警方8月21日约13时开始调查，约16时进入办公区。最初发现约85人正在电脑和手机前工作，后续清点后，涉及人数已经超过100人，不同阶段公布的数据为112至118人，远高于早期流传的“30多人”。

警方一次查获200多台电脑、手机等电子设备，以及2把创伤性武器。部分设备内还存有大量恐吓、威胁、暴力及色情图片，背后的催收手段相当恶劣。

这个呼叫中心以拉塔梅里斯支持公司名义运营，主要针对墨西哥、哥伦比亚、秘鲁和智利的网贷借款人。

操作人员每天收到大批借款人资料。一旦有人没有按要求还款，就利用对方自拍照、社交账号和手机通讯录制作侮辱性、威胁性图片，把借款人恶意包装成强奸犯、恋童癖、诈骗犯，甚至与卖淫活动扯上关系。

这些图片随后通过WhatsApp、Telegram、Facebook和短信大量发送给借款人的亲友和通讯录联系人，用“社死式催收”逼人还钱。

警方最终抓获10人，包括公司管理人员和审核人员。当地媒体确认，其中一名中国籍男子为涉案公司老板。另有20多名普通员工随后向检察机关提供证词。

这片山林聚集4-5家电诈公司，整体总规模约千人，园区内合计关押中国人约上千人，还有外籍人员。

园区业务包含卡盘、打造虚拟人设、资金盘、色诱敲诈，其中“军包”相关业务人员占比最多，诈骗目标主要瞄准40岁以上群体。

园区内有被困未成年人，也有年纪偏大的受害者。受外部严打环境叠加业务业绩惨淡双重因素影响，园区管控方准备升级高压手段。

整片园区现已交由当地物业接管，物业已经采购电棍、PC管等施暴器具，放出明确通知：无法产出业绩就会动用暴力惩戒。物业、保洁以及参与人员贩卖管控的相关人员合计数十人。

被困人员长期面临殴打、体罚，即便家属缴纳赔付赔偿金，园区依旧百般刁难，不让人员离开，交钱也无法换取自由。得知即将实施高压管控之后，所有人内心充满恐惧，精神高度紧绷，身心备受煎熬，处在极度绝望的处境。

网络情况：园区网络混杂，除缅甸本地网络以外，还在使用泰国网络，同时仅存一套星链设备，整体网络卡顿不稳定。

安保：山下部署武装人员，物资盒饭依靠皮卡定时送上山，本地务工人员也是每日由皮卡接送进山。

园区内包含多名未成年被困者，他们本是花季年龄，却被困异国深山遭受非人折磨，全程无任何自由、无任何求助渠道。

全体被困同胞日日惶恐、夜夜难眠，随时面临体罚、暴力升级的危险。恳请国家相关部门、反诈力量、社会媒体能够关注这批从新泰昌转移、被困在交克深山园区的中国同胞！

攻击手法套路很深：黑客投放谷歌搜索赞助广告，仿冒 Ledger 官方网站。用户搜索 Ledger，直接点开排名第一的赞助商广告链接，进入高仿假网页，输入自己 24 个单词助记词之后，钱包资产直接被洗劫一空。该批恶意广告在 8 月 6 日前后被截图记录，现已被平台下架。

这和之前 Hyperliquid 钓鱼套路如出一辙。而近期接连爆出多起安全事件，都指向同一个关键点——助记词。

Coldcard 漏洞事件：
一个潜伏长达 5 年的随机数漏洞，攻击者 25 分钟就扫走 594 枚 BTC，折合 3800 万美元，累计损失超 1.1 亿美元，波及 8600 多个钱包。根源是固件生成助记词随机性不足，私钥可被暴力破解。

CryptoJS “Ill Bloom”漏洞：
存在约 12 年的伪随机数缺陷，波及比特币、以太坊、Solana 等 14 条公链。凡是用该库生成助记词的钱包，私钥存在被暴力破解风险。

本次 Ledger 钓鱼案：
没有攻破硬件技术，靠广告、假网站，哄骗用户主动交出助记词。

硬件钱包宣传“私钥永不触网”，但这套安全机制有致命前提：用户绝对不能主动泄露助记词。
Coldcard、CryptoJS 是源头生成环节出问题，助记词天生不安全；Ledger 钓鱼是使用环节踩坑，人为被骗交出密钥。