#国内资讯：借世界杯赛事运营网络赌博 陕西、广西警方连续破获涉赌案件

随着世界杯赛事持续升温，借助赛事热度开展网络赌博及推广引流活动的违法犯罪行为也随之增加。近日，陕西西安和广西玉林警方分别破获多起涉世界杯网络赌博案件，多名犯罪嫌疑人被依法采取刑事强制措施。

据“西安公安”官方微信公众号6月19日晚通报，西安市公安局未央分局持续加大网络涉赌违法犯罪打击力度，在日常研判工作中成功锁定一个依托世界杯赛事运营的网络赌博团伙。

6月18日凌晨，未央分局二府庄派出所民警经过缜密侦查，发现该团伙利用世界杯多场赛事设置赌博项目，通过网络平台吸引网民参与投注，并以抽头方式非法牟利。经调查，该团伙累计涉案资金流水达10万余元。

案件侦办过程中，办案民警连续奋战19个小时，全面固定相关证据，成功查清团伙组织架构及犯罪事实。经审讯，7名犯罪嫌疑人对开设网络赌场、组织赌博活动非法获利的犯罪行为供认不讳。

目前，7名涉案人员因涉嫌开设赌场罪已被依法刑事拘留，警方正在进一步追缴涉案资金。

与此同时，广西玉林公安网安部门在深入推进“净网—2026”专项行动过程中，也成功侦破一起利用世界杯赛事进行网络赌博推广引流案件。

据“公安部网安局”官方微信公众号6月18日通报，自2026年5月以来，警方发现多个互联网社交平台上大量出现以图文、短视频等形式发布的涉赌推广广告，通过各种方式诱导网民进入赌博网站参与赌博活动。

经调查，犯罪嫌疑人陈某某（男，25岁）纠集陈某（男，26岁）、刘某某（女，25岁）等人设立工作室，专门为境外赌博网站提供推广引流、账号运营及技术维护等服务，从中非法牟取利益，严重扰乱网络空间秩序。

警方随后展开收网行动，成功捣毁违法犯罪窝点1处。目前，陈某某等犯罪嫌疑人已被当地公安机关依法刑事拘留，案件正在进一步侦办中。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

🇲🇾马来西亚移民执法力度近期持续加大

夜市、食阁及美食广场等外籍人士聚集场所成为重点排查区域。霹雳州怡保孟加兰101食物中心日前遭遇移民局突击执法行动。

执法人员在行动期间进入食物中心，对现场外籍食客及务工人员身份展开核查，重点检查护照、签证及居留文件的合法有效性。现场多名外籍人士接受检查，其中部分涉嫌签证逾期、无合法居留身份或非法务工者被当场拦查，并被带返相关部门接受进一步调查及处理。

相关部门提醒，外籍人士务必确保自身签证、工作准证及居留文件合法有效，切勿心存侥幸。随着执法行动不断加强，针对非法滞留及非法务工的检查将持续进行。

具体案件情况及后续处理结果，将以官方公布信息为准。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

每天取现1000万！泰国调查比特币挖矿洗钱集团

#泰国资讯 泰国特别调查厅（DSI）近日扩大了一起重大非法“比特币挖矿”案的调查。该案表面上是偷电比特币挖矿，背后其实是一个涉嫌跨国洗钱的华人灰产网络。该组织通过电诈、网络赌博等手段洗钱，每年的资金流水竟然超过100亿泰铢（约合20亿元人民币）。

警方在行动中缴获了6390多台加密货币挖矿机，仅给泰国电力局造成的损失就接近10亿泰铢（约合2亿元人民币）。调查发现，该团伙分工明确，不仅有泰国公职人员当“内鬼”提供便利，还雇佣缅甸籍人员在泰国银行每天疯狂取现3000万至5000万泰铢（约合600万至1000万元人民币）。

目前，这起大案还串联到了美国。美国特勤局已扣押了该网络核心中国籍负责人王某名下价值超1780万美元（约合1.25亿元人民币）的数字资产。泰国警方目前已对4名中国出资人和4名缅甸成员发出逮捕令，后续清查仍在跨国推进。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#网友投稿：深夜实拍柬埔寨波贝！经过一轮又一轮全域高压严打清查，整座小城满目萧条，街头景象令人唏嘘。

不只是外籍人员，大量本地居民也失去住所，本地人与外籍务工者一同流落街头，每到深夜只能蜷缩路边屋檐露宿漂泊。

当地不少百姓坦言，如今城内华人基本都被清走大半，而依托相关产业谋生的本地人彻底断了收入来源，找不到工作、没有经济进账。普通普通家庭失去唯一生计，日常开销、养家糊口全部难以支撑，生存压力陡增。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

朝鲜黑客“加密提款机”被G7盯上！累计盗走至少67.5亿美元，2026年两次攻击又卷走5.77亿

朝鲜黑客大规模盗取加密货币的问题，已从币圈安全事件进一步上升为七国集团关注的国际安全议题。

6月17日，七国集团领导人在法国埃维昂峰会结束后发表地缘政治联合声明，明确提出，各成员国需要共同应对朝鲜的加密货币盗窃及网络犯罪活动。

声明同时表达了对朝鲜核武器和弹道导弹计划的严重关切。虽然G7没有公布新的制裁名单或具体执法措施，但将加密货币盗窃与朝鲜核导问题放在同一段落中，释放出一个明显信号：这已不再只是交易平台被黑的问题，而被视为涉及制裁规避和国家安全的跨国威胁。

累计至少盗走67.5亿美元

区块链分析机构Chainalysis估算，朝鲜关联黑客迄今已从全球加密货币市场盗走至少67.5亿美元。

仅2025年，相关黑客就盗取约20.2亿美元加密资产，比2024年增加51%，创下朝鲜关联黑客单年盗窃金额的最高纪录。

值得注意的是，2025年的攻击次数反而有所减少，但单笔案件金额明显扩大。

这意味着朝鲜黑客的策略正在发生变化：不再追求大量、小规模攻击，而是集中资源寻找交易所、托管机构和区块链项目中的高价值目标，一旦突破便可能造成数亿美元甚至十几亿美元损失。

一次攻击卷走15亿美元，创行业纪录

2025年2月，全球加密货币交易平台Bybit遭遇攻击，约15亿美元虚拟资产被盗，成为目前已公开的最大单笔加密货币盗窃案。

美国联邦调查局随后确认，事件由朝鲜关联网络攻击人员实施，并将这类行动称为“TraderTraitor”。

FBI表示，黑客在得手后迅速将被盗资产兑换成比特币及其他虚拟资产，再把资金分散至多个区块链上的数千个地址。

其目的，是在交易平台、执法机构和链上分析公司完成标记及冻结前，尽快打散资金流向，为后续洗钱争取时间。

2026年仅两次攻击又盗走5.77亿美元

进入2026年后，攻击势头并未减弱。

根据TRM Labs发布的数据，截至今年4月底，朝鲜关联黑客通过两起重大攻击，已经盗取约5.77亿美元，占同期全球加密货币黑客损失的76%。

两起案件分别是：

4月1日，Solana生态永续合约平台Drift Protocol遭攻击，约2.85亿美元被盗；
4月18日，以太坊流动性再质押项目KelpDAO遭攻击，约2.92亿美元被盗。

也就是说，朝鲜关联黑客只实施了少数几次高价值攻击，却拿走了全球同期超过四分之三的被盗加密资产。

TRM Labs认为，这些攻击显示相关团伙在目标筛选、社会工程、权限渗透以及跨链资金转移方面，正变得更加精准和专业。

黑客不只写病毒，还伪装成程序员和招聘人员

朝鲜网络攻击团队的手法，已经不再局限于直接攻击服务器或盗取钱包私钥。

近年来，调查机构发现，部分朝鲜人员会伪装成远程程序员、区块链开发者、招聘顾问、投资者或企业合作伙伴，进入加密货币公司的内部工作环境。

他们可能使用虚假身份和伪造履历申请远程岗位，在获得公司账号、代码库或系统权限后，为后续攻击寻找入口。

另一些团伙则会发布虚假招聘信息，诱导区块链行业从业者下载带有恶意程序的面试文件、会议软件或测试代码。

还有人冒充投资机构，与企业高管接触，再以投资审核、项目合作或并购尽调为由套取内部资料。

这类社会工程攻击往往持续数周甚至数月，在目标真正发现异常时，黑客可能已经获得关键权限。

被盗资金如何被“洗白”？

加密货币被盗后，犯罪团伙通常会立即展开多层转移。

常见手段包括：将资金拆分至大量钱包；在多个区块链之间进行跨链兑换；把以太币等资产换成比特币；使用去中心化交易平台及跨链桥；通过场外交易商兑换法定货币；利用没有严格身份审查的境外平台转移资金。

资金经过多个钱包和不同网络后，虽然链上交易仍然可以追踪，但冻结和追回需要多个交易平台及不同国家执法部门配合。

只要其中一个环节拒绝冻结，或者资金已经进入现金及地下金融网络，追回难度便会大幅增加。

G7要联合行动，但具体怎么做仍未公布

此次G7声明明确要求成员国共同应对朝鲜加密货币盗窃和网络犯罪，但内容只有原则性表态。

声明没有公布新的制裁对象，也没有说明是否将建立专门工作组、统一黑名单或推出新的交易追踪规则。

外界关注的潜在措施包括：加强成员国之间的钱包地址及攻击情报共享；要求交易所主动拦截朝鲜关联地址；制裁协助洗钱的交易平台、场外兑换商和中介；对匿名钱包及高风险跨链交易加强审查；推动区块链企业与执法机构建立快速冻结机制。

真正的难点在于，加密资金能够在几分钟内跨越多个平台和国家，而跨境司法协作、账户冻结及证据调取往往需要更长时间。

日本推动G7把问题摆上台面

日本是此次推动G7加强关注朝鲜加密盗窃问题的国家之一。

日本方面此前已多次呼吁七国集团加强协调，认为朝鲜通过黑客攻击和海外IT人员获取外汇，削弱了国际制裁效果。

美、日、韩近年来也持续加强政府与私营企业合作，要求加密货币交易所、区块链分析公司和金融机构共享可疑钱包及朝鲜黑客活动信息。

此次G7再次正式点名，意味着朝鲜加密货币盗窃可能成为未来制裁、反洗钱和国际网络安全合作的重要议题。

不是普通黑客，而是国家级跨境资金网络

从目前公布的数据看，朝鲜关联网络行动已经具备明显的国家级和工业化特征。

相关团伙不仅能够实施复杂攻击，还形成了从人员渗透、技术入侵、资产转移到跨境洗钱的完整链条。

对加密货币平台而言，最大的风险也不再只是系统是否存在漏洞，还包括应聘者、外包人员、投资联系人甚至内部账号，是否可能成为黑客进入核心系统的入口。

G7此次发出联合警告后，下一步是否会推出具体制裁和执法机制，将决定这份声明究竟只是政治表态，还是会真正转化为针对朝鲜加密资金链的国际围堵行动。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777