近日，有黑客在暗网论坛上发布帖子称以1美元的价格出售大型加密货币交易所Kraken后台管理面板的只读访问权限，该帖子声称，访问权限允许查看用户个人资料、交易历史记录和完整的KYC文件，包括政府颁发的身份证、自拍照、地址证明和申报的资金来源。这引发了人们对Kraken客户数据可能泄露的担忧。
卖家名为“ransomcharger”，声称该访问权限有效期为一到两个月，无IP限制，通过Kraken的系统代理，该后台可以显示用户个人资料和与支持工单关联的交易记录，并包含生成支持工单的功能。专家警告说，即使没有完全的系统控制权，黑客也可以冒充Kraken员工进行网络钓鱼攻击或定向诈骗。
一些网络安全专家对该信息的真实性仍持怀疑态度。一位网友评论道：“几乎可以肯定是假的。”另一位网友警告说：“如果这是真的，那将对Kraken的客户造成重大的数据泄露和网络钓鱼风险。Kraken的安全和执法团队必须立即介入调查。”
然而，目前尚无法证实该消息的真实性，Kraken交易所也未承认或表现出任何未经授权访问其内部系统的迹象。就官方交易所而言，它尚未对这些暗网指控发表评论。这不禁令人质疑，这究竟是一则误导性广告，还是意在制造恐慌。
加密货币交易所成为黑客主要攻击目标 业内过往的案例表明，加密货币交易所管理员后台遭到入侵并非罕见。Mt . Gox、Binance、KuCoin、Crypto.com和FTX等大型加密货币交易所近年来都曾遭遇过类似问题。
多家加密货币交易所曾在2025年遭遇过一次社会工程攻击，当时攻击者贿赂了多家交易所的客服人员，该攻击成功入侵了Coinbase，但由于Kraken和Binance拥有更严格的访问控制措施，成功阻止了这些攻击。
Kraken首席安全官Nick Percoco此前曾强调，该交易所利用人工智能和机器学习技术来检测异常行为并实时干预。然而，对于最新的暗网指控，Kraken至今仍未作出明确回应，引发了越来越多的担忧。
安全专家建议用户采取安全措施 安全专家建议用户启用基于硬件的双因素身份验证，锁定账户设置并启用提现地址白名单。对于持有大量资金的用户来说，硬件钱包是更安全的选择。
此外，用户应警惕任何声称来自Kraken客服的电子邮件或消息。如果攻击者获取了交易详情，他们可能会利用个人信息欺骗用户。建议用户密切关注SIM卡交换尝试和意外的密码重置事件。
9月29日，哈萨克斯坦金融监督局（AFM）宣布关闭RAKS加密货币交易所。该平台深度参与了暗网贩毒和网络诈骗的洗钱活动。该平台运营了三年多，是该地区影子经济的核心组成部分。
本次打击预示着加密货币世界的阴暗角落遭受重创。RAKS是一个复杂的洗钱中心，为超过2.24亿美元的犯罪收益提供便利，这些收益主要来自独联体（CIS）地区的网络诈骗和贩毒。RAKS的倒闭标志着全球打击利用数字资产的金融犯罪的斗争进入关键时刻，其运营于2025年9月29日至30日突然停止。
哈萨克斯坦指控其通过暗网市场洗钱2.24亿美元，当局冻结了67个钱包，其中近1000万美元与非法资金流动有关。RAKS没有合法的合作伙伴，据称只与20个主要暗网市场有联系。
AFM成立于2021年1月，直接向哈萨克斯坦总统汇报，其职责包括防止洗钱和恐怖主义融资，以及调查经济和金融犯罪。在打击加密货币非法流通方面，该机构的工作重点包括三个方面：打击非法挖矿、非法加密货币交易以及非法数字资产交易。
今年4月，该机构报告称，已捣毁24个金融金字塔，并冻结了金字塔组织者以加密货币形式持有的犯罪收益。AFM总共成功阻止了价值420万美元的欺诈性加密货币。
RAKS交易所与暗网市场的合作被揭秘 调查显示，RAKS交易所与20个最大的暗网市场合作，用户超过500万。该平台为哈萨克斯坦、俄罗斯、乌克兰和摩尔多瓦的200多个贩毒团伙洗钱。当局估计，该平台处理的交易总额超过2.24亿美元。
AFM专家分析了4000多个加密钱包，识别出与犯罪收益相关的钱包，并将该平台与2.24亿美元的非法资金流动联系起来。最终，67个与RAKS相关的地址被冻结，共计970万USDT的资产被冻结。
🚫✴️🇰🇿 Kazakhstan just shut down the notorious crypto service Raks Exchange.
This platform was a favorite in the criminal underworld, partnering with 20 major Darknet markets with over 5M users 😈. Authorities claim it’s “financial monitoring” — others call it digital…
— Solix Trading (@Solix_Trade) September 29, 2025 哈萨克斯坦当局并未透露与RAKS合作的暗网市场的名称。然而，暗网生态系统背景表明，在Hydra被执法机构摧毁以后，一些知名的俄语平台填补了Hydra的空白，例如Mega、Blacksprut、Solaris、Kraken和OMG!OMG!。
早在执法打击行动之前，“暗网下/AWX”已经注意到该加密服务正在关闭的明显迹象，社交媒体账户被删除，客户支持被暂停，暗网论坛上出现了大量关于未履行财务义务的投诉。威胁情报专家现在将这些视为其灭亡的早期预警。
与受监管平台不同，RAKS从未披露过所有者、许可证或审计信息。也没有任何证据表明其与合法公司存在合作关系。相反，据报道，它的“附属机构”是依赖它进行洗钱和流动性的暗网市场。
该案件凸显了一个旧模式：影子加密货币交易所看似稳定，但却是非法市场的渠道。一旦暴露，它们就会在一夜之间消失，导致用户无法获得资金，监管机构也忙于追踪资金流动。
加密货币在暗网的时代可能已经结束 官员们表示，这些措施对贩毒基础设施造成了严重打击，扰乱了供应链，并降低了人们对非法平台的信任。RAKS的关闭预计将对该地区的暗网市场运营产生重大影响。
当局正在继续努力查明RAKS背后的组织者。AFM强调，打击利用数字货币洗钱仍然是重中之重。此前，当局宣布计划在哈萨克斯坦设立数字资产基金，进一步加强监管。
今年以来，执法部门已多次采取行动，关闭暗网加密货币市场。今年6月，美国司法部与欧洲刑警组织合作，关闭了最大的门罗币暗网市场之一Archetyp Market。此外，执法机构在币安的帮助下，关闭了暗网上最大的芬太尼市场之一Incognito Market。
加拿大执法部门近日对网络犯罪进行了有力打击，实施了该国历史上最大规模的数字资产扣押行动，捣毁了基于Tor的暗网加密货币交易所TradeOgre，并从该交易所没收了超过5600万加元（约合4000万美元）。
加密货币交易所TradeOgre被控洗钱超过5600万美元，涉嫌盗取超过5600万美元的数字资产。此次行动由加拿大皇家骑警（RCMP）牵头，是迄今为止最引人注目的捣毁地下加密货币市场的执法行动之一，也标志着加拿大执法部门首次有效捣毁一家数字资产交易所。
加拿大皇家骑警（RCMP）表示，此次查获是其洗钱调查小组（MLIT）历时一年调查的结果。该小组于2024年6月根据欧洲刑警组织（Europol）的举报展开调查。当局指控TradeOgre被有组织犯罪集团用作洗钱工具。加拿大皇家骑警在声明中表示，“这也是加拿大执法部门首次捣毁加密货币交易平台。”
9月18日上午，加拿大皇家骑警根据法院授权，对与TradeOgre相关的多个数据中心和服务器进行了搜查和扣押。目前该平台的暗网网站上展示了一条扣押通知，称：“该网站及其加密资产已被加拿大皇家骑警查封。”该扣押通知已经取代了交易所的交易界面，并显示了举报相关犯罪活动的联系电话。
加拿大皇家骑警在一份声明中表示：“TradeOgre未能向加拿大金融交易和报告分析中心（FINTRAC）注册为货币服务公司，也未披露其客户的身份。这种平台不需要用户身份识别，通常被用来掩盖非法资金的来源。”
暗网加密货币交易所TradeOgre的崛起 暗网加密货币交易所TradeOgre于2021年以来一直作为未注册的“隐私优先”加密货币交易所运营，允许用户无需提供个人身份信息即可进行交易，TradeOgre定位为注重隐私的交易者的天堂，提供比特币、门罗币、以太坊以及一系列山寨币的匿名交易服务。由于完全在Tor网络上运营，该交易平台避开了监管和传统的反洗钱检查。至关重要的是，它避开了所有“了解你的客户”（KYC）要求，使用户无需透露任何身份信息即可进行交易。
TradeOgre虽然标榜自己是一个“去中心化”交易平台，但却迅速吸引了犯罪分子客户。调查人员发现，它已成为清洗勒索软件资金、暗网市场收益以及被黑客入侵的加密货币钱包的主要场所。其专有的基于API的交易界面（只能通过.onion地址访问）进一步巩固了其作为网络犯罪工具的地位。
加拿大皇家骑警缴获4000万美元赃款 经过数月的区块链交易监控，加拿大皇家骑警发现了异常流量和聚类分析指标，这些指标将TradeOgre与多个司法管辖区的高价值盗窃案联系起来。2025年9月18日，加拿大当局果断采取行动，查获了超过4000万美元的非法加密资产。
此次执法行动是协调情报收集工作的成果，涉及区块链追踪取证以及跨多个Tor网络链路的流量分析。当局强调，此次扣押行动不仅破坏了地下非法金融秩序，更是在降低人们对网络犯罪滋生的匿名交易所的信任方面取得的象征性胜利。
TradeOgre平台的复杂代码与逃避检测的技术手段 调查发现，TradeOgre的运营者故意构建服务器位置和通信协议以逃避检测，通过将网络流量路由到多个司法管辖区并拒绝了解您的客户（KYC）程序，他们使源源不断的犯罪收益收入该平台。
对TradeOgre后端的取证检查揭示了其混合基础设施，该基础设施由开源组件和自定义脚本组成，依赖于一套使用专有脚本修补的开源组件来自动化订单匹配和存款处理。调查人员恢复了用于自动订单匹配、管理存款和协调热钱包转账的Shell和Python代码片段。
为了保持匿名和逃避检测，该交易所使用了基于Tor线路的多跳代理链，并将操作托管在所谓的“防弹”托管服务提供商的虚拟机集群上。这种设置使该平台能够逃避数月的常规检测，同时继续从全球网络犯罪网络吸引非法资金。
调查人员恢复了代理设置脚本的片段，该脚本演示了TradeOgre如何维护其隐藏服务：
# Proxy chaining for TradeOgre hidden service sudo apt-get install tor privoxy cat << EOF > /etc/privoxy/config listen-address 127.0.0.1:8118 forward-socks5t / 127.0.0.1:9050 . EOF systemctl restart privoxy # Access API through Tor proxy curl --socks5-hostname 127.0.0.1:9050 http://tradeogrehidden.onion/api/v1/markets 这种多层次的方法阻碍了归因并使传统的威胁情报追踪变得复杂，凸显了打击暗网金融犯罪的挑战。
加拿大皇家骑警与国际执法伙伴携手合作，在欧洲和亚洲采取了多次同步行动，破坏了运营商的防御能力，最终导致上周该平台的基础设施被查封。
从TradeOgre数据库中提取的交易数据目前正在接受进一步分析。加拿大皇家骑警专家正在将钱包地址与犯罪分子档案进行匹配，旨在识别嫌疑人并建立可起诉的案件。
本案对加密货币监管的更广泛影响 TradeOgre的解散凸显了监管机构和执法部门在平衡隐私、金融创新和安全方面面临的日益严峻的挑战。虽然以隐私为中心的技术本身并非犯罪，但像TradeOgre这样的平台却表明，匿名工具可能会被威胁行为者利用，用于洗钱和非法贸易。
当局称此次查获是全球打击加密货币犯罪的关键里程碑，并警告称类似的暗网市场仍在继续运作。他们强调，国际合作对于打击跨境金融犯罪仍然至关重要。
加拿大皇家骑警尚未透露是否逮捕了嫌疑人，但其表示，一旦证据收集和法律审查结束，将对TradeOgre的管理人员和同谋参与者提出刑事指控。在更广泛的行动呼吁中，加拿大皇家骑警敦促公众提供与洗钱、加密货币欺诈或金融犯罪相关的信息。
此次行动凸显了加拿大打击数字资产犯罪和维护金融体系完整性的决心。通过摧毁TradeOgre，加拿大皇家骑警展示了其在去中心化网络中追捕非法行为者的能力，为未来在快速发展的加密货币领域中的执法树立了先例。对于全球执法部门而言，此案件堪称摧毁助长网络犯罪的匿名金融生态系统的典范。