美国检察官已将一项持续多年的涉伊朗黑客起诉案扩大至17名被告，并将其中六人与HBO 2017年的数据泄露事件联系起来。在该案中，比特币成为约600万美元勒索要求的结算通道，此案也凸显出在以加密货币计价的网络犯罪中，归因而非加密仍是核心难题。

扩展起诉书指控了什么

美国司法部表示，2026年8月18日解封的一份包含14项罪名的第二次替代起诉书，指控17名据称隶属于伊朗马布纳研究所（Mabna Institute）的成员，检察官指控该组织代表伊斯兰革命卫队行事。据司法部称，该起诉书在2018年原始案件的基础上新增八名被告，标志着这起最初作为学术间谍案开始的起诉大幅扩展。The Record独立报道了司法部解封这份指控17人的起诉书，并指出其扩大后的范围。原始起诉书描述了一场大约从2013年持续到2017年、以网络钓鱼为驱动的行动，大规模窃取教授凭证。

检察官点名Behzad Mesri、Saeid Houshyar、Manouchehr Hashemloo、Keyvan Fayaz、Saber Shahbazi Ballojeh和Arman Kahzadian直接参与了2017年HBO黑客攻击，将其中六名被告与该入侵事件联系起来。Mesri是此案中的熟面孔：他于2017年11月因HBO入侵事件本身在纽约南区首次被起诉，黑客别名为“Skippy”。与任何起诉书一样，这些指控属于检察官的主张，尚未在法庭上得到证实。

HBO关联为何重要

HBO的关联将一起小众间谍案变成了一起广为人知的网络安全事件：司法部表示，2017年的攻击伴随一项约600万美元比特币的勒索企图。HBO于2017年夏季证实的这起泄露事件，涉及被泄露的剧本、未播剧集——包括《权力的游戏》的相关素材——以及内部电子邮件。检察官称，在该电视网拒绝付款后，这些材料被分期分批公开。这一表述将一起主流媒体泄露事件置于检察官认定与国家主导入侵相关的同一组织架构之中。

更大范围的行动并非以勒索为主要目的。司法部表示，该行动针对超过10万个教授账户，在144所美国大学和178所外国大学中入侵了其中约8000个账户，窃取了至少约31.5太字节的学术数据和知识产权——司法部估计这些数据价值约30亿美元。

CyberMaxx安全研究经理Connor Jackson直截了当地概括了该行动的双重目的：

“这种安排将情报收集与创收结合在了一起。” — Connor Jackson，CyberMaxx

将具名被告与一起已知泄露事件联系起来，提升了该案的公众关注度，也表明执法部门在多年后仍在追查较早的网络事件。另外，美国国务院“正义奖励”（Rewards for Justice）计划为提供其中五名被告信息者开出最高1000万美元的悬赏——这一金额远超最初的比特币勒索要求。2018年首批被起诉的被告中，目前没有公开信息显示任何人已被逮捕；鉴于被告仍留在伊朗，悬赏以及任何被告出国旅行时面临的引渡风险，是该案中切实可行的施压手段。

归因问题，而非支付机制

对安全团队而言，此案的关键启示在于归因而非支付机制。比特币在该案中的作用仅是勒索要求的计价单位，而非薄弱环节；执法价值来自对背后操纵者的追踪。这与欧盟对俄罗斯扩大的加密货币限制等制裁机制日益针对非法加密资金流动背后的人员和渠道、而非仅针对资产本身的做法相呼应。这也延续了司法部长期以来的做法：即使羁押可能性很低，也起诉与国家关联的黑客——正如其2014年对中国军方黑客和2018年对俄罗斯格鲁乌（GRU）军官的起诉——在这些案件中，解封公布的姓名、档案以及由此产生的旅行限制，而非法庭审判，往往才是直接后果。

比特币计价勒索要求的市场背景

600万美元这一数字是按比特币2017年的估值计算的，这也提醒人们，以加密货币计价的勒索金额会随时间推移而剧烈波动。截至发稿时，比特币价格约为77,263美元，24小时内微涨0.04%，恐惧与贪婪指数读数为66，即“贪婪”。

在ETF需求减弱之际比特币逼近80,000美元的背景下，这一平淡的价格走势表明，这是一则刑事执法新闻，而非市场催化剂。该起诉案与加密技术栈的交集仅在勒索层面，即链上结算与链下归因相遇之处。

对于去中心化AI和算力市场而言，这一执法模式具有借鉴意义：随着自动化入侵和数据采集流程的规模化，持久有效的威慑是跨境身份归因，而非支付媒介。据称通过转售店面进行的学术数据转售，预示了AI训练流程未来将不得不日益防范的数据市场风险。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。