美國檢方將一樁長期追訴的伊朗相關駭客案件擴大至17名被告，並將其中6人與HBO於2017年的入侵事件連結——在該案中，比特幣成為約600萬美元勒索要求的結算管道，也再次凸顯在以加密貨幣計價的網路犯罪中，難解的問題始終是歸因而非加密技術。

擴大起訴書的指控內容

美國司法部表示，2026年8月18日解封的第二份替代起訴書共含14項罪名，指控17名據稱隸屬於伊朗Mabna研究所的成員；檢方指控該組織代表伊斯蘭革命衛隊行事。根據司法部說法，這份文件在2018年原始案件之外新增8名被告，顯示這起原以學術間諜活動為開端的起訴案大幅擴展。《The Record》獨立報導指出，司法部解封了指控17人的起訴書，並提到擴大後的範圍。原始起訴狀描述了一場約自2013年持續至2017年、以魚叉式釣魚為手段的攻擊行動，大規模蒐集教授的登入憑證。

檢方點名Behzad Mesri、Saeid Houshyar、Manouchehr Hashemloo、Keyvan Fayaz、Saber Shahbazi Ballojeh與Arman Kahzadian直接參與2017年的HBO駭客攻擊，將其中6名被告與該起入侵事件連結。Mesri可說是本案的熟面孔：他於2017年11月首度因HBO入侵事件本身，在紐約南區遭到起訴，當時使用的駭客別名為「Skippy」。與所有起訴書相同，這些指控屬於檢方的主張，尚未經法院證實。

為何與HBO的關聯至關重要

與HBO的關聯讓這起原本較冷門的間諜案件，成為一起廣為人知的資安事件：司法部指出，2017年的攻擊伴隨約600萬美元等值比特幣的勒索企圖。HBO於2017年夏季證實的這起外洩事件，涉及外流的劇本、未播映集數——包括《權力遊戲》的素材——以及內部電子郵件；檢方表示，在該電視網拒絕付款後，這些資料被分批公開。這樣的定性，將一起主流媒體的資安外洩，置於檢方認定與國家指揮入侵有關的同一組織結構之中。

更廣泛的攻擊行動並非以勒索為主要目的。司法部表示，該行動鎖定超過10萬個教授帳戶，範圍橫跨144所美國大學與178所外國大學，其中約8,000個帳戶遭入侵，至少約31.5TB的學術資料與智慧財產遭到竊取——司法部估計這些資料價值約30億美元。

CyberMaxx安全研究經理Connor Jackson直言形容該行動的雙重目的：

「這種安排將情報蒐集與營收創造合而為一。」— Connor Jackson, CyberMaxx

將具名被告與一起已知外洩事件連結，提高了本案的公共重要性，也顯示執法機關在事發多年後仍持續追究舊有網路事件。另外，美國國務院「正義獎勵」（Rewards for Justice）計畫另對其中5名被告的情報提供最高1,000萬美元獎金——遠超過當初的比特幣勒索金額。2018年最初遭起訴的被告中，目前沒有人公開已知被捕；在被告仍身處伊朗的情況下，獎金與被告出境時面臨的引渡風險，是本案實際可用的施壓手段。

重點在歸因，而非支付機制

對資安團隊而言，本案的啟示在於歸因，而非支付機制。比特幣在本案中的角色是勒索金額的計價單位，並非出問題的環節；執法價值來自追蹤幕後的操作者。這與歐盟擴大對俄羅斯加密貨幣限制等制裁機制的做法相互呼應——此類制裁日益鎖定非法加密貨幣流動背後的人員與管道，而非僅針對資產本身。這也延續司法部長期以來的慣例：即使羈押可能性不高，仍起訴與國家有關的駭客——如2014年對中國軍方駭客、2018年對俄羅斯GRU軍官的起訴——在這類案件中，解封的姓名、個人檔案與隨之而來的旅行限制，往往才是立即的後果，而非法庭審判。

比特幣計價勒索的市場背景

600萬美元的金額是以比特幣2017年的估值計算，提醒世人以加密貨幣計價的勒索金額會隨時間劇烈波動。撰稿時，比特幣報約77,263美元，24小時微漲0.04%，恐懼與貪婪指數為66，即「貪婪」。

這種溫和的價格走勢——與比特幣在ETF需求降溫下接近80,000美元的整體行情一併觀察——凸顯本案屬於刑事執法事件，而非市場催化劑。這起起訴案僅在勒索層面與加密貨幣技術堆疊產生交集：鏈上結算遇上鏈下歸因。

對去中心化AI與運算市場而言，這種執法模式具有啟發性：隨著自動化入侵與資料蒐集管線規模擴大，持久的嚇阻力在於跨境的身分歸因，而非支付媒介。據稱透過轉售店面進行的學術資料轉售面向，則預告了一種資料市場風險，AI訓練管線未來將越來越必須加以防範。

免責聲明：本文僅供資訊參考之用，不構成財務或投資建議。加密貨幣與數位資產市場具有高度風險。在做任何決定前，請務必自行研究。