美国制裁帮勒索软件骇客洗钱的加密货币交易中心Suex

美国财政部（U.S. Department of the Treasury）周二（9/21）宣布，为了打击勒索软件的生态链，将制裁协助勒索软件骇客集团洗钱的加密货币交易中心Suex，而这也是美国首度针对加密货币交易中心执行制裁行动。

有鉴于勒索软件的攻击行动不管是在规模上、复杂度或是频率上都与日俱增，且不管是个人、私人企业或-机关都受害，让美国近年来决定聚焦于打击勒索软件，包括整顿国内的所有攻击资讯及对抗的资源，并与外部的资安业者合作，现在则切入勒索软件集团的金流。

美国财政部统计，去年因勒索软件攻击而支付的金额超过4亿美元，接近2019年的4倍，而且这些金额只代表了受到网络攻击所造成经济损失的一小部分，因为相关攻击不但破坏了人们的生活，也破坏重大的服务，从金融、健康照护到能源等，还会造成机密资讯的外泄。

而加密货币交易中心也在勒索软件攻击生态链中扮演重要的洗钱角色，相关攻击的赎金绝大多数都是透过加密货币支付，骇客则是借由交易中心来兑换或交易这些非法所得。有些交易中心可能是不小心沦为骇客利用的管道，然而，根据美国的调查，Suex是有意识地参与犯罪行动的金流，至少协助8种勒索软件进行洗钱，该平台有高达40%的交易涉及骇客行为。

当骇客方便兑现不法所得之后，除了会食髓知味，还能把这些金额拿来壮大自己的非法行动，使得加密货币交易中心成为美国的制裁对象。

美国财务部并未公布Suex的背景，但根据《华尔街日报》的调查，Suex设立于捷克，但所有人居住在俄罗斯，并号称是墨西哥最大的加密货币交易中心之一。

就算Suex并非位于美国，但来自美国财政部的制裁将会冻结Suex受到美国管辖的所有资产，也禁止美国人或美国实体与Suex交易，与Suex交易的个人或实体，也可能成为被美国制裁的对象。