印度古吉拉特邦警方披露的一起加密货币案件，已从本地执法行动扩大为跨境恐怖融资调查。警方称，5月19日，古吉拉特邦CID Crime下属网络卓越中心CCoE在艾哈迈达巴德、孟买和哈里亚纳展开行动，逮捕9人。办案人员追踪到的总交易额为226.54亿卢比，约合2396万美元。
警方表示，这一网络将暗网毒品交易、加密资产转移、地下钱庄与疑似恐怖融资串联在一起，相关钱包还与英国毒品网络、哈马斯、也门胡塞武装等线索发生交集。案件目前仍在侦办中。
资金如何在暗网、钱包和地下钱庄之间流转
古吉拉特邦警方在发布会上使用了“dirty crypto”一词，用来描述被用于毒品销售、诈骗、恐怖融资和洗钱的加密货币。按警方说法，涉案团伙的路径较为清晰：先通过Telegram和暗网平台接单，在英国完成毒品交付；随后把款项兑换成USDT和隐私币Monero；再通过多个钱包反复转移，掩盖资金来源；最后重新换成USDT，并借助地下钱庄渠道把现金转入印度。
警方点名数名关键人员。Mohammedzaid Siddi名下账户经手金额超过752万美元；常驻迪拜的Mohammed Zuber Popatiya处理了487万美元；Naved Pathan经手383万美元。其中，Popatiya仍在逃，也是本案主要通缉对象。
调查还发现，这一钱包集群与印度国家网络犯罪举报平台上的935起网络诈骗投诉存在交叉，部分受害者资金流入了同一批钱包。
钱包线索指向多个受制裁组织与平台
警方称，Popatiya使用的加密钱包可追溯至Al-Kahira。报道指出，该组织位于加沙，以色列国家反恐融资局NBCTF曾将其与哈马斯融资活动联系起来，并在2025年通过法院命令冻结相关钱包。办案人员称，其中一个被冻结的钱包曾直接向Popatiya名下两个钱包转账。
美国线索也出现在调查中。美国财政部海外资产控制办公室OFAC此前已将Popatiya的钱包集群与也门胡塞武装Ansar Allah相关联。调查人员还发现，这些钱包与伊朗伊斯兰革命卫队圣城旅IRGC-QF、受美国和欧盟制裁的俄罗斯数字资产交易所Garantex，以及与摩尔多瓦相关的Ilan Shor金融犯罪网络存在联系。
英国方向的案件线并未中断。Salman Gulamali Ansari曾于2024年10月在英国因毒品案被判刑6年。调查人员怀疑，他在服刑期间仍持续管理相关毒品网络直到2026年。此次行动中，他的父亲Gulam Sadiq Ibadullah Ansari也在艾哈迈达巴德落网。
印度监管讨论已与案件时间线重叠
CCoE称，本案侦破依赖区块链取证、AI驱动的钱包分析和人工情报。这套方法也曾用于2026年4月的Operation Mule Hunt行动，后者在一宗622亿卢比网络诈骗案中带来40人被捕。
警方表示，在已追踪的226亿卢比交易中，约30%至40%被怀疑属于“dirty crypto”，其余60%至70%涉及合法交易、黄金交易和地下钱庄活动。案件公布后，印度议会一个委员会定于2026年5月20日与Binance、ZebPay和WazirX会面，讨论虚拟数字资产监管问题。与此同时，警方对9名被捕人员的审讯仍在继续，且未排除在印度境内外追加抓捕的可能。