美国与欧洲执法当局于周四宣布，成功摧毁恶意代理服务SocksEscort，该平台长期被网络犯罪分子用于隐藏身份，实施包括加密货币账户接管在内的欺诈活动。
SocksEscort：加密货币欺诈的“保护伞”
据美国司法部透露，SocksEscort平台至少攻破了369,000台路由器及其他联网设备，涉及163个国家。犯罪分子通过这些被感染的设备控制代理服务器，从而掩盖其真实IP地址。自2020年起，该平台成为银行欺诈和加密货币账户接管等犯罪的温床。检方引用的一起案例显示，纽约一名受害者因此损失了约100万美元的加密货币。
执法行动：34个域名被查封，数百万资金被冻结
此次行动中，当局查封了34个域名，中断了横跨七个国家的约两打服务器，并冻结了与操作相关的约350万美元加密货币。欧洲刑警组织声明称，客户通过匿名加密货币支付平台购买该代理服务。调查人员估计，SocksEscort从用户处收取了至少570万美元（约500万欧元）。欧洲刑警组织执行主任凯瑟琳·德·博勒表示：“像SocksEscort这样的代理服务为犯罪分子提供了所需的数字掩护，以发动攻击、传播非法内容并逃避检测。此类行动表明，当调查人员进行国际协作时，网络犯罪背后的基础设施就能被曝光并关闭。”
多国联合行动与技术协作
此次打击行动是协调国际努力的一部分，涉及奥地利、法国、荷兰、德国、匈牙利、罗马尼亚和美国的执法机构。美国方面，FBI萨克拉门托外地办事处、国防部监察长办公室国防刑事调查局以及国税局刑事调查奥克兰外地办事处均参与其中。欧洲刑警组织和欧洲司法组织为跨境行动提供了调查和行动支持。美国司法部还感谢了Lumen Technologies旗下的威胁情报部门Black Lotus Labs以及非营利组织Shadowserver Foundation在调查中提供的技术情报。据The Hacker News披露，SocksEscort依赖一种名为AVrecon的恶意软件，Black Lotus Labs于2023年7月公开记录了其技术细节。
市场影响分析：加密行业安全信心受提振
此次执法行动对加密货币市场的影响主要体现在信心层面。尽管SocksEscort并非直接针对交易所，但作为隐匿犯罪活动的基础设施，其被摧毁意味着利用此类代理服务进行加密货币欺诈的成本显著上升。短期内，这可能会减少针对散户投资者的网络钓鱼和账户接管事件，从而提升市场参与者对加密资产安全性的信任。然而，350万美元的冻结金额相对于整个加密货币市场的日均交易量而言微不足道，因此对市场价格不会产生直接冲击。长期来看，此类国际合作表明监管机构打击加密犯罪的技术能力和协调力度在增强，可能促使更多合规化措施出台，对行业健康发展构成积极信号。
总体而言，SocksEscort的覆灭是执法部门在切断加密货币犯罪链条上的重要里程碑，展现了跨域协作的威慑力。未来，类似基础设施的清除将有助于净化加密生态，但投资者仍需保持警惕，因为犯罪手段会不断演变。