美国司法部（DOJ）与欧洲刑警组织（Europol）于周四联合宣布，成功捣毁名为SocksEscort的恶意代理服务平台。该平台自2020年以来一直被网络犯罪分子用于隐藏身份，实施包括加密货币账户接管在内的欺诈活动。根据官方声明，SocksEscort服务已攻陷全球163个国家的至少369,000台路由器及其他联网设备，为犯罪分子提供代理IP以掩盖真实地址。
加密货币账户接管成重灾区
报道指出，SocksEscort平台的主要用途之一是协助加密货币账户接管。检察官援引的一个案例中，一名纽约受害者因此损失了约100万美元的加密货币。此外，该平台还被用于银行欺诈、分发非法内容等犯罪活动。欧洲刑警组织估计，SocksEscort自运营以来，从用户手中收取了至少500万欧元（约570万美元）的费用。
全球执法协同行动成果显著
此次行动是美国、奥地利、法国、荷兰、德国、匈牙利、罗马尼亚等多国执法机构协调的结果。美国方面，FBI萨克拉门托外勤办公室、国防部监察长办公室刑事调查处以及国税局刑事调查奥克兰外勤办公室均参与了行动。欧洲刑警组织和欧洲司法组织为跨境行动提供了调查与业务支持。当局扣押了34个域名，关闭了分布在七个国家的约24台服务器，并冻结了与SocksEscort网络相关的约350万美元加密货币。
技术细节：依托AVrecon恶意软件运作
据The Hacker News报道，SocksEscort依赖于名为AVrecon的恶意软件。网络安全公司Lumen Technologies旗下的威胁情报部门Black Lotus Labs早在2023年7月就公开记录了该恶意软件的详细信息，并为此次调查提供了技术情报。此外，非营利组织Shadowserver Foundation也提供了技术支撑。欧洲刑警组织执行主任Catherine De Bolle表示：“像SocksEscort这样的代理服务为犯罪分子提供了掩护，使其能够发起攻击、分发非法内容并逃避检测。此次行动表明，当国际社会联动追查时，网络犯罪背后的基础设施可以被揭露并摧毁。”
对加密货币行业与监管的启示
此次执法行动再次凸显加密货币在匿名支付场景中的双重性。尽管区块链具备透明性，但犯罪分子仍可通过混币器、隐私币或匿名代理服务掩盖交易轨迹。SocksEscort被查封后，相关链上地址和代理节点暴露，将有助于执法机构进一步追溯涉案资金流向。对于加密货币行业而言，此次事件可视为监管合规压力加大的信号：各国正加强针对利用数字资产洗钱、欺诈的跨部门合作。随着司法部、FBI与欧洲机构联合冻结链上资产，市场对隐私币和混币协议的合规审查可能进一步收紧。投资者需关注政策动向，尤其是涉及跨境资产冻结的法律风险。
值得注意的是，Black Lotus Labs在此次调查中的贡献表明，执法机构正越来越多地与私营网络安全公司合作，以获取链上和基础设施层面的情报。这种公私合作模式可能成为未来打击加密货币相关犯罪的常态。