早前由国际联合执法机构发起的执法t账克洛诺斯行动对臭名昭著的勒索软件 LockBit 进行了打击，其中美国联邦调查局 (FBI) 通过 PHP 漏洞成功拿下 LockBit 的机构部分暗网站点，之后这些站点被英国国家打击犯罪局 (NCA) 扣押。发现

日前英国国家打击犯罪局委托区块链公司 Chainalysis 对查获的上还 30000 个比特币地址进行分析，分析显示至少还有 500 个活跃地址。有亿

区块数据表明自 2022 年 7 月到 2024 年 2 月，美元美元LockBit 收到价值约 1.25 亿美元的比特币年半抽比特币 (按当前价格计算)，其中活跃的成亿 500 多个比特币地址上面还有 2200 个比特币，按当前价格计算约 1.1 亿美元。蓝点

这并不意味着 LockBit 收到勒索赎金后都没动，执法t账因为之前比特币的机构价格没这么高，所以按当前价格计算会虚高一部分价值，发现这会看起来就像是上还 LockBit 只动用了 1500 万美元的比特币。

另一方面，有亿执法机构只是美元美元查获了这些地址，而不是扣押了这些地址上的比特币，按照以往流程，执法机构会将这些地址通报给各大交易所，如果黑客将比特币转入交易所就会被立即冻结。

但黑客也可以通过某些匿名的混币器服务来隐藏比特币的流转(但也很难)，从而继续通过交易所将这些比特币洗白换成现金。

NCA 在新闻稿中表示，这些比特币代表了受害者和 LockBit 付款的组合，但并不是 LockBit 的直接收入，因为 LockBit 采用的是 RaaS (勒索软件即服务) 模式，下级黑客购买 LockBit 然后去勒索，得手后 LockBit 抽成 20%。

因此实际上 LockBit 勒索软件真正获得的非法资金要高的多，NCA 还强调，有时候，即便受害者支付了赎金，黑客也会保留数据而不是按照承诺删除所有已经窃取的数据。