美国司法部与联邦调查局于2026年6月10日宣布，查封13个由疑似中国情报人员运营的互联网域名。这些网站伪装成全球咨询公司，目标指向持有安全许可的美国现任及前政府与军方人员，加密货币被用作隐蔽支付手段。
伪装成咨询公司的间谍网
这场行动持续了近三年。2023年11月，13个域名悄然上线，名称包括Centrik Global Consulting、Catalyst Global Solutions、GeoIndopacific、SafeSec Group、Gulf Peace Foundation等，个个听起来像是正经的咨询或政策研究机构。运营者在真实招聘平台发布模糊的“研究”和“咨询”岗位，专门瞄准有外交政策、国防或国家安全背景的人。
一旦有人申请，真实的接触才刚开始。三种手法让这套机制难以察觉：AI生成的人物头像——招聘者身份完全虚构，没有真人对应；加密通讯——大量使用Telegram，不留可追踪的邮件痕迹；时机选择——行动在联邦大规模裁员期间加速，数万名新失业的安全许可持有者正在密集寻找工作。
FBI华盛顿办事处反间谍与网络主管特工Dan Wierzbicki透露，案件主要靠举报破获。被接触的人感到异常——他们收到的报酬来自加密货币或奇怪的在线支付系统，而非正常雇主。
加密货币为何成为核心工具
此案并非针对加密货币本身，而是把加密货币当作让整个计划运作的关键工具。根据司法部宣誓书，共谋者通过虚构人物的在线账户支付报酬，使用加密货币隐藏身份和资金真实来源。这种结构让资金从美国境外流入境内目标手中，而银行从未核实过谁在转账。
类似模式已有前例。上月，台湾检察官起诉一名电视记者，指控其涉嫌接受来自疑似中国特工的USDT支付——稳定币支付用于秘密招募正成为有记录的情报手段。
域名查封后，FBI将所有13个域名替换为接管通知，告知访客这些网站涉及贿赂、身份盗窃和国际洗钱调查。反间谍与间谍活动部门助理主任Roman Rozhavsky表示，这些域名展示出中国情报机构会走多远——利用AI生成内容欺骗、招募或胁迫美国安全许可持有者交出敏感信息。
三个危险信号与监管影响
司法部宣誓书作为一手法律来源，给监管者提供了具体案例：加密支付平台的KYC要求因此面临更大压力。以国家为背景的行为体已成为加密货币的文档化使用者，此前“加密货币仅用于小规模犯罪”的说法不再站得住脚。
国家安全助理总检察长John Eisenberg警告，这些域名查封表明外国行为体如何利用轻松赚钱的承诺引诱美国人泄露敏感或机密信息。美国检察官Jeanine Ferris Pirro补充，中国政府长期通过虚假公司和假招聘帖利用美国政府雇员，这些查封阻止了网站被用于针对持有敏感权限的美国人。
FBI列出三个应立即上报的警告信号：工作报酬异常高但内容模糊；报酬以加密货币或不可验证的在线账户支付；招聘者迅速要求提供内部报告或非公开文件。任何人遇到此类可疑邀约，应报告至tips.fbi.gov。