Ps：现在边境的重点已经不只是柬泰双方各说各话，东盟观察组都直接到现场看了。近期要走柬泰陆路的朋友，多关注口岸动态，没必要往边境敏感区域凑热闹。

后面每天晚上都有几辆中小货车转移几十个员工和设备，也是送到孟巴、孟马地区的民房里面。这个转移一直持续了9天，才把不到300员工和设备全部从105地区转移出来了。

棒塞方向也有几十个人的小公司转移到那边的山腰上住着打野，腊戌那边也有几百人的大公司从木姐转移过去了。不过，他们不敢搬进腊戌城区，只是搬在腊戌郊区那些三五层的自建房和仓库里面。

往南坎、兴威、腊戌的主干道上，每天都有缅兵小队设卡拦截来往车辆的外国人。偶尔一辆外国人的车没有护照证件，当场给钱后放行问题不大；如果一批有好几辆车、上十个外国人，查到没有护照的话，那就行不通，当场给钱都很难放行。

因为这些缅兵分属不同的营，关系很错综混乱。缅兵的领导虽然很多收了电诈公司的钱，也不会直接在公路上放行大批无身份、无证件的电诈分子。

有可靠本地包打听消息人士说，这边上百人的大公司，已有BBC等知名国际媒体派来的亚洲记者线人做卧底。这些人精通多国语言，在电诈公司内部收受、买卖内部各种核心机密消息证据。这边很多公司还一直在做欧美电诈盘口。

该数字合并两次重大行动的拘留人员：古尔贝格格林片区Sparco Plaza大楼的第一次突袭，以及本周早些时候I‑10/3片区的第二次大规模抓捕。

调查指控，被拘留人员涉嫌网络诈骗、网络性敲诈、勒索、赌博以及传播露骨直播色情内容。其中很多人持旅游、访问签证入境，却开展签证条款禁止的商业经营活动。

联邦调查局将追查为该外籍团伙提供协助的本地中间人、房屋房东与担保人。外交部已接到通报，会把案件情况通报各涉案人员的所属国。

这类骗局表面上是“招人上班”，背后却可能牵出人口贩卖、非法拘禁和网络诈骗。犯罪团伙通过社交媒体寻找目标，再用高薪待遇降低求职者戒心，把人一步步骗进诈骗据点。

近年来，柬埔寨人口贩卖的手法也在发生变化。过去更多涉及强迫劳动、渔业剥削和性剥削，如今犯罪集团越来越依赖网络平台和科技手段招募人员，并与跨国电诈犯罪结合，手法更加隐蔽。

柬埔寨已持续清查网络诈骗窝点，处理数百起相关案件，逮捕涉案人员，并将数千名涉及跨国违法犯罪的外国人遣返回国。网络诈骗与人口贩卖相互交织，也成为目前重点打击的犯罪问题之一。

柬方认为，单靠一个国家很难彻底切断这条跨境犯罪链，需要加强各国执法合作，同时提高网络犯罪、金融犯罪和人口贩卖案件的调查能力。

攻击手法套路很深：黑客投放谷歌搜索赞助广告，仿冒 Ledger 官方网站。用户搜索 Ledger，直接点开排名第一的赞助商广告链接，进入高仿假网页，输入自己 24 个单词助记词之后，钱包资产直接被洗劫一空。该批恶意广告在 8 月 6 日前后被截图记录，现已被平台下架。

这和之前 Hyperliquid 钓鱼套路如出一辙。而近期接连爆出多起安全事件，都指向同一个关键点——助记词。

Coldcard 漏洞事件：
一个潜伏长达 5 年的随机数漏洞，攻击者 25 分钟就扫走 594 枚 BTC，折合 3800 万美元，累计损失超 1.1 亿美元，波及 8600 多个钱包。根源是固件生成助记词随机性不足，私钥可被暴力破解。

CryptoJS “Ill Bloom”漏洞：
存在约 12 年的伪随机数缺陷，波及比特币、以太坊、Solana 等 14 条公链。凡是用该库生成助记词的钱包，私钥存在被暴力破解风险。

本次 Ledger 钓鱼案：
没有攻破硬件技术，靠广告、假网站，哄骗用户主动交出助记词。

硬件钱包宣传“私钥永不触网”，但这套安全机制有致命前提：用户绝对不能主动泄露助记词。
Coldcard、CryptoJS 是源头生成环节出问题，助记词天生不安全；Ledger 钓鱼是使用环节踩坑，人为被骗交出密钥。

准备抢域名了～～