速览：���国佛州联邦法院��� BlackCat 勒烦案“内鬼”谈判员 Martino 下��o没收�U� 837 万美元加密资产。
一、事仉���览：被雇来“谈判”的人，其实在�ؓ��d��者工作
2026 �q� 7 月 19 日晚��_��北京旉����Q�之后，BSCN、COINTURK �{�多个 X 账号集中披�Ԍ�����国佛佗里达州南�����邦地区法院下��o没收与勒젢��Y件案被告 Angelo Martino 相关的约 837 万美元加密及实物资���Q�案号 1:26-cr-20065�Q�。
�q��v案子真正刺痛行业的，不是金额，而是背叛的来源。Martino�Q�41 岁，佛州 Land O'Lakes 人，曑֜�事�g响应公司 DigitalMint 担�Q勒烦软件谈判员�Q�本应代表受害企业与黑客讨�h、把赎金压下来。但据���国司法部与法庭文�g�Q�他自 2023 �q� 4 月�v反而把客户的保险赔付上限、谈判底�U�等情报偷偷透露�l�了 BlackCat/ALPHV 勒烦团伙，帮�Ҏ��抬高赎金并从中分成。
几个需要标注的关键事实�Q�
五家由其负责谈判的受害企业，合计支付赎金约 7,530 万美元。
Martino ���“妨��n��际商业的勒烦��p��”罪认罪�Q�2026 �q� 7 月上旬被判 70 个月联邦监���，�q�被处以本�ơ资产没收。
两名同案�h Ryan Goldberg、Kevin Martin 已先行认罪�Q�各��L��四年监禁。
最易被误�ȝ��一点：�q�是旧案定�|�后的司法没收�q�展�Q�不是 24 ���时内新发生的交易所或个�����盗。
内幕如何�q�作�Q�一个人，两副面孔
DigitalMint 是一家总部位于芝加哥的事�g响应与勒젢谈判公司，企业遭遇勒젢��Y件时会聘请它出面与黑客周旋。Martino 的岗位本应是“替客户把赎金谈低”，但检�����原的事实恰恰相反�Q�他一边以谈判员��n份坐在谈判桌前�Q�一�Ҏ��同一批客户的底牌递给桌子寚w��的 BlackCat。
具体手法可拆成三层�Q�
情报泄露�Q�把客户的网�l�保险赔付上限、可承受的最高金额、内部谈判策略等�Q�直接告诉攻��L���Q�让�Ҏ��“照着天花板要�h”；
亲自下场��d���Q�检�Ҏ��控他与叧外两名前�|�络安全从业者合谋，젯计参与至��� 10 起勒젢攻�ⷼ�而非单纯“通风报信”；
赎金分成变现�Q�从最�l�支付的赎金中按比例分成，再把所得�{换为 BTC、XMR、XRP、XLM、SOL �{�多币�U�资产，以及��F�、�R辆、摩托艇�{�实物。
�q�类“双面人 / 内鬼”之所以最致命�Q�是因�ؓ背叛来自受完���在危机时刻最信�Q的那个人——��h��灭火的�h�Q�恰恰是�U늁�者的同伙。这也是本案在�|�络安全与加密行业同时引发震动的根本原因。
案�g旉����U�复盘
二、攻��M��资金链�\图
下图梳理本案从��d��、内鬼抬价到赎金分成、再到司法没收的完整链�\�Q�部分数字仍属第三方分析口径�Q�最�l�以官方通告为准�Q�：
没收资��明细�Q�第三方报道口径�Q�：�U� 90.319 枚 BTC、约 7,999.873 枚 XMR�Q�门�|�币�Q�、约 56,174 枚 XRP、约 39,760 枚 XLM�Q�及���量 SOL�Q�叧涉两处房产、�R辆与摩托艇，合计估值约 837 万美元。各家在���数位与 SOL 数量上略有差异，具体币数与执行状态仍需以法院裁定书 / DOJ 原始文件核验。
三、技术拆解�Q�加密资产到底是怎么被“没收”的�Q�
很多�h以�ؓ“链上匿名”就能没�Ӟ���q�是误解。加密资产没收本质是一个闭环�Q�缺一不可。
1. 根因�Q�没收的关键不在“看得到”，而在“拿得到”
完整链条是“链上定位 → 归属认定 → �U��� / 控制权获取 → 合规处置”。可以把它类比�ؓ买房�Q�链上分析只能告诉你房子在哪、属于谁�Q�但真要拿下房子，�q�得拿到那把“��匙”——也���是�U���或控制权。
2. ��Z��么连隐私币 XMR 也能被没收�Q�
本案涉�q� 8,000 枚门�|�币�Q�XMR�Q�。XMR 采用环�{��、隐蔽地址与保密交易，链上金额与收付双方高度匿名�Q�常规链上分析难以直接穿透。它能被写��a没收清单�Q�通常意味着执法已经在链下拿��C��关键控制点——比如扣��D��֤�、获取助记词 / �U����Q�或通过交易所、OTC �{�出入金环节协查。换句话��_��隐私币拖垮的不是它本�w��Q�而是它迟早要触���的中心化节点。
3. 不同币种，可�q�踪性差异很大
本案没收的资��横跨 BTC、XMR、XRP、XLM、SOL 五种币�Q�它们的追�t�隑ֺ��q�不相同�Q�
BTC / XRP / XLM / SOL�Q��̎本公开透明�Q�地址与交易可被完整回溯�Q�配合交易所 KYC 与地址标注�Q�往往能较清晰地还原资金�\径与落地点；
XMR�Q�门�|�币�Q�：��L��隐私，金额与收付双方被加密隐藏�Q�是本案追�t�隑ֺ�最高的一环�Q�通常只能借助链下控制权（讑֤�、私��、出入金协查�Q�处置。
�q�也解释了�ؓ什么执法能一�ơ性没收如此多样的资产组合：透明币靠链上�q�踪定位�Q�隐�U�币靠链下控制权兜底�Q�两条腿�q�用�Q�才能把跨越多链的资产一�q�纳入没收清单。
4. “没收”与“返�q�”�ؓ何不是一回事�Q�
没收令是把赃�Ƒֈ�归国家的法律命��o�Q�而受完���能否拿回钱�Q�要叧走执行与 restitution�Q�退赔）�E�序�Q�往往更�O�ѝ��看到“法院没收”就以�ؓ钱已到受完����̎上，是典型的误诅R��
四、�d���泰视角：从“链上取证”看�q�类案�g的处置逻辑
面对勒젢、盗币、洗��p���c�L���g�Q��d���泰�Q�Delta & Capital�Q�在实务中的关注点通常是�Q�
受害 / 涉案地址全景梳理�Q�第一旉���固定地址、交易哈希与旉���戻I��防止证据灭失。
赃款流向重建：跨链、跨币种还原资金�\径，识别归集与兑换节炏V��
地址���归�qӞ����Z��行�ؓ特征与共花启发式�Q�将分散地址聚合到同一控制��M��。
落地�����别�Q�判断赃款是否进入有实名�Q�KYC�Q�要求的中心化交易所�Q�这是后箋协查的抓手。
合规��证据固定�Q�把资金���时间线整理成��^��C��执法机关能据以行动的报告。
落到具体动作上，德尔泎ͼ�Delta & Capital�Q������盗 / 涉案资产的处置通常按五步推�q�：
步骤动作目标① 快速止血�W�一旉���固定被盗 / 涉案地址、交易哈希与旉���戳防止证据灭失，争取黄金处置�H�口② 全链路�q�踪跨链、跨币种还原资金流向�识别归集与兑换节点画出完整资金地�䏑� 地址���归�q�基于行�ؓ特征与共花启发式�Q�将分散地址聚合到同一控制��M��锁定嫌疑��M��钱包���④ 落地�����别定位赃款流入的中心化交易所 / OTC �{�可协查落地点�ؓ�ȝ��与协查提供抓手⑤ 合规��证据报告输出可用于报案与司法协查的链上证据与技术说明支撑法律程序推�q�
德尔泰必���d��诚：隐私币与�币、跨链桥会显著抬高链上追�t�隑ֺ��Q�并非每一�W�资金都能链上穿透。因此，对绝大多数用户而言�Q�事前防护的价倴����q�高于事后追젢。
五、给企业与个人的行动清单
• 引��a�W�三方时做好风险隔�ⷼ�勒烦谈判、事件响应引入外部�Ҏ���Q�信息隔禅R��权限最���化、背景审查一个都不能少�Q�警惕“内鬼”抬��P��• 发现异常�f�即������Q�第一旉���保存地址、交易哈希、时间戳与����n��证，争取黄金处置�H�口�Q�• 大额资产冷存、定期撤销历史授权�Q�降低单点失陷与�q�带损失风险�Q�• 对官�����展保持理性预期�Q�没收 ≠ 到�̎�Q�返�q�需走完司法�E�序�Q�• 高度警惕二次诈骗：凡先收费、保证追回的�Q�几乎都是冲着让你再被骗一�ơ而来。
六、行业启�C�：最大的漏洞可能不在代码里
对用戯���言�Q�这��h��提醒我们�Q�危机时刻被依赖的“专业方”本�w�也可能是风险源，信�Q需要流�E�与风控兼顾。�����业而言�Q�它说明加密犯�|�的治理正从“单点封堵”�{向“链上取证 + 司法协查 + 出��a金风控”的合力�Q�没收能落地�Q�靠的不是单一技术�Q�而是链上与链下证据的打通。
关键概念速查
没收令（Forfeiture Order�Q�：法院裁定���犯�|�所得或犯�|�工具收归国有的法律命令，不等于资金已变现或已�q�还。
退赔 / �q�还�Q�Restitution�Q�：向受完���补偿损��q��司法�E�序�Q�与没收�怺�独�f�、往往更�O�ѝ��
隐私币�Q�如 XMR�Q�：通过环�{��、隐蔽地址�{�技术隐蔽金额与地址的加密资产，常规链上分析难以穿透。
地址���归�qӞ��Clustering�Q�：��Z����p���{�启发式���多个地址认定为同一控制��M��的分析方法。
KYT�Q�了解你的交易）�Q�交易��反洗钱风控�Q�是赃款落地后�q�烦协查的基���。
常见问题（FAQ�Q�
Q�Q�这�ơ是新的盗币事�g吗？
不是。这是 Angelo Martino 勒烦软件旧案在定罪之后的资产没收进展，�q���� 24 ���时内新发生的盗币。
Q�Q�约 837 万美元会直接�q�给受完���吗�Q�
没收令是把赃�Ƒֈ�归国家的法律步骤，是否返�q�、何时返�q�需另行经�q�执行与退赔程序，以法院裁定与官方公告�ؓ准。
Q�Q�门�|�币�Q�XMR�Q�不是��L��无法�q�踪吗，��Z��能被没收�Q�
XMR 链上���实高度匿名，但资产能被没收�Q�通常意味着执法已通过�U���获取、讑֤�扣押或出��a金环节协查等链下手殉|����C��控制权。
Q�Q�本文数据可靠吗�Q�
案�g��M���Q�定�|�、70 个月刑期、泄密抬仗���五家受害企业约 7,530 万美元赎金�有美国司法部公告与��L��媒体支撑�而 837 万美元的具体币种数量与执行状态目前主要来自对 DOJ 资��没收公告的转�q�ͼ������以法院裁定书 / DOJ 原始文件�ؓ准。
Q�Q�被盗资产还能追回吗�Q�
取决于赃�ƾ是否仍可�q�踪、是否进入有实名要求的交易所、����n�^��C��司法�E�序是否配合。事前防护远比事后追回重要，��M��“保证追回”都应保持警惕。
Q�Q�企业遭遇勒젢��Y�Ӟ��聘��L��三方谈判�q�安全吗�Q�
谈判与事件响应仍是专业且必要的选择�Q�本案是个别从业者的犯�|��Q�不代表整个行业。关键是做好信息隔禅R��权限最���化、背景审查与多方复核�Q�避免把全部底牌交给单一外部个亐a��
Q�Q�被盗或涉案后�Q�多久联系专业团队最合适？
���快���好。一般�����在发现后 24–72 ���时内�I定证据、锁定落地点�Q�处置�H�口���早�Q�冻�l�与�q�烦的成功率���高。
风险与合规提�C�：本文�ؓ反诈与投资者风险教育内容，不构成投资徏议�Q�也不构成�Q何保证追回、保证解��L��诐a��数字资产�h格�L动大、风险较高�Q���L��性看待并防范相关风险�Q�资产被盗 / 被骗��L��一旉���报案并通过合法途径�l�权�Q��}防假冒追回、解��d��义的二次诈骗。