区块链分析机构 Chainalysis 近期对一份名为《Luna Moth Files》（飞蛾档案）的泄露材料进行了核查，指出其中部分加密货币钱包地址与其情报数据库中的记录相符，从而为这些据称来自俄罗斯勒索团伙“沉默勒索集团”（Silent Ransom Group，简称 SRG）的内部通讯提供了可信度佐证。
Chainalysis 在声明中表示，虽然无法对泄露文件中的所有指控进行整体评估，但已确认某些泄露的 SRG 地址位于数百万美元勒索款项的资金下游。这些款项是 SRG 从受害者处敲诈所得。具体而言，两个 SRG 钱包地址的交易历史显示，数十万美元资金源自一名已知 SRG 成员的钱包。分析认为，通过泄露地址流转的资金源于受害者在 2026 年中支付的一笔巨额勒索款，并被用于支付 SRG 的成员工资和 IT 基础设施等运营开支。
“我们的信心源于泄露地址的交易历史。”Chainalysis 指出，“泄露内容中包含的几个收款地址，其资金均来源于已确认的 SRG 勒索付款。例如，泄露聊天记录中指定的某位 Silent 成员的钱包，其资金完全来自 SRG 在 2026 年中收取的一笔超过 1,000 万美元的受害者付款，而我们在泄露发生前就已追踪这笔资金。”
另一家区块链分析公司 Crystal Intelligence 也独立审查了泄露的聊天记录，并追踪了其中识别出的钱包收到的付款。根据聊天记录声称，SRG 在 2026 年 4 月至 9 月期间从 27 家公司获得了约 2.07 亿美元。Crystal 虽无法核实这一总额，但追踪到资金流入了一个上游归集钱包，该钱包在其生命周期内接收了约 2,675 枚比特币。
Cystal Intelligence 分析了 SRG 将加密货币变现的多条路径。除了直接向关联人员发送资金外，该集团还使用即时兑换服务、将加密货币兑换成发送至俄罗斯银行卡的现金服务。对于大额存款，SRG 通过一名名为“Zhenya”的莫斯科经纪人，以加密货币换取实物现金。泄露的聊天记录显示，成员们怀疑 Zhenya 通过汇率差克扣资金。
此外，聊天记录中还提到一项在 Telegram 上广告推广的比特币转 Zelle 服务，名为 SAFU Exchange。Crystal 的数据库将该账号与一家位于格鲁吉亚的交易所关联，该交易所被描述为无牌照且涉及制裁风险。该集团风险最高的支付方式仅用于向“外勤特工和文件伪造者”等人员直接支付小额款项，这些人的收款直接进入其经过监管、需验证客户身份的交易所钱包。Crystal 强调：“这是网络最薄弱的环节，也是执法部门识别账号背后真实身份的最直接途径。”
值得注意的是，尽管名为“勒索软件”集团，SRG 主要以窃取数据并索要赎金闻名，而非部署传统意义上的勒索软件。其作案手段包括回拨钓鱼攻击和物理入侵。美国联邦调查局（FBI）曾在 5 月警告称，冒充 IT 支持人员的人进入律师事务所，并将文件复制到 USB 驱动器中。SRG 自 2022 年左右开始活跃，一直专注于针对律师事务所，但也扩展到了其他类型的组织。惯用手法是伪装成 IT 支持人员，诱骗目标回电并授予对其桌面的远程访问权限。
这批本周在网上发布的材料标题为《Luna Moth Files》，这是研究人员对 SRG 使用的另一个名称。据 Crystal 称，泄露的聊天记录中还包含了实地购买房产的建议，以及讨论购买新房和跑车的内容。他们建议使用抵押贷款购房，如果银行询问资金来源，就谎称是遗产或赠与，或者出示虚假贷款协议。
