柏林拒绝Rhysida 30枚比特币(BTC)赎金要求

Rhysida 30枚BTC拍卖无人接盘,勒索落空

直接回答问题:柏林州政府拒绝向勒索软件团伙Rhysida支付30枚比特币(BTC)赎金,黑客随即在暗网公开了5.7TB被盗数据。Rhysida是一个自2023年起活跃的勒索团伙,其操作手法颇为特别——不是把数据卖给受害者本人,而是对这批文件发起公开拍卖,起拍价30枚BTC,价高者得。在最后通牒期间,比特币价格在每枚79,902美元附近交投,30枚BTC约合240万美元;柏林州总理府方面将其折算为约200万欧元。我们注意到,比特币近期的强势反而抬高了勒索金额的美元价值,让赎回的算盘更加打不响:在倒计时期间,BTC当日上涨0.46%,过去一个月累计上涨24.4%。Rhysida的剧本是典型的双重勒索模型——先加密受害者的系统,再窃取数据,然后对同一笔赃物变现两次:第一次靠赎金,如果目标拖延,第二次就靠公开出售。柏林没有还价,直接让最后期限流过。柏林市首席数字官Florian Hauer在市政府的官方声明中明确排除任何付款可能,并宣告:「柏林州不会向敲诈勒索屈服。柏林州工作人员和柏林市民的安全是我们的首要任务。」赎金最后期限于9月4日星期五届满,Rhysida当天下午即公开了完整数据集。拍卖以无结果收场——暗网上没有任何巨鲸出价接手这批5.7TB的数据缓存,Rhysida在这次行动中一无所获。柏林尚未公布总损失金额,对已公开文件的审查仍在进行中。

危机小组彻查5.7TB泄露数据

本次入侵于8月14日浮出水面。柏林的应对措施是将两个参议院部门从州网络中物理切断:一个主管城市发展与住房,另一个主管交通、运输与环境。直接面向市民的服务立即受到冲击——住房补贴发放和家庭支持事务一度停滞,直到两个部门于8月23日恢复上线,这是市政府自己发布的恢复公告。官方已警告,居民个人数据可能包含在泄露数据之中。一个中央危机小组正在逐项审查Rhysida在赎金未付后公开的材料,取证专家昼夜不停梳理这些文件。州刑事警察局和德国联邦网络安全机构正牵头调查,居民被告知如遇欺诈或身份盗用应立即报警。时间点也增添了政治分量:在最后期限届满两周后的9月20日,柏林人将投票选出新一届州议会。柏林的强硬拒绝还呼应了勒索经济中一个可量化的转变。链上数据显示,2025年勒索软件支付额下降约8%,而声称发起的攻击次数却上升了50%——这说明越来越多受害者选择自己吞下数据泄露的后果,而不是给犯罪分子买单。近期的安全报道,包括COINOTAG关于Orionx因700万美元托管缺口而停业的报道,都印证了机构与政府主体在数字资产敞口上正面临日益收紧的审视。

不付款,付赎金的也更少了

COINOTAG对这两条线索的解读是:柏林的拒绝与2025年链上勒索支付额的下滑指向同一个方向——以工作量证明结算通道为核心的勒索机制,其强制力完全取决于受害者是否愿意付款,而这种意愿正在流失。市政府在官方公告中记录的整改措施,集中在三个方面:对受影响部门进行网络隔离、全天候取证审查,以及与联邦当局的联合调查。在各国政府权衡从罚没资产到战略比特币储备的财库政策框架之际,柏林的立场代表了州级BTC敞口的防御一端。随着研究人员警告更强的AI工具可能催生下一次重大比特币(BTC)漏洞利用,9月20日的州选举结果将检验这种不妥协的立场能否在政治压力下继续守住。