DOJ與歐洲刑警拆解SocksEscort代理網絡的聯合行動

• 美國司法部和歐洲刑警共同摧毀了一個名為SocksEscort的加密貨幣代理網絡。
• SocksEscort自2009年以來運營，涉及34個域名和23台伺服器，被查封。
• 該代理網絡隱藏了網絡犯罪活動，涉及超過369,000個設備。
• 在該網絡上，20,000台新設備每週受到感染，造成的經濟損失達580萬美元。
• 此舉對於加密貨幣交流和平臺的合規執行施加了更大的壓力。

WEEX Crypto News,

美國司法部與歐洲刑警聯手打擊的目標是什麼？

SocksEscort網絡控制了遍布163個國家的369,000台設備，包括路由器、物聯網設備和居民IP。這些設備被植入AVRecon惡意軟件，並出租給需要避開銀行和加密貨幣交易所欺詐檢測的犯罪分子。自2024年初以來，每週約有20,000台新設備被感染。這一行動的總收入估計達到580萬美元，一位來自紐約的受害者因賬戶被通過SocksEscort代理攻擊而損失了大約100萬美元的加密貨幣。

參與“閃電行動”的國家有8個，包括法國、德國和荷蘭。這次行動標誌著一個新的執法趨勢：不再僅僅追踪個別的犯罪分子，而是針對讓加密犯罪成為可能的基礎設施。歐洲刑警的執行董事直言不諱，像SocksEscort這樣的代理服務是讓非法資金不受檢測地跨境流動的隱身盾。當這個盾牌被移除時，整個操作很快就失去運作能力，這正是在這次行動中發生的。

對交易所和混合器合規壓力的影響

這次打擊行動對於使用該服務的任何人都是一個立即的問題。SocksEscort擁有124,000名註冊用戶，所有這些用戶都偽裝成合法的住宅流量，以打敗交易所的IP欺詐檢測，包括憑證填充、密碼噴灑、洗交易和賬戶接管。代理網絡是讓所有這一切不被發現的工具。

現在伺服器被查封，並存有大量的交易數據。FBI副助理局長傑森·比洛斯基直接確認，成千上萬的用戶現在暴露在風險之中，接下來將有一波下游起訴即將到來。

對於交易所來說，壓力同樣在加大。監管機構正在對合法隱私工具和犯罪規避基礎設施之間畫出更加明確的界線。合規的平台已經在努力驗證用戶流量是來自合法互聯網服務提供商，而不是被破解的僵屍網絡。那些沒有達到要求的平台將是下一個目標。SocksEscort可能已經不復存在，但其遺留下來的法證線索才剛剛開始發揮作用。

常見問題解答

SocksEscort代理網絡是如何運作的？

SocksEscort利用感染了AVRecon惡意軟件的設備提供代理服務，使得網絡犯罪分子能在被偵測的風險下進行活動。該網絡將遭到劫持的設備租賃給需要隱匿IP地址的犯罪者。

與這次行動有關的國家有哪些？

包括法國、德國、以及荷蘭在內，總共有八個國家參加了此次“閃電行動”合作以摧毀這一代理網絡。

對於交易所的新合規政策是什麼？

交易所現在需要驗證用戶是否在使用來自合法的ISP的流量，以減少使用代理和被劫持的IP地址進行欺詐的風險。

此次打擊行動會對市場有什麼影響？

此舉將增加交易所和其他平台的合規壓力，要求其進行更加深入的用戶流量檢測和分析，以防止僵屍網絡使用。

SocksEscort事件會在未來成為一個重要案例嗎？

是的，這次事件可能會被視為一個典型案例，旨在展示如何有效打擊使用匿名技術進行非法活動的行為，同時強化國際間的合作執法。