#StopRansomware 联合公告揭示的勒索软件经济：支付、行业目标与附属成员
#StopRansomware 联合公告同时也是勒索软件经济的一份公开记录：要价从 100 美元到 100 万美元的初始访问经纪人、分层级的下属成员、泄露站点上的倒计时，以及为付款提供便利所面临的制裁风险。文档真正说了什么，以及为什么付款额仍在下降。
市场观察
76 篇帖子谁出了什么事,直白报道:takedown、消失,以及 hidden service 圈子里体面的告别。
最新笔记
最新优先Rehub与被盗数据商店：日志市场如何在一次次打击后幸存
Genesis Market于2023年4月倒下，但窃密日志、数据库与访问权限的交易只是换了地点，并未停止。Flashpoint、Sekoia与Kaspersky的研究勾勒出一门如今正围绕Rehub等论坛整合的转售经济。
Crédit Mutuel Arkéa 失窃案：1.33 亿美元如何经服务商平台流出并转为稳定币与门罗币
一名入侵者通过一家服务商的平台进入 Crédit Mutuel Arkéa，并动用该行自己的对公账户转出约 1.18 亿欧元，这一金额银行不予确认。资金以普通银行转账形式流出，在三家交易所被提现为 USDC 和 USDT，其中一部分最终换成门罗币。
“雇佣黑客”经济：多半是骗局，少数判例与绝望的买家
学术测试显示，大多数标价几百美元、号称能破解邮箱的网站收钱后什么都不做。本文以市场观察视角审视零售“黑客出租”经济：价格阶梯、永远不会发生的退款机制、真正能交付的专业层级，以及买家实际失去的东西。
FinCEN 将 MEXC 逐出美国金融体系：涉嫌 160 亿美元非法资金流
2026 年 11 月 6 日，FinCEN 将加密货币交易所 MEXC Global 认定为"主要洗钱关注"金融机构，并禁止美国金融机构处理与该平台之间的资金转移。该命令指称，2021 年 5 月至 2026 年 5 月期间，与非法活动相关的资金流至少达 160 亿美元。
Operation Onymous 十二年之后：2014 年 11 月的大扫荡及其漫长阴影
2014 年 11 月 6 日至 7 日，欧洲刑警组织、美国联邦调查局及合作机构查封了 400 多个 .onion 地址，并对 Silk Road 2.0 的涉嫌运营者提起指控。十二年过去，Onymous 行动依然是“宣布的影响”与“实际测得的效果”之间落差的一个研究样本。
丝绸之路2.0被捕案十二周年：Blake Benthall、Defcon与卷土重来的市场
2014年11月5日，FBI特工在旧金山逮捕了丝绸之路2.0的疑似运营者Blake Benthall，此时距最初的丝绸之路被查封约一年。该市场存续了约十二个月；案件则花了近十年才收场。
Bitcoin Fog：斯特林戈夫案就链上分析在法庭上的地位作出定论
罗曼·斯特林戈夫在2021年被捕之前，运营暗网上存在时间最长的比特币混币器达十年之久。2024年的庭审与定罪让区块链分析成为经过检验的法庭证据，上诉法院如今也予以维持。
礼品卡套现服务:洗钱链条如何把加密货币变成商店额度
礼品卡不需要银行账户,兑换时也不需要身份核验,这使它成为网络犯罪经久不衰的套现通道。本文审视转售经济、有据可查的执法案件,以及这一模式为何能顶住各种摩擦存续至今。
币安失窃案：FBI将朝鲜TraderTraitor组织与有史以来最大的加密货币盗窃案联系起来
据估计，2026年10月29日，币安热钱包在十一条区块链上被盗约63亿至64.3亿美元。FBI将此次盗窃归因于朝鲜的TraderTraitor集群——正是此前Bybit失窃案的同一批行为者；币安表示将承担客户全部损失，而洗钱过程将持续多年。
SIM卡劫持已成服务：公开报价、运营商内鬼与被劫持号码能解锁什么
地下论坛公开报价SIM卡劫持服务，每个号码2000至5000美元，运营商内部有内鬼时还要加价。本文看报价、背后的法庭案件以及真正有效的防御。
Qilin勒索软件深度解析：Rust加载器、内核级EDR查杀工具与四年泄露网站数据
Qilin——曾以Agenda之名起步的小型Go语言勒索品牌——已成长为全球最活跃的勒索软件运作之一。本文检视其Rust加载器、内核级EDR查杀工具、针对Synnovis与Lee Enterprises的攻击，以及2398个泄露网站受害者背后的趋势。