俄羅斯招募「未成年間諜」 比特幣成情報單位「付款」主流貨幣

[周刊王CTWANT] 年僅17歲的加拿大少年帕文（Laken Pavan）在2024年捲入俄羅斯情報機構的間諜行動，他的被捕不但讓外界窺見俄羅斯如何招募青少年從事間諜工作，也揭露一條以比特幣為主的資金流動網絡。

根據《路透社》報導指出，這起間諜事件發生在波蘭，帕文目前正在拉多姆（Radom）附近的監獄服刑，刑期為20個月。

《路透社》為此查閱超過1,400頁的波蘭法院文件，帕文是在2024年5月自俄佔區頓內茨克（Donetsk）返歐後，前往哥本哈根（Copenhagen）與華沙（Warsaw）等地執行俄國交付的任務。

執行任務期間，帕文與一名化名「斯隆（Slon）」的俄羅斯聯邦安全局（FSB）幹員透過Telegram保持聯繫，並以比特幣作為報酬。當他資金短缺時，便向斯隆求助，斯隆便會透過兩個加密貨幣錢包匯款，總金額超過500美元。

帕文於2024年5月在波蘭一家廉價旅館因酗酒與精神不穩自行報警，他向警方坦承受，自己受到FSB招募，並打算蒐集波蘭軍事情報。帕文被捕後，便於2024年12月遭定罪。考量年齡與認罪態度，法院給予低於5年標準的刑期。他在獄中度過18歲生日，預計若未假釋將於2026年1月出獄。

帕文的間諜旅程始於2024年4月，他從加拿大出發，經伊斯坦堡進入俄羅斯，在「國際旅團（Interbrigades）」的協助下進入頓內茨克，短暫參與學校重建志工工作。當地幹員告知他因年齡未滿18歲，無法加入俄軍，改由FSB指派蒐情任務。帕文被威脅若不服從將喪命，承諾可換取俄國國籍與住房，並被交由斯隆指導。

FSB指示帕文進入歐洲後要「遺失護照」以掩蓋行蹤，並安排拍照蒐情、接近烏克蘭軍方的任務。

帕文於5月14日抵哥本哈根，開始與斯隆密切聯絡，後者要求他購買新手機、設立假Instagram帳號，還發送由不知情的女子大頭照製成的假帳號作為掩護。帕文在丹麥遇到美國軍事承包商，斯隆立即鼓勵他接近對方，但他很快因資金耗盡向母親求援。

帕文最後一次與斯隆聯絡是在2024年5月22日，當時帕文剛抵達華沙，對方提醒他盡快辦護照並聯繫父親與前軍事指揮官。不到12小時後，帕文被波蘭警方拘留。

帕文的母親尼爾森（Andelaine Nelson）表示，直到兒子求助時，自己才得知他在歐洲。她試圖為兒子籌募返回加拿大的後續費用，但網路上湧現大量惡意留言與攻擊，募資進展緩慢。

除了年僅帕文被捕事件本身外，更讓歐洲安全官員與情報界震驚的是，背後支撐這場間諜行動的網路與資金機制的複雜程度。

根據波蘭法院文件與《路透社》調查，帕文與俄羅斯聯邦安全局（FSB）幹員斯隆之間的所有聯繫，皆透過Telegram進行，指令具體、頻繁，並以加密貨幣作為主要的報酬與資金供應方式。

最關鍵的線索來自於帕文持有的兩個比特幣錢包。這些錢包由一個名為「bc1q9」開頭的主控錢包供應資金，而該主錢包自2022年6月至2024年已處理超過6億美元的交易。經由區塊鏈分析公司Global Ledger與Recoveris的合作比對。

研究人員指出，這個主錢包與俄羅斯的Garantex交易所關係密切。而Garantex交易所因經常被用於洗錢與資助俄方非法行動，已於2023年被美國財政部與歐盟列入制裁名單，。

而這起事件中，這個主錢包疑似為一個匯集型熱錢包（hot wallet hub），用於將加密貨幣從不同來源洗白，包含從勒索軟體攻擊、非法軍火交易、以及像帕文這樣的間諜任務。

加密貨幣在流入主錢包後，通常會透過數十次轉帳「剝洋蔥」式地切割為小額，再透過去識別化工具如加密混幣器（mixer）進一步模糊來源，再從不同出口錢包發送到任務執行者手中。

帕文收到的三筆款項，每筆約在150至200美元之間，這些款項皆經過近乎洗錢的方式處理過，單是從主控錢包轉出後，比特幣至少跳過六層中介才到帕文手中。有專家表示，這些加密資金操作涉及分拆、混淆與多重轉帳，為典型的洗錢模式。

全球見證組織（Global Witness）表示，俄羅斯自2022年全面入侵烏克蘭以來，便加速利用黑市加密金融網絡來規避金融封鎖，並資助包括駭客、傭兵與間諜在內的多種代理人活動。Garantex僅是其中一環，在其網路被擊潰前，美國司法部曾警告其服務已成為「俄羅斯境外行動的隱形基礎建設」。

調查人員也發現，斯隆並非孤立個體，而是更大規模招募網的一員。與帕文對話的帳號來自與多名烏克蘭前線志工、俄佔區居民互動過的IP範圍，顯示這些幹員透過Telegram與Instagram主動搜尋具親俄傾向或心理脆弱的年輕人進行「投餌」，承諾報酬、庇護或俄國國籍換取情報任務的服從。

帕文雖是目前唯一確認被捕的未成年特工，但專家警告，這種以加密報酬為誘餌的「代理間諜」模式正快速擴散，並有跨境招募跡象。

英國前國防官員、現任安全研究員帕里（Chris Parry）表示，這類加密貨幣網絡的操作方式「極具現代戰爭混合性」，難以透過傳統監控偵破，特別當資金流通橫跨非盟司法系統與俄羅斯保護傘時「這不是冷戰式的刺殺或密會，而是Telegram訊息加上比特幣支付的新式間諜行動。」

目前，波蘭與歐盟正考慮擴大針對這類加密貨幣工具的監管手段。歐盟執委會內部有提案，要求成員國對於匿名錢包交易與混幣器進行技術封鎖與資金源調查，但在執行層面仍面臨龐大障礙。

與此同時，歐洲安全機構正在追查帕文所接觸的多個Telegram帳號來源，以及是否還有其他受害或被招募青少年尚未曝光。

延伸閱讀

• 車主收到罰單「照片找不到他愛車」 細看車牌傻眼！網酸：A-Z通殺
• 婚前娘家就送房子！ 婚後婆家卻炫耀「兒子買的」還想搬進去住
• 嬤搭高鐵用包佔位還堅稱「朋友等會上車」！列車長「強硬做1事」 網讚：真療癒