美国司法部（DOJ）逮捕了35岁的杨云，他是一位中国人民共和国国籍和圣基茨和尼维斯投资公民，涉嫌参与一个用于进行网络攻击、大规模欺诈、儿童剥削、骚扰、炸弹威胁和出口违规的僵尸网络诈骗。

据5月29日的指控，王涉嫌“创建和传播恶意软件，攻击并积累了一个遍布全球数百万个家庭Windows电脑的网络”，该网络通过911 S5僵尸网络在2014年至202年间影响了超过1.9亿IP地址。被告随后开始向网络犯罪分子出售劫持的IP地址，以加密货币出售，受害者遍布“200多个国家”，并促进了包括金融欺诈、身份盗窃和儿童剥削在内的一系列计算机犯罪。

区块链分析公司Chainlysis的另一项分析显示，与王相关的钱包地址持有的数字资产超过1.3亿美元，这些数字资产是通过非法佣金赚取的。Chainalysis的研究员写道：

与此同时，司法部执法官员补充道：

在美国、新加坡、泰国和德国执法官员的联合协作下，抓捕了构成王业务骨干的70多台服务器上的23个域名。警方表示，他们还查获了与911 S5相关的3000万美元资产。

上个月，Cointelegraph报道称，中国通过本地制造的专用集成电路采矿设备在美国比特币采矿基础设施中有一个潜在的木马。专家表示，这些设备使中国情报机构能够进行网络间谍活动，可能针对敏感的军事设施、电网或通信网络。

相关：3AC的70亿美元Worldcoin暴发，中国对加密间谍的对抗：亚洲快车