国际刑警非洲网络犯罪行动追回1.05亿美元，非法加密矿场被捣毁

导语

国际刑警组织（Interpol）于2026年10月22日通报，其协调的非洲网络犯罪联合执法行动"Serengeti III"共逮捕1462名嫌疑人、瓦解10909个恶意网络，并追回超过1.05亿美元非法资金。此次行动的时间跨度为2026年6月29日至8月31日，覆盖21个国家，是非洲规模最大的网络犯罪执法行动之一。

在安哥拉，执法部门捣毁两处非法加密货币挖矿中心，逮捕9名嫌疑人，缴获2000多台加密矿机以及6座非法电力变压站，仅被扣押的电力设备价值就超过100万美元。这一细节再次把"非法挖矿+盗窃电力"这一长期困扰非洲多国的灰色产业链推到了执法聚光灯下。

行动规模：21国联动，受害者近6.6万人

根据国际刑警组织官方通报，Serengeti III行动针对的是勒索软件、网络骗局、商业邮件入侵（BEC）、数字敲诈及其他网络赋能型欺诈。调查人员共识别出65929名受害者，金融调查将相关犯罪活动与超过3.85亿美元的损失联系起来。

在行动开始前，来自20个非洲国家和美国的调查人员获得了关于可疑域名、IP地址和命令与控制（C2）基础设施的可执行情报。国际刑警网络犯罪主管Neal Jetton表示："网络犯罪网络无视国界，利用技术以前所未有的规模锁定受害者。"他还强调："Serengeti III传递出一个明确信号：尽管网络犯罪日益无国界，国际合作仍是瓦解犯罪网络、追回犯罪资产和保护社区免受数字伤害的最有效工具之一。"

参与此次行动的国家和地区包括：安哥拉、贝宁、喀麦隆、刚果（布）、科特迪瓦、刚果（金）、斯威士兰、加蓬、冈比亚、加纳、肯尼亚、莫桑比克、尼日利亚、卢旺达、塞内加尔、南非、坦桑尼亚、乌干达、美国、赞比亚和津巴布韦。

从逮捕人数看，Serengeti III的规模明显超过国际刑警近年在非洲的同类行动。2026年8月，国际刑警在打击西非有组织犯罪集团的全球行动中逮捕58人；同年7月，一起打击人口贩卖网络的全球行动逮捕超过1000人。而Serengeti III单次行动逮捕1462人、瓦解超过一万个恶意网络，显示出非洲网络犯罪治理正在从分散执法转向集中化、区域化的联合行动。

加密相关案件：挖矿盗电与加密洗钱并行

此次行动中，与加密货币直接相关的案件主要集中在两条线上。

第一条是安哥拉的非法挖矿。执法部门捣毁的两处挖矿中心不仅涉及矿机设备，还配套了6座非法电力变压站。这类"盗电挖矿"模式在非洲多国长期存在：犯罪分子通过私接电网、篡改电表或搭建非法变电设施获取近乎零成本的电力，再以矿场形式将电力转化为加密资产。对当地而言，这类行为不仅造成国有资产流失，还会冲击本就紧张的电力供应。

非洲多国电力供应长期不足，工业与居民用电经常面临限电和停电。非法矿场以极低的边际成本运行，在加密资产价格上涨周期中尤其有利可图，这也解释了为什么执法部门需要专门针对电力基础设施出手——缴获的2000多台矿机只是表象，6座非法变压站才是这类犯罪得以规模化运行的关键。

第二条是尼日利亚的加密洗钱链条。该国一名嫌疑人因涉嫌通过即时通讯应用推广国际投资骗局被捕，金融调查显示超过240万美元的可疑犯罪收益被转移，其中大部分通过加密货币交易清洗。此外，尼日利亚还逮捕了一名涉嫌运营钓鱼和商业邮件入侵行动的嫌疑人，该行动收集了约210万封电子邮件地址，并缴获一辆疑似用犯罪所得购买的豪车。

在乌干达，当局瓦解了两个跨国诈骗团伙，逮捕365名与网络投资和养老金诈骗有关的外国籍嫌疑人，受害者主要集中在亚洲。这些团伙采用轮班制呼叫中心模式，使用固定话术、虚假交易平台和欺诈网站，诱导退休人员投资并不存在的项目。这类"杀猪盘"式骗局与加密资产的结合，是近年来非洲网络犯罪最典型的演化方向之一。

背景：非洲加密犯罪治理正在升级

Serengeti III并非国际刑警首次在非洲针对加密相关犯罪出手。2025年，国际刑警与非洲刑警组织（Afripol）联合开展"Operation Catalyst"行动，在6个非洲国家逮捕83人，打击恐怖融资与网络犯罪。该行动标记了2.6亿美元的非法加密与法币资金，但当时仅扣押60万美元，并识别出若干被国际刑警称为"可能与恐怖融资有关"的高价值加密钱包。

两次行动之间，非洲的加密犯罪图景正在发生变化。国际刑警《2026年非洲网络威胁评估报告》指出，人工智能正越来越多地被用于赋能非洲的网络犯罪活动，网络赋能型金融损失持续上升。该报告还发现，超过一半的网络犯罪活动与人工智能有关，AI被用于生成钓鱼邮件、伪造身份、制作深度伪造内容以及自动化攻击脚本。一名国际刑警专家在Operation Catalyst后曾向媒体表示，犯罪分子在非洲"越来越多"地使用加密资产，但当时加密尚未成为大多数网络犯罪收益支付或结算的主要方式。

从Operation Catalyst的2.6亿美元被标记但仅扣押60万美元，到Serengeti III追回超过1.05亿美元，这一对比反映出非洲跨境执法协作与资金追踪能力的提升。更值得关注的是打击重点的变化：2025年的行动以恐怖融资为核心，加密资产更多作为线索出现；而Serengeti III则直接把非法挖矿设施和加密洗钱链条列为重点目标，说明执法部门对加密犯罪生态的理解已经从"资金通道"扩展到"生产端+清洗端"的全链条。

公私协作：链上分析公司进入执法供应链

值得注意的是，此次行动获得了多家私营机构的支持，包括Group-IB、卡巴斯基、Fortinet、Team Cymru、区块链分析公司Uppsala Security、Cybercrime Atlas、Meta、全球反诈骗联盟（Global Anti-Scam Alliance）以及津巴布韦邮政与电信监管局。行动由欧盟与欧洲委员会联合发起的"加强网络犯罪全球行动"（GLACY-e）项目共同资助。

区块链分析公司的参与是一个关键信号。加密资产的链上可追溯性使得资金流向分析成为可能，但要完成从地址标签到真实身份的映射，仍需交易所配合、司法冻结和跨国协查。Uppsala Security等机构的介入，意味着非洲执法部门正在把链上数据分析纳入标准调查流程，这与全球范围内"监管科技+执法"的协作趋势一致。

这种公私协作模式也在解决非洲执法的一个结构性难题：技术与资源不对称。跨国网络犯罪团伙可以使用成熟的攻击工具和匿名化服务，而许多非洲国家的执法机构缺乏相应的取证设备、链上分析工具和跨境协查渠道。通过国际刑警协调、私营公司提供技术情报、区域组织提供行动框架，非洲国家得以在资源有限的情况下参与大规模联合执法。

后续观察

国际刑警表示，源于Serengeti III的多项调查仍在进行中，当局将继续识别更多嫌疑人、追踪非法收益并分析行动中扣押的数字证据。这意味着1462名嫌疑人和1.05亿美元可能并非最终数字。

对于加密行业而言，这次行动的启示在于：非洲并非加密监管的真空地带。随着非法挖矿、盗电、诈骗与洗钱链条被持续打击，合规的加密企业在非洲拓展业务时，需要更重视电力来源合规、KYC/AML流程以及与当地执法机构的协作。尤其是矿业公司，在非洲布局矿场时必须确保电力采购与基础设施的合法性，否则很容易被卷入盗电案件的连带责任。

对于投资者和用户来说，那些通过即时通讯应用推广、承诺高回报的"加密投资项目"，仍是非洲乃至全球执法部门重点盯防的高风险类型。Serengeti III中乌干达和尼日利亚的案例都指向同一类骗局：虚假交易平台配合加密洗钱，受害者遍布亚洲和非洲。在加密资产日益普及的背景下，这类跨境骗局的识别难度仍在上升，而执法协作的加强意味着犯罪成本正在被重新定价。