本周，网络安全领域发生了一系列重大事件，从监狱内胆大妄为的加密货币转移，到大规模警方行动及“免费”VPN的曝光，无不令人震惊。让我们梳理一下关键事件。
囚犯中的加密大亨：29万美元在监管下不翼而飞
保加利亚公民罗森·约西福夫因500万美元诈骗案被判111个月监禁，却在服刑期间成功转移了此前被政府没收的29万美元加密货币。事件发生于2024年1月。在狱中，约西福夫与他人合谋转移数字资产，并通过一系列加密货币交易所和混币器掩盖踪迹。如今，他可能面临额外25年的刑期。
国际刑警重拳出击：缴获2.93亿美元，逮捕5800人
由国际刑警协调的全球“晨曦2026”行动取得了惊人成果。来自97个国家的执法机构参与其中。在2026年1月15日至4月30日期间，共逮捕5811名嫌疑人，缴获价值2.93亿美元的资产。重点打击加密货币钱包，冻结了超过3.1万个账户和钱包。在泰国，一个网络在短短10个月内通过跨链兑换洗钱1.225亿美元，被一举破获。
免费VPN：保护还是监视？
密歇根大学和印度德里理工学院的研究人员分析了Google Play上的280款免费VPN应用。结果令人震惊：80%的应用会连接广告服务器，传输设备唯一标识符和GPS坐标。29款应用（累计安装3.6亿次）存在DNS查询泄露风险。此外，89%的服务仅使用单一认证方法，部分甚至依赖过时的Blowfish和Triple DES加密算法。正如我多次警告的那样，VPN领域的“免费午餐”几乎总是以数据泄露告终。
美国支付比特币赎金：向Kairos团伙支付9.44 BTC
2025年6月13日，俄亥俄州联合县政府向Kairos黑客团伙支付了9.44 BTC（约100万美元）的赎金。此次攻击手法独特：攻击者未使用勒索软件，而是窃取了2TB数据并威胁公开。经过一个月的讨价还价，赎金从300万美元降至100万美元。资金被拆分后，通过Bybit、OKX和俄罗斯服务BELQI流转。这印证了一个全球趋势：黑客正放弃复杂加密，转向纯粹敲诈，从而降低成本并提高攻击效率。
Lurking Lizard：你的电脑成了犯罪分子的代理节点
Lurking Lizard团伙通过恶意安装包感染用户设备（如7-Zip、WhatsApp），将其变成常驻代理节点，再出租给其他网络犯罪分子。该基础设施包含超过230个虚假域名。其中一款移动应用wirevpn的下载量已突破100万次。这一趋势十分危险：你的IP地址可能被用于攻击，随后你的流量将被服务商屏蔽。
我的分析：本周事件表明，加密货币仍是一把双刃剑。一方面，它支持快速匿名转账，被犯罪分子广泛利用；另一方面，区块链为追踪交易提供了独特可能，国际刑警正借此大显身手。对投资者而言，核心教训是：切勿信任免费VPN，并时刻谨记，即使身陷囹圄，你的资产也可能成为目标。