击、传播非法内容并逃避检测。这次行动表明，当调查人员在国际层面串联线索时，网络犯罪背后的基础设施可以被暴露并摧毁。”
全球执法协同：多国联合行动
此次打击行动是一次协调的国际联合执法行动，参与机构包括奥地利、法国、荷兰、德国、匈牙利、罗马尼亚和美国的执法部门。美国方面，联邦调查局（FBI）萨克拉门托外勤办公室、国防部监察长办公室国防刑事调查局（DCIS）以及国税局刑事调查部（IRS-CI）奥克兰外勤办公室等机构均参与其中。欧洲刑警组织（Europol）和欧洲司法组织（Eurojust）为跨境行动提供了调查和行动支持。
美国司法部还特别感谢了Lumen Technologies旗下的威胁情报部门黑莲花实验室（Black Lotus Labs）以及非营利组织Shadowserver Foundation，它们在调查期间提供了关键技术情报。据The Hacker News报道，SocksEscort使用的恶意软件名为AVrecon，该细节已于2023年7月由黑莲花实验室公开记录。
执法成果：查封域名与冻结资产
当局在此次行动中查封了34个域名，干扰了分布在7个国家的约24台服务器，并冻结了与该行动相关的约350万美元加密货币。美国司法部强调，这些资产与SocksEscort的犯罪活动直接相关，将按照相关法律程序进行处理。
市场影响：短期情绪承压，长期合规利好
此次大规模执法行动对加密货币市场情绪产生了短期影响。消息公布后，比特币价格在24小时内出现约1.5%的下跌，部分投资者担心监管风暴可能进一步升级。然而，从长期来看，清除这类用于欺诈的代理服务有助于维护区块链生态的健康发展。执法机构展示出的跨国协作能力和链上追踪技术（特别是冻结加密资产的能力），对隐私币、混币服务及未受监管的交易所可能形成更大压力。分析师指出，类似行动将促使更多散户转向合规平台，并推动行业自我监管的完善。
此次SocksEscort网络的覆灭，标志着全球执法机构在打击加密货币相关网络犯罪方面迈出了重要一步。随着技术协作的加深，犯罪分子利用加密资产匿名性的空间将被进一步压缩。