依托多国执法协作与专业链上追踪能力,为数字资产案件提供调查、取证、冻结协调及追回支持|@salus_sec

Joined November 2025
泰国警方抓获中国籍洗钱头目,涉案 7400 万美元 据泰国移民警察局第三分局,泰国移民警察在曼谷 Ramkhamhaeng 区一处豪宅内逮捕中国籍男子 Wu Chaoshuai,其涉嫌为跨国犯罪组织利用加密货币洗钱超 7400 万美元。 中国有关部门指控其充当"账户骡子",雇佣他人开设银行账户及加密货币交易所账户以转移非法资金,共管理 133 个账户。 Wu 于 2019 年 12 月持旅游签证入境泰国,签证到期后长期滞留,期间频繁更换住所、租用多处豪宅公寓,并更改车辆颜色、使用假车牌及伪造文件以逃避追查,被捕时签证已过期三年多。泰国将以逾期居留对其提起指控,并与中国有关部门协调引渡事宜。 news.bitcoin.com/regulation-…
29
阿联酋捣毁 4 个加密犯罪团伙,抓获 33 人缴获 5400 万美元 据阿联酋内政部公告,沙迦警方与内政部近日在代号“End of Battle”的特别行动中捣毁 4 个相互关联的国际犯罪网络,逮捕来自 12 个国家的 33 名嫌疑人,其中包括组织主要头目。 这些团伙涉及加密钱包盗窃、敲诈勒索、洗钱、网络攻击、数据贩运及暴力袭击等犯罪,采用多层加密和每 8 小时更换一次的封闭网络平台运作。 行动中共查获并没收超 2 亿迪拉姆(约 5400 万美元),保护资产逾 650 亿迪拉姆(约 177 亿美元),并对 3000 多个数字钱包进行审计调查,另发现一个规模达 88 亿美元的洗钱网络。 xitter.cf/moiuae/status/21106695…
بجهود أمنية دقيقة نجحت القيادة العامة لشرطة الشارقة وبالتعاون مع وزارة الداخلية من تفكيك أربع شبكات دولية مترابطة في عملية نوعية أطلقت عليها (نهاية معركة - END OF BATTLE)، والتي أسفرت عن ضبط 33 متهماً من 12 جنسية مختلفة، بينهم قيادات رئيسة في التنظيم؛ حيث تورطت الشبكات في جرائم عديدة منها: جرائم الاختراق الإلكتروني، وغسل الأموال، وسرقة المحافظ الرقمية، والإحتيال والإبتزاز والإتجار بالبيانات والاعتداءات العنيفة وجرى حماية أكثر من 30 شركة ومؤسسة حول العالم، وتأمين أصول تتجاوز 65 مليار درهم، وضبط ومصادرة أكثر من 200 مليون درهم، واخضاع أكثر من 3 آلاف محفظة رقمية للتدقيق والتحقيق .. وتمكنت إدارة مكافحة الجرائم الرقمية بالقيادة العامة لشرطة الشارقة من تفكيك تلك الشبكات والمجموعات التابعة لها، بعد الكشف عن البنية التحتية الخفية للتنظيم الإجرامي بالغ التعقيد، الذي اتخذ من أعماق الفضاء الرقمي بيئة لممارسة أنشطته الغير المشروعة، متخفياً خلف طبقات متعددة من السرية والتشفير، ومعتمداً على شبكات ومنصات رقمية مغلقة تتغير كل ثماني ساعات، ولا يُسمح بالوصول إليها إلا لأفراد التنظيم؛ في محاولة لإخفاء هوياتهم وعرقلة عمليات الرصد والتتبع الأمني. إن ما تحقق في هذه القضية جاء ثمرة عمل مؤسسي متكامل، وجهود أمنية متواصلة، وتعاون وتنسيق وثيق مع الجهات الاتحادية والمحلية والدولية؛ أثمر عن تفكيك الشبكات الإجرامية والمجموعات التابعة لها، وضبط عناصرها وإحباط مخططاتها، والحد من تداعيات اقتصادية محتملة على أسواق الأصول الرقمية عالمياً في إنجاز يعكس كفاءة المنظومة الأمنية الوطنية في دولة الإمارات العربية المتحدة وقدرتها على التعامل مع مختلف القضايا الأمنية مهما بلغت درجة تعقيدها، أو امتدت أنشطتها عبر الحدود، والتصدي للتحديات الأمنية المستجدة بكفاءة واقتدار. @ShjPolice #وزارة_الداخلية_الإمارات #فخورين_بالإمارات 🇦🇪 #الامارات_أمن_وأمان #MOIUAE
1
90
加拿大 3 名士兵涉武装加密货币绑架案被捕 据多伦多警方(Toronto Police)通报,包括 3 名加拿大武装部队(CAF)成员在内的 7 人于今年 7 月在多伦多持枪绑架一名受害者,企图夺取其加密资产,放人时还威胁其不得报警。 受害者走近自己车辆时被持枪挟持并戴上手铐,绑匪试图转走其加密货币并进入其商业安保系统。警方从嫌犯处缴获近 2,500 发弹药和 5 个超容量弹匣,据称均窃自 CAF 军火库。 3 名涉案军人为 Talarambage Fernando、James Moreau 和 Jack Miley,案件已扩展为枪支、毒品等更广泛调查,7 人现均在押。Chainalysis 估计,截至今年 8 月全球「扳手攻击」已盗走超 3,000 万美元。 tps.ca/media-centre/stories/…
29
Hex 创始人 Richard Heart 伊斯坦布尔被捕,查获 400 万美元现金 据土耳其媒体 Daily Sabah 报道,加密项目 Hex、PulseChain 和 PulseX 创始人 Richard Heart(本名 Richard James Schueler)周三在伊斯坦布尔 Beşiktaş 区一处住所被土耳其警方与情报部门联合行动逮捕,其妻子一同被拘。 土方在行动中查获 400 万美元现金、64 块名表、枪支及电子设备,警方尚未确认相关数字。Heart 因涉嫌税务欺诈和袭击罪被芬兰通缉,国际刑警组织已对其发布红色通缉令。 此前美国 SEC 曾于 2023 年指控其通过未注册证券发行募资超 10 亿美元,该案于 2025 年被法院驳回后撤销。 dailysabah.com/business/tech…
35
Gamdom 热钱包被盗,链上估算损失 420 万美元 据加密博彩平台 Gamdom 10 月 14 日公告及链上调查员 vxdb 监测,Gamdom 热钱包遭遇入侵,平台自述损失略高于 300 万美元,而 vxdb 按链上数据估算损失达 420.8 万美元,两者差额原因暂未查明。 该事件起初被认为是磁盘故障,后被确认为安全漏洞。事件引发外界对博彩平台如何保护即时提现所需资金安全的关注。 cryptopolitan.com/gamdom-exp…
33
我们近日协助警方成功解救了一名被高薪商拍邀约诱骗赴泰、面临被转卖风险的内容创作者。 这起事件涉及跨境人口贩运风险,也提醒大家关注泰缅边境的相关安全问题。 目前警方仍在调查,后续我们会根据调查进展,进一步披露涉事人员的相关情况。
十月十一日,一名自媒体博主收到高薪商业拍摄邀约。对方提前支付定金取得信任,随后诱其前往泰国。抵达后,受害人被带至一处偏僻房屋,面临被转手出售的风险 受害人察觉异常后,及时联系亲友,并装病拖延时间。据其描述,拟接手人员因受害人病情对约定价格提出异议,双方发生争执,交易暂时中止,为救援争取了时间 接到亲友求助后,我们协同警方,结合涉事人员的电话线索、受害人沿途拍摄的照片和一张外卖照片,锁定其位置,最终协助其获救 警方随后将涉事人员带回调查,并继续核查其出入境记录、边境地区行程及是否涉及非正规越境,相关情况仍在调查中 泰缅跨境转运时间窗口极短,一旦出境救援非常困难。境外工作邀约即使提供定金,也应核实雇主、工作地点和接洽人员
1
85
恶意挖矿软件借 GitHub 诗歌隐藏服务器,超 3400 台服务器中招 据 Lumen 旗下安全研究团队 Black Lotus Labs 披露,其追踪的恶意挖矿活动 Canto Incognito 自 2026 年 4 月以来已感染超过 3,400 台服务器。 该活动使用的 PoeLLM 恶意软件通过 GitHub 上一首两节诗歌中的四个单词编码 C2 服务器地址,诗歌迄今已被修改 11 次。受害者主要运行存在漏洞的开源 AI/LLM 服务,如 LiteLLM、Ollama,以及 Gotenberg、Gitea 等,Ivanti Sentry 也可能成为目标;载荷为 XMRig 和 Iron 挖矿程序,连接至俄罗斯加密挖矿服务 Kryptex 的基础设施,LiteLLM 的利用路径疑为漏洞 CVE-2026-42271。 Black Lotus Labs 已封锁所有往返 PoeLLM C2 服务器的流量,但报告发布时 12 台 C2 服务器中仍有 3 台活跃,该活动仍在感染新受害者。 lumen.com/blog/en-us/canto-i…
50
美国加密诈骗取现车手被判刑,老人被骗 21.1 万美元 据阿拉巴马州证券委员会(ASC)公告,28 岁的 Kuan Tsou 因参与针对蒙哥马利一名老年居民的“杀猪盘”加密货币诈骗,被判处五年监禁(分刑执行)、实际服刑一年,罪名涉及加重欺骗性盗窃及剥削老年人的共谋,并被责令退赔 21.1 万美元、终身禁入阿拉巴马州证券行业。 受害人 2025 年春在 Instagram 结识自称居纽约的“女子”,被诱入假冒 Bybit 平台,累计被骗 21.1 万美元。2025 年 8 月 22 日,Tsou 自加州飞抵蒙哥马利,在一家杂货店外收取谎称装有 30 万美元现金的纸箱(实为碎纸)时,被特警伏击逮捕。ASC 称受害人其后仍向其他陌生人转账,总损失约 27 万美元。 asc.alabama.gov/20641/intern…
74
Ledger 硬件钱包疑遭篡改,8600 万美元加密资产被盗 据 Ledger 公告,其正调查与东南亚经销商 CryptoBilis 售出设备相关的用户资金被盗报告,并已要求该经销商暂停所有销售与发货。此前匿名链上调查员 Specter 在 X 上称,超过 8600 万美元加密资产可能已从数百个钱包被盗,其追踪到比特币、以太坊和 Tron 链上的疑似盗窃地址;该金额尚未获独立确认,Ledger 也未确认损失数额及事件原因。 Ledger 建议过去 90 天内从该经销商购买设备的用户不要开始设置,已激活钱包的用户应考虑将资产转移至使用新助记词的新设备。设备在售出前被篡改的供应链攻击是可能原因之一,目前尚无定论,事件仍在调查中。 xitter.cf/Ledger_Support/status/…
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices. We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with new seed). We will continue to inform customers of updates as the investigation progresses. Reach out to Ledger customer support through official channels with any questions: support.ledger.com/
1
1
231
暗网帝国市场创始人获刑 40 年,没收超 1 亿美元比特币 据美国司法部,暗网市场 Empire Market 联合创始人 Raheim Hamilton(30 岁)本周被美国联邦地区法官 Steven Seeger 判处 40 年监禁,并处罚金 500 万美元。 Hamilton 今年早些时候对毒品共谋指控认罪,同意没收价值超 1 亿美元的比特币及弗吉尼亚州多处房产。 其与 Thomas Pavey 于 2018 至 2020 年运营该平台,供毒贩及网络犯罪分子销售毒品、被盗账户凭证、假币及黑客工具,平台累计完成超 400 万笔交易,总额达 4.3 亿美元,其中毒品交易约 3.75 亿美元,涉及芬太尼、可卡因、冰毒及海洛因。 Pavey 已于去年认罪,将于本月晚些时候宣判。 justice.gov/usao-ndil/media/…
126
美工程师破坏公司系统索 75 万美元比特币,获刑 32 个月 据美国司法部新泽西区联邦检察官办公室公告,密苏里州堪萨斯城 59 岁前基础设施工程师 Daniel Rhyne 因破坏雇主系统并勒索比特币,于 9 月 28 日在特伦顿联邦法院被判处 32 个月联邦监禁。 Rhyne 曾就职于新泽西一家工业公司,2023 年 11 月 25 日利用管理员权限在公司网络中隐藏虚拟机,定时执行删除 13 个域名管理员账户、篡改 301 个用户账户及 254 台服务器密码、关闭服务器等操作,随后向公司发送勒索邮件,索要约 20 枚比特币(时值约 75 万美元),并威胁每天额外关闭 40 台服务器、持续 10 天。他此前已就威胁破坏受保护计算机的敲诈罪及故意破坏受保护计算机罪认罪。 justice.gov/usao-nj/pr/forme…
1
59
日本金融厅公示无证加密交易所黑名单,Bybit 三度上榜 据日本金融厅公告,金融厅 7 日在官网开设专用页面,汇总公示无登记经营加密资产交易业务的业者名单,并通过其官方 X 账号告知,首页同时新增「与无登记业者交易需警惕」的提示栏目。 新页面以表格列出国内 3 家、海外 22 家业者的名称、所在地、业务内容及公示年月,最新一家为 9 月新增的香港 Izakaya Limited,其运营加密资产交易服务 IZAKA-YA;Bybit 运营公司 Bybit Fintech Limited 曾于 2021 年 5 月、2023 年 3 月及 2024 年 11 月三度上榜。金融厅同时说明,公示内容为警告书发出时点的情况,未必代表业者当前的经营状态。 fsa.go.jp/ordinary/chuui/ang…
1
55
Tether冻结 280 万美元 USDT 未解释,遭 Conduit 起诉 据 Conduit 提交的诉状,稳定币发行商 Tether 在未说明理由的情况下冻结了价值 280 万美元的 USDT,Conduit 已就此对 Tether 提起诉讼。 诉状称,被冻结资金与巴西当局于 2024 年启动的一项调查有关,Tether 方面未就冻结原因作出解释。 cointelegraph.com/news/condu…
1
2
2,018
德国检方查封加密女王 1100 万美元资产赔偿受害者 据德国检方,当局已成功控制据称属于 OneCoin 创始人鲁娅·伊格纳托娃(Ruja Ignatova)的数百万欧元资产,价值超过 1100 万美元。这些资金将用于赔偿 OneCoin 欺诈项目的受害者。 伊格纳托娃被外界称为“加密女王”(Cryptoqueen),由她创立的 OneCoin 被指为欺诈骗局,目前她仍被全球通缉。 cryptopolitan.com/germany-se…
1
49
希腊警方捣毁AI加密骗局:万余人被骗900万美元 据希腊警方通报,希腊警方 9 月 30 日展开清晨突袭,捣毁一个以「希腊人工智能团队协会」(AT Team Greece)为幌子的虚拟货币传销组织,逮捕 17 名嫌疑人,包括 2 名疑似主犯及多名军方人员,另有 9 人被列入正式案卷。 该组织 2025 年 4 月成立,在希腊多地设立实体分支,宣称 AI 自动交易算法可使投资者投入的 USDT 或 USDC 在 50 天内翻倍,期间禁止提现,9 月 1 日起更以策略调整为由全面冻结提现,共有超过 1 万名投资者被骗约 900 万美元。 行动中警方查获现金 330,521 美元及大量电子设备,17 名在押嫌疑人已被移送卡泰里尼初审法院,由调查法官正式起诉。 news.bitcoin.com/regulation-…
52
法国起诉 5 人:加密资金援哈马斯超 200 万美元 据法国《巴黎人报》(Le Parisien)报道,巴黎警方于 2026 年 10 月 2 日以有组织恐怖主义融资、洗钱及背信罪名对 5 人正式立案调查,逮捕行动在圣艾蒂安(Saint-Étienne)和圣安德烈-德屈布扎克(Saint-André-de-Cubzac)展开,并与美国司法部协调。 美方指控,该非营利协会网络在 2020 至 2026 年间以人道援助募捐为名筹资逾 200 万美元,其中 150 万美元于 2023 年 10 月 7 日后募集,数十万美元被直接兑换为加密货币转移至哈马斯军事翼;法国司法部门估计约 110 万美元经本地渠道流出。 捐款最初经 Paypal 账户收取、通过 Western Union 以交替收款人姓名汇出,2021 年 12 月起应哈马斯指挥官 al-Zaq 要求改用比特币等数字资产。美国财政部 OFAC 已制裁 Association Baraka、Ensemble C Mieux 两家在法协会及 al-Zaq 本人,巴黎与美国联邦法院的相关诉讼仍在进行。 leparisien.fr/faits-divers/e…
1
102
美财政部制裁 5 主体:经加密货币向哈马斯转移 200 万美元 据美国财政部海外资产控制办公室(OFAC),美国已对 3 名个人及 2 家慈善机构共 5 个主体实施制裁,指控其通过加密货币和虚假慈善机构向哈马斯(Hamas)转移 200 万美元。 被制裁的 2 家慈善机构为 Association Baraka 与 Ensemble C Mieux。与此同时,美国司法部(DOJ)公布了对 al-Zaq 的指控,并宣布已有 6 人被捕。 beincrypto.com/us-sanctions-…
57
美国制裁阿拉瓜火车帮10人:盗抢4070万美元后用加密货币洗钱 据美国财政部公告,美国对委内瑞拉帮派「阿拉瓜火车」(Tren de Aragua)的 10 名成员实施制裁,指控其以「jackpotting」手法在 ATM 机植入恶意软件强制吐钞,实施超 1,500 次攻击,共盗取 4,073 万美元,并通过加密货币交易洗钱。 主谋 Anibal Alexander Canelon Aguirre(绰号 Prometheus)被指开发了作案恶意软件,已在内布拉斯加州联邦地区法院被起诉,并列入 FBI 十大通缉逃犯名单。美国司法部自 2025 年 10 月以来已就此类 ATM 攻击起诉 98 人。 Chainalysis 链上分析显示,涉案加密资金还流经一名涉嫌为哥伦比亚和墨西哥贩毒集团洗钱 10 亿美元的委内瑞拉人。 home.treasury.gov/news/press…
2
137
NEAR Intents 漏洞致380万美元加密资产被盗 据 NEAR Intents 公告,其 Omni 存取款基础设施与 NEAR Intents 智能合约之间的交互存在漏洞并被利用,初步估计损失约 380 万美元,项目方周四早间暂停服务,承诺全额赔付受影响用户。 NEAR Intents 表示合约端漏洞已修复,核心服务预计约一小时内恢复,但 BSC、Polygon、TON、Optimism、Avalanche、Stellar 等网络的存取款预计仍将中断约 12 小时。 目前被盗资金已被迅速转入 Kucoin 并跨链桥接至比特币网络。项目方已向执法部门报案,并联合安全与区块链分析机构追踪资金,将在数日内公布详细报告。
Earlier today NEAR Intents services were stopped after a security incident was detected. The incident was caused by a bug in the Omni deposit and withdrawal infrastructure interaction with NEAR Intents smart contract. The preliminary report indicates the total loss of approximately $3.8M. These funds will be compensated in full. The contract-side vulnerability has been patched. The operations of the NEAR Intents and near(.)com are expected to resume within 1h. Deposits and withdrawals on the following networks will remain unavailable for an additional ~12 hours while fixes to the Omni infrastructure are completed: BSC, Polygon, TON, Optimism, Avalanche, Stellar, Monad, LayerX, Adi, Scroll and Plasma. In case users hold any assets from these chains inside NEAR Intents (for example, in HOT wallet or on near(.)com), they will be able to swap them into other assets once NEAR Intents is back up (in ~1h). The incident has been reported to law enforcement, and we are working with security and blockchain analytics partners to trace the funds and pursue recovery. A detailed report will be shared publicly in the following days.
1
149