比特幣勒索錢包復甦：在南希·格思里綁架案中偵測到新交易

在一個戲劇性的發展中，為失蹤的84歲南希·古思瑞（Nancy Guthrie）勒索信中列出的比特幣錢包地址已記錄到首次交易——少於300美元的轉帳。這發生在FBI公布一段蒙面持槍嫌疑人令人毛骨悚然的監控影片數小時後。我們將分析區塊鏈取證、被拘留者的釋放，以及這條加密貨幣線索對調查可能意味著什麼。

比特幣線索再度蘇醒：錢包活動的真正含義

2026年2月10日晚上6點30分左右，數位寂靜被打破。TMZ創始人哈維·列文（Harvey Levin）報導，勒索信中印刷的比特幣錢包地址——即最早寄給媒體的勒索信中要求數百萬美元贖回南希·古思瑞的地址——自公開以來首次出現交易。當地圖森電視台KGUN 9隨後確認該交易金額少於300美元。

這不是一筆贖款，也不是一筆600萬美元的轉帳。但在區塊鏈取證的世界裡，它可能代表更有價值的東西：一個指紋。

這次活動大約在列文報導前25分鐘左右發生，正值FBI公布一段門鈴攝像頭影片，顯示一名蒙面持槍男子在古思瑞失蹤當天早晨篡改她的Nest攝像頭。時間點暗示這可能是一次故意的測試交易、一個疏忽的數位足跡，或——一些調查人員私下推測——綁架者試圖確認錢包是否受到監控。

不論意圖為何，這次動作改變了局勢。一個曾經只存在於勒索信文字中的比特幣地址，現在成為一個活生生的調查節點。

蒙面男子、攝像頭與內線：FBI公布突破性影片

要理解這300美元交易的重要性，首先必須了解幾個小時前發生的事情。

2月10日早晨，FBI局長卡什·帕特爾（Kash Patel）公布了四張黑白照片和兩段短影片，這些影片是從南希·古思瑞的Nest門鈴系統中恢復的。這些影片此前被認為已遺失或損壞，但通過與私營部門合作的取證工作，利用後端雲端系統中的殘留數據得以重建。

影片中顯示一名男子戴著滑雪面罩、手套、夾克和背包。他腰間似乎掛著一把手槍。他走向門口，用手套覆蓋鏡頭，並偏頭避開。然後退到院子裡，撿起植物，嘴裡叼著手電筒，將植物塞到鏡頭前。

這不是一個高級特工的作為，而是理解攝像頭存在的意義，但根本不了解它們如何存儲數據的人所為。

南希的女兒、NBC《今晨》主播莎凡娜·古思瑞（Savannah Guthrie）在Instagram上轉發了這段影片，並直接呼籲：“有人認出這個人。我們相信她還活著。把她帶回家” 。

卡洛斯、快遞員與無果的交通攔查

在比特幣錢包動作的同一天，警方在其他地方的行動也在增加。皮馬縣警長局證實，警員在圖森南部的一次交通攔查中拘留了一名嫌疑人。該男子被質問與古思瑞失蹤案有關。

數小時後，他被釋放。

這名僅被稱為卡洛斯的男子向記者表示，他是一名快遞員，並稱他注意到警方在跟蹤他。他堅稱不知道南希·古思瑞是誰。“我不看新聞，”他告訴CBS新聞。“我希望他們能抓到嫌疑人，因為我不是” 。

他的岳母站在旁邊，則較為激烈：“他們只是入侵了我的財產”。

儘管拘留時間短暫，但這表明調查人員正在擴大搜索範圍。FBI強調，案件中有“多個嫌疑人”，並且在距離圖森約60英里的里奧里科（Rio Rico）一處房產進行搜索——靠近美墨邊境——顯示他們並未限制調查的地理範圍。

區塊鏈取證：為何發送真實比特幣地址是嫌疑人的“阿喀琉斯之踵”

在勒索信中，發信人做出了一個選擇。他們本可以要求用Monero支付，因為它提供更強的隱私保護。他們也可以要求現金、禮品卡或電匯。但他們卻提供了一個真實、可驗證的比特幣地址——如今這個地址已經在公開、永久且透明的分類帳上。

加密貨幣恢復公司Lionsgate Network的CEO比扎雷爾·伊桑·拉維夫（Bezalel Eithan Raviv）毫不含糊地說：“他向所有懂得區塊鏈取證的人展示了他的阿喀琉斯之踵，”拉維夫告訴《Page Six》。

拉維夫解釋說，包含一個活躍錢包地址通常是網路犯罪者犯的最大錯誤之一。“每當網路犯罪者提供他們的錢包地址時，他們基本上在多方面暴露了自己，”他說。

調查人員追蹤加密貨幣的三大核心技術

測試交易： 向嫌疑人錢包發送少量（有時少於1美元）資金，觀察其動向。這可能是調查人員採用的方法，也解釋了KGUN 9觀察到的少於300美元的交易。

簇分析： 通過分析交易模式和花費行為，繪製由同一實體控制的所有地址。

出幣監控： 監控加密貨幣兌換成法幣的交易所。當嫌疑人套現時，必須與受監管的機構互動。

拉維夫指出一個持續的誤解：“即使到了2026年，大多數人仍然不相信你可以追蹤加密貨幣，也有人認為你無法追回加密貨幣。這些都是胡扯，因為我們已經轉變了很多。”

他的意思很明確：如果發送勒索信的人也控制著剛剛有活動的錢包的私鑰，他的數位影子現在正被追蹤在每一個區塊鏈節點上。

勒索信的結構：截止日期、要求與未解之謎

勒索信首先送達TMZ和兩家圖森電視台的收件箱。信中要求用比特幣支付600萬美元，存入指定的錢包地址，以換取南希·古思瑞的安全歸來。信中列出了兩個截止日期：2月5日和2月9日。

這兩個日期都已過去。南希·古思瑞尚未歸來。

FBI既未證實也未否認該信的真實性。局長帕特爾表示，當局正在審查“新消息”傳送給媒體的內容，任何疑似綁架者的通信都將作為潛在證據來處理。值得注意的是，一早的勒索信息導致一名洛杉磯男子被逮捕，他試圖利用此案進行詐騙加密貨幣支付——他與古思瑞失蹤案無關。

南希·古思瑞的女兒莎凡娜·古思瑞在多個Instagram影片中直言不諱：“我們會付錢。請聯繫我們。我們想聽到你的聲音，我們準備好聽取” 。

到目前為止，尚未有經過驗證的回應。

脆弱的受害者：南希·古思瑞的健康緊急狀況

搜索的緊迫性因南希·古思瑞的健康狀況而加劇。這位84歲的老人患有高血壓、行動不便和心臟疾病，需要每日服藥。她最後一次出現在1月31日晚，在她位於圖森東北富裕郊區卡塔琳娜山（Catalina Foothills）的家中，當時是她的女婿送她回家後。

第二天早晨，她的起搏器監控應用——一個連接她植入心臟裝置與手機的應用——被發現已斷開。她前門 porch 上發現的血跡經DNA分析證實是她的。

警長克里斯·納諾斯（Chris Nanos）對媒體直言：“時間不站在我們這邊”。

莎凡娜·古思瑞在公開聲明中將健康危機描述為一個請求與控訴：“她沒有任何藥物。她需要它來生存。她需要它來避免痛苦”。

今日調查：執法部門的行動現狀

截至2026年2月11日，皮馬縣警長局與FBI在圖森設有24小時指揮中心，配備危機管理專家、分析支援和調查團隊。價值5萬美元的獎金仍在有效期內，獎勵提供有關南希·古思瑞歸來及逮捕定罪嫌疑人的信息。

監控影片已被找回，比特幣錢包已經動過。被拘留的男子已被釋放。但核心問題仍未解答：

南希·古思瑞還活著嗎？勒索信是真是假？那個戴滑雪面罩的男子是誰？

為何此案與眾不同：真實犯罪與加密素養的交匯點

這不是第一個涉及加密貨幣要求的綁架案，也不會是最後一個。但南希·古思瑞的案件來到一個奇特的轉折點：公眾對區塊鏈可追蹤性的理解空前提高，但嫌疑人仍犯了一個根本的取證錯誤。

流行認知——比特幣是匿名的——與技術現實——比特幣是偽匿名且永久可審計的——之間的差距正逐漸縮小。拉維夫的挫折感反映了一個行業多年的努力：教育執法和公眾，卻仍有人重蹈覆轍。

這裡還有另一層較少被關注的問題：勒索信是通過電子郵件發送的。電子郵件不同於加密貨幣，它留下了立即可獲取的元數據痕跡。標頭、IP地址、時間戳、設備指紋。如果嫌疑人使用的是個人或安全性較差的郵箱帳戶，取證結果可能比區塊鏈分析更快。

下一步：關鍵窗口期

未來幾天，值得關注三個發展。

第一，額外的錢包活動。 如果嫌疑人試圖轉移、合併或套現資金（包括最近的少於300美元的存款），他們將暴露在交易所的合規監控之下。

第二，來自Nest攝像頭恢復的取證結果。 FBI表示，影片是從“後端系統中的殘留數據”重建的。如果能將類似的方法應用於古思瑞家中的其他設備，可能會出現更多證據。

第三，公開線索的產生。 莎凡娜·古思瑞的直接呼籲已觸及數百萬人。FBI相信有人認出了蒙面男子。問題是這種認出是否會轉化為一通電話。

結論：錢包不是聲音，但它是一個信號

比特幣錢包動了。它動了一小部分資金，在特定時間、特定情況下。從取證角度來看，這並非解答，但卻是一個信號。

對南希·古思瑞的家人來說，這個信號提供了一線希望：有人在監視。對調查人員來說，它提供了一個目標：有人控制著那個錢包。對公眾來說，它提醒我們，在2026年，加密貨幣已不再是匿名犯罪的完美工具。

那個戴滑雪面罩的人以為遮住攝像頭就夠了，以為要求比特幣可以抹去他的蹤跡。他錯了。

錢包動了，調查也跟著進行。