Chainalysis 發現一名 Trickbot 管理員涉嫌運營價值 300 億美元的勒索軟體，並將其列入有史以來最活躍的勒索軟體營運商之列，歐盟對其處以「嚴厲」制裁。

美國、歐盟和英國聯合製裁了一個由國家級駭客、網路犯罪分子和基礎設施提供者組成的網絡，這是迄今為止規模最大的協同網路執法行動之一，區塊鏈分析公司也參與其中。 Chainalysis 揭露目標行動的財務規模。

該制裁於2026年7月13日宣布，旨在打擊那些對全球企業、關鍵基礎設施和政府造成數十億美元損失的犯罪分子。制裁的核心人物是維塔利·尼古拉耶維奇·科瓦列夫（Vitaly Nikolayevich Kovalev），又名“斯特恩”（Stern），他被認定為Trickbot犯罪集團的管理者——該集團是Ryuk和Conti等勒索軟體的幕後黑手。 

與科瓦列夫關聯的錢包已收到超過300億美元的贖金，Chainalysis指出，這僅僅是他個人所得，犯罪集團的總收益遠不止於此。鏈上數據顯示，科瓦列夫曾與八個勒索軟體家族至少進行過交易。洩漏的Conti集團內部通訊顯示，他擔任高階管理職務，負責該犯罪集團的預算、人員招募和營運規劃。繼美國和英國於2023年對18名成員採取行動後，歐盟將科瓦列夫列入製裁名單，使受制裁的Trickbot成員總數達到19人。

指定範圍涵蓋基礎設施和與國家相關的行為體

此次行動也針對支撐網路犯罪活動的底層基礎設施。美國財政部外國資產管制辦公室（OFAC）將First VPN Service（1VPNS）及其管理員Dmytro Rashevskyi和加密貨幣提供者Yevgeniy Silayev列入製裁名單。 1VPNS的主要客戶包括勒索軟體攻擊者。此前，執法部門在2026年5月與聯邦調查局（FBI）合作，對1VPNS的基礎設施進行了突擊檢查。相關的加密貨幣錢包位址涵蓋多個區塊鏈，包括比特幣、以太坊、萊特幣、波場幣和Solana。

歐盟的製裁對象範圍更廣，其中包括LummaC2的開發者。 LummaC2是一款惡意軟體即服務（MaaS）資訊竊取程序，已於2025年5月被美國司法部和歐洲刑警組織拆解；此外還包括防彈託管服務供應商Media Land LLC，該公司先前已於2025年11月被美國財政部外國資產管制辦公室（OFAC）制裁。與國家相關的製裁對象包括俄羅斯總參謀部情報總局（GRU）29155部隊成員、親俄黑客組織CARR和Z-Pentest（後者與針對能源和水利基礎設施的攻擊有關），以及GRU官員葉夫根尼·巴舍夫（Evgeniy Bashev），他曾針對烏克蘭關鍵基礎設施的“WhisperGate”

Chainalysis 證實，其合規產品套件中已對與這些指定相關的加密貨幣地址進行標記，以支持機構監控和製裁篩選。