早前由國際聯合執法機構發起的執法t賬克洛諾斯行動對臭名昭著的勒索軟件 LockBit 進行了打擊，其中美國聯邦調查局 (FBI) 通過 PHP 漏洞成功拿下 LockBit 的機構部分暗網站點，之后這些站點被英國國家打擊犯罪局 (NCA) 扣押。發現

日前英國國家打擊犯罪局委托區塊鏈公司 Chainalysis 對查獲的上還 30000 個比特幣地址進行分析，分析顯示至少還有 500 個活躍地址。有億

區塊數據表明自 2022 年 7 月到 2024 年 2 月，美元美元LockBit 收到價值約 1.25 億美元的比特幣年半抽比特幣 (按當前價格計算)，其中活躍的成億 500 多個比特幣地址上面還有 2200 個比特幣，按當前價格計算約 1.1 億美元。藍點

這并不意味著 LockBit 收到勒索贖金后都沒動，執法t賬因為之前比特幣的機構價格沒這么高，所以按當前價格計算會虛高一部分價值，發現這會看起來就像是上還 LockBit 只動用了 1500 萬美元的比特幣。

另一方面，有億執法機構只是美元美元查獲了這些地址，而不是扣押了這些地址上的比特幣，按照以往流程，執法機構會將這些地址通報給各大交易所，如果黑客將比特幣轉入交易所就會被立即凍結。

但黑客也可以通過某些匿名的混幣器服務來隱藏比特幣的流轉(但也很難)，從而繼續通過交易所將這些比特幣洗白換成現金。

NCA 在新聞稿中表示，這些比特幣代表了受害者和 LockBit 付款的組合，但并不是 LockBit 的直接收入，因為 LockBit 采用的是 RaaS (勒索軟件即服務) 模式，下級黑客購買 LockBit 然后去勒索，得手后 LockBit 抽成 20%。

因此實際上 LockBit 勒索軟件真正獲得的非法資金要高的多，NCA 還強調，有時候，即便受害者支付了贖金，黑客也會保留數據而不是按照承諾刪除所有已經竊取的數據。