美国司法部（DOJ）与欧洲刑警组织（Europol）于7月6日宣布，成功捣毁名为SocksEscort的恶意代理服务网络。该平台自2020年以来被网络犯罪分子广泛用于隐藏身份，实施包括加密货币账户接管、银行欺诈在内的多种犯罪活动。
全球规模的黑客基础设施被摧毁
据DOJ披露，SocksEscort控制了至少369,000台路由器及其他联网设备，遍布全球163个国家。犯罪分子通过该服务劫持这些设备的代理权限，从而掩盖真实IP地址，进行非法操作。Europol估计，该平台从用户手中收取了至少570万美元（约500万欧元）的费用。
在其中一个案例中，纽约一名受害者因加密货币账户被接管而损失了约100万美元。当局在此次联合行动中查封了34个域名，破坏了分布在7个国家的约24台服务器，并冻结了与SocksEscort相关的350万美元加密货币。
匿名加密货币支付成犯罪温床
Europol声明指出，用户可以通过一个支持匿名加密货币支付的平台购买SocksEscort的服务，这为犯罪分子提供了极大的便利。Europol执行主任Catherine De Bolle表示：“像SocksEscort这样的代理服务为犯罪分子提供了数字化掩护，使他们能够发动攻击、分发非法内容并逃避侦查。这次行动表明，当调查人员跨国协作时，网络犯罪背后的基础设施可以被暴露并关闭。”
该代理服务的运作依赖于一种名为AVrecon的恶意软件，相关技术细节最早由美国电信公司Lumen Technologies旗下威胁情报部门Black Lotus Labs于2023年7月公开记录。此次调查中，Black Lotus Labs以及非营利组织Shadowserver Foundation提供了关键技术情报支持。
多国执法机构协同作战
此次国际联合行动涉及奥地利、法国、荷兰、德国、匈牙利、罗马尼亚和美国等多个国家的执法机构。美国方面，FBI萨克拉门托外勤办公室、国防部监察长办公室下属的国防刑事调查局以及国税局刑事调查局奥克兰外勤办公室均参与其中。Europol和Eurojust为跨境行动提供了调查和行动支持。
市场影响分析：监管利剑直指加密货币滥用
此次捣毁行动再次凸显了全球监管机构对加密货币在犯罪活动中应用的打击决心。虽然短期内此举可能对加密市场情绪产生扰动，增加部分用户的避险情绪，但从长期看，监管部门与国际组织联手清除洗钱和欺诈工具，有助于净化行业生态，提升加密货币的主流信任度。投资者应关注后续政策动向，尤其是跨国监管协作的加强可能促使更多交易所和平台提升合规标准，进而影响市场流动性和交易模式。
值得注意的是，被冻结的350万美元加密货币仅为该平台所涉资金的冰山一角。随着调查深入，涉案资产的追缴以及犯罪网络对价格的可能冲击仍需密切关注。整体而言，此次行动传递出清晰信号：利用加密货币进行非法活动的成本正在急剧上升。