美国制裁帮勒索软件黑客洗钱的加密货币交易所Suex

美国财政部（U.S. Department of the Treasury）周二（9/21）宣布，为了打击勒索软件的生态链，将制裁协助勒索软件黑客集团洗钱的加密货币交易所Suex，而这也是美国首度针对加密货币交易平台执行制裁行动。

有鑑于勒索软件的攻击行动不管是在规模上、複杂度或是频率上都与日俱增，且不管是个人、私人企业或政府机关都受害，让美国近年来决定聚焦于打击勒索软件，包括整顿国内的所有攻击资讯及对抗的资源，并与外部的资安业者合作，现在则切入勒索软件集团的金流。

美国财政部统计，去年因勒索软件攻击而支付的金额超过4亿美元，接近2019年的4倍，而且这些金额只代表了受到网络攻击所造成经济损失的一小部分，因为相关攻击不但破坏了人们的生活，也破坏重大的服务，从金融、健康照护到能源等，还会造成机密资讯的外洩。

而加密货币交易所也在勒索软件攻击生态链中扮演重要的洗钱角色，相关攻击的赎金绝大多数都是透过加密货币支付，黑客则是借由交易所来兑换或交易这些非法所得。有些交易所可能是不小心沦为黑客利用的渠道，然而，根据美国的调查，Suex是有意识地参与犯罪行动的金流，至少协助8种勒索软件进行洗钱，该平台有高达40%的交易涉及黑客行为。

当黑客方便兑现不法所得之后，除了会食髓知味，还能把这些金额拿来壮大自己的非法行动，使得加密货币交易所成为美国的制裁对象。

美国财务部并未公布Suex的背景，但根据《华尔街日报》的调查，Suex设立于捷克，但所有人居住在俄罗斯，并号称是墨西哥最大的加密货币交易所之一。

就算Suex并非位于美国，但来自美国财政部的制裁将会冻结Suex受到美国管辖的所有资产，也禁止美国人或美国实体与Suex交易，与Suex交易的个人或实体，也可能成为被美国制裁的对象。