现代汽车遭炸弹恐吓！歹徒索 13 枚比特币否则炸首尔总部

韩国现代汽车集团上周五（12 月 19 日）收到比特币勒索恐吓信，威胁若不支付 13 枚比特币（约 164 亿韩元），将在首尔两栋主要办公大楼引爆炸弹。警方接获通报后，现代汽车紧急疏散位于钟路区延禧洞与瑞草区良才洞的办公大楼员工，特警、爆裂物处理小组与搜救犬迅速进驻逐层搜查。经数小时搜索后确认为假警报。

164 亿韩元勒索背后的精密算计

恐吓邮件声称，恐攻将于 11 点 30 分于延禧洞大楼引爆，随后前往良才洞放置第二颗炸弹，同时要求现代汽车支付 13 枚比特币。以当时比特币价格计算，13 枚 BTC 约等值 164 亿韩元（约 120 万美元）。这个数字并非随意设定，而是经过精密算计的勒索金额。

对现代汽车这种全球性企业而言，164 亿韩元并非天文数字，理论上支付能力充足，但金额又足够大到让犯罪者获得巨额利益。更狡猾的是，比特币的匿名性使得追踪资金流向极为困难。即使企业支付赎金，警方也难以追查最终受益者，这正是加密货币被犯罪者青睐的核心原因。

警方在 11 点 42 分接获通报，距离恐吓信声称的引爆时间仅 12 分钟。这种时间设定刻意制造恐慌，迫使企业在极短时间内做出决策。现代汽车选择立即疏散员工并报警，而非支付赎金，显示大型企业对这类威胁的应对已有既定程序。警方封锁周边道路，反复搜查数小时后并未发现任何爆裂物，最终确认为假警报。

尽管未造成实体伤亡，但疏散过程本身就是巨大成本。两栋办公大楼数千名员工被迫中断工作，特警与爆裂物处理小组的出动占用大量公共资源，周边道路封锁影响交通。这种「无本万利」的犯罪手法，正是假炸弹威胁泛滥的根本原因。

韩国企业本周陷入连环勒索风暴

现代汽车遭勒索并非孤立事件，而是韩国大型企业本周遭遇的一连串恐吓攻击之一。就在现代汽车收到威胁前一天，Kakao 客服论坛出现贴文，声称在三星电子水原营运总部、Kakao 板桥园区与 Naver 办公区域埋放炸药，同样附带比特币勒索内容。

12 月 17 日，KT 也透过订阅系统收到恐吓资讯，警方遂清空板桥办公大楼并全面搜查，最终同样未发现爆裂物。短短一周内，韩国五大企业集团全部中招，这种密集度已超出偶然范畴。警方研判背后应为同一群体操作，目的在于利用恐慌迫使企业支付赎金。

韩国加密勒索潮三大特征

统一作案手法：匿名使用海外邮件伺服器寄出威胁信件、要求以比特币支付、声称任意时间将引爆炸弹，多起事件手法高度一致，显示为有组织犯罪。

精准目标选择：锁定现代汽车、三星电子、Kakao、Naver、KT 等韩国最具代表性企业，既能制造最大恐慌，也更可能获得支付，目标选择极具策略性。

时间集中爆发：一周内五大企业连环中招，密集度异常，可能是犯罪组织测试韩国企业应对能力，或利用恐慌氛围提高成功率的策略性行动。

这种连环攻击模式在全球加密勒索犯罪中并不罕见。犯罪者会在短时间内对多个目标发动攻击，赌的是总有一家企业会因恐慌而支付。即使成功率仅 10%，对犯罪者而言也是巨额收益。更险恶的是，一旦有企业支付，消息传开后将引发模仿效应，吸引更多犯罪者加入。

比特币价格上涨与加密犯罪升温的关联

伴随比特币价格今年从 4 万美元上涨至 10 万美元高点，全球多国皆回报加密勒索与暴力案件增加。今年俄罗斯有男子闯入交易所引爆烟雾弹，美国旧金山民宅遭假外送员绑架索取加密资产，韩国本地今年可疑加密交易通报已突破 3.6 万件。

这种相关性并非偶然。比特币价格上涨使得犯罪收益大幅提升，13 枚 BTC 在年初价值约 52 万美元，而当前价值已超过 120 万美元。犯罪成本不变，但潜在收益翻倍，自然吸引更多犯罪者。此外，比特币价格上涨也增加了媒体曝光度，许多原本不了解加密货币的犯罪者，透过新闻报导得知这种匿名支付工具，进而应用于犯罪活动。

韩国近期查获多起「换钱党」洗钱手法，显示不法份子持续利用加密货币匿名性从事恐吓或金流掩护。所谓「换钱党」是指专门为犯罪者提供加密货币兑换法币服务的地下组织，他们透过复杂的混币技术和多层转帐，使得追踪资金流向几乎不可能。这种黑色产业链的成熟，进一步降低了加密犯罪的技术门槛。

韩国政府强化监管的双刃剑

随着 CEX 遭遇重大安全事件后，韩国政府已将加密交易所纳入与银行等级相同的安全规范，实施无过失赔偿制度。若发生骇侵或系统失效，交易所最高可面临营收 3% 的罚款。这种严格监管虽然提升了用户保护，但也产生意外后果。

当加密交易所被迫实施严格的 KYC（认识你的客户）和 AML（反洗钱）措施时，部分用户转向去中心化交易所或 P2P 交易，这些管道反而更难监管。犯罪者利用这种监管盲区，透过去中心化平台接收赎金，进一步增加追查难度。

警方目前正在追查恐吓邮件来源，并比对是否与近期威胁三星、KT、Kakao、Naver 的攻击者为同一组织。官方重申，尽管本次威胁为虚惊一场，但这类「网路恐攻」已对民间企业与国家安全带来实质压力，后续将强化跨国合作追查幕后黑手。

然而，跨国合作追查的难度不容小觑。恐吓邮件使用海外伺服器，比特币支付地址可能在任何国家注册，犯罪者本人可能身处第三国。这种跨司法管辖区的犯罪，需要多国执法机构协调，过程往往耗时数月甚至数年。