NameSilo 为一名涉案金额达1亿美元的加密货币盗取案嫌疑人进行辩护
— 然后 关闭了我们的推特账号

背景：xmrwallet.com 究竟是什么

xmrwallet.com 并非钓鱼网站。它是一个 一个功能齐全的门罗币钱包，其中包含一个服务器端后门 该项目于2018年建成，并将运行至2026年5月——近十年之久。GitHub代码库只是一个公开的幌子。盗取代码仅存在于生产服务器上，从未提交，也从未经过审计。

每次用户交互都会通过 POST 请求将私有视图密钥发送至运营商服务器，该密钥以 Base64 编码的形式存储在一个名为 session_key — 约 每次会话40次传输. 客户端事务被显式丢弃（raw_tx_and_hash.raw = 0); 服务器利用窃取的密钥自行生成密钥。

这种盗窃行为在设计上具有选择性。小额存款会多年不受触动，以此建立信任并积累真实评价。而大额资金则会在几分钟内被盗走。据记录，一名受害者存入的590 XMR在两天内便不翼而飞。根据15名以上已记录受害者的情况，保守估计总损失为： 被盗的XMR数量为5,000–50,000+ （按历史价格计算，金额在150万至1500万美元以上）。60%的受害者帖子在证据被采集前就被大规模举报并删除。

---

那句解释了“NameSilo”的句子

2026年2月16日，xmrwallet.com 的运营方通过电子邮件联系 PhishDestroy，要求删除相关报告。他在邮件末尾署名为“Nathalie Roy”——GitHub 账号 nathroy, ID 39167759。我们回复了一份详细的技术分析报告和一份书面警告： “接下来会发生什么，完全取决于你选择如何行动。”

第二天，他发来一句话，这句简短的话就让我们完全明白了他与NameSilo之间的关系：

没有人还在使用那台用了十年的排水机 $550/mo bulletproof Belize hosting，这位躲在俄罗斯DDoS-Guard背后的用户，淡定地邀请你向他的域名注册商发出传票——除非他早已知晓答案。另外三家域名注册商（PDR、WebNic、NICENIC）在看到同样的证据后，仅用几天时间就暂停了他的域名。NameSilo则为他起草了一份新闻稿，并表示愿意为他清理记录。

---

NameSilo的四大谎言，有据可查

2026年3月13日，NameSilo的官方账号在我们的调查帖下发表了评论。截图前该帖已有11,300次浏览。永久存档于 ghostarchive.org/archive/CXXZ0. 每一句话都遭到了原始资料的反驳：

• 1
  “该域名几个月前遭到入侵（在此期间，网页内容被替换为一个加密货币窃取程序）。”

  SHA-256 哈希值证明代码未被修改。运营商已向我们确认了这一点。 他自己开发的PHP后端，编写于2018年. 并没有注入任何东西。那则“黑客”报道是事后编造的。

  ✗ 捏造的
• 2
  “在此之前，我们尚未收到任何与该域名相关的滥用报告。”

  仅由 PhishDestroy 发送 NameSilo门户网站发布的20余份报告（2023–2026年），并附有送达回执。自2018年以来，BitcoinTalk和Reddit上已有100多起公众投诉。自该虚假指控出现以来，我们提交的每份报告在提交前都会附上时间戳并予以公布。

  ✗ 与收据不符
• 3
  “经过全面审查……未涉及注册人。”

  该运营商于2月17日致信我们，坚称该代码是其原创作品——这比NameSilo发布推文还要早。他从未声称遭遇过黑客攻击。他们的“全面审查”得出的结论，与他们自己的注册人书面陈述相矛盾。

  ✗ 自相矛盾
• 4
  “正与网站注册人合作，将该网站从VirusTotal的报告中移除。”

  不是异常处理 — 在“吸金者”仍在直播时，帮助一名已确认的诈骗犯清除安全警告. PDR、WebNic 和 NICENIC 均在获得相同证据后的几天内暂停了相关域名的服务。NameSilo 则表示愿意清理相关记录。

  ✗ 对受害者造成实际伤害

---

NameSilo 究竟是谁：一家拥有美国邮寄地址的独联体外包公司

NameSilo LLC 在亚利桑那州凤凰城注册成立。该公司以 Brisio Innovations（CSE:BZI）的名义在加拿大证券交易所上市，2025年报告营收为6550万加元。其实际工程团队分布于 俄罗斯、白俄罗斯、乌克兰、塞尔维亚、阿根廷和拉脱维亚. 已确认至少有13名讲俄语的员工。其中一名拥有DevOps基础设施完全访问权限的人员，在加入NameSilo之前，曾为一家俄罗斯金融传销组织负责IT运营长达十年。

---

域名异常：32.2% 从未激活——一种统计上的烟幕弹

我们提取并分析了 每个域名 NameSilo 的域名组合中——共计 518 万个域名。每个域名都分别通过 VirusTotal、URLhaus、PhishTank、abuse.ch、OpenPhish 和 SURBL 进行了检测。原始数据、检测方法以及各域名的检测结果均已公开： github.com/phishdestroy/namesilo-evidence. 结果： 32.2% 的域名从未被激活过 — 而同类注册商的比例为14.7%–22.8%。单日批量注册量达10,000–17,000个（峰值：2025年7月19日的17,180个）。 花费1200万美元购买从未激活的域名；每年在毫无用处的域名上烧钱320万美元。2024年，当NameSilo的合作伙伴ShortDot收购新顶级域名（.sbs、.cfd，批发价约0.50美元，零售价14.95美元）时 = 22–31× 标记)，失效域名的注册量激增 615% 在短短一年内。

PrivacyGuardian 在 300 多万个域名（注册至 pw-{hex}@privacyguardian.org). 接受比特币支付。无需KYC认证。每个幽灵域名都会使滥用率相对于总量的比例看起来更小。

---

两个名字。一个大脑。这可能是巧合吗？

在撰写这项调查时，我们遇到了一位老朋友。看看它发表了多少关于网络钓鱼、诈骗、黑名单以及如何将域名移出黑名单的文章，NameSilo几乎像是我们的同行。把两套运作方式并排放在一起，同一个大脑会在三个地方出现：评论、SEO和付费文章。

同一条企业PR渠道

一个“由志愿者运营的开源钱包”在专为上市公司设计的平台上发布新闻稿，并不正常。这意味着它能使用企业PR账户，或使用了同一名PR代理。xmrwallet选择的正是NameSilo Technologies用于发布加拿大证券交易所公告的同一个企业平台。

PR Newswire不是新闻机构。相关方自己撰写文字、付费分发，随后同一篇文字便以“新闻”形式被转载。接着，它出现在财经门户和股票新闻流中，仿佛有第三方独立报道过。对NameSilo而言，这是面向加拿大交易所的重要企业传播渠道。对xmrwallet而言，这是披着企业披露外衣的付费谎言。

为什么双方不断撰写与针对它们的指控完全相同的主题？

我们一直不明白，为什么xmrwallet不断发布关于诈骗、网络钓鱼、钱包恢复、同步问题和黑客攻击的文章。我们也不明白，为什么NameSilo不断改写有关网络钓鱼、滥用报告、黑名单、解除封锁和声誉恢复的同一套内容。这不是ICANN的要求。答案其实更简单：操纵搜索结果。

一种逻辑。一套策略。两个阶段。

精简版本遗漏的内容

评论操纵上的吻合也同样直接

CIS联系：证据、观点与一项重要限定

同一种回应模式：法律威胁、私家侦探与压制

金额估计：与既定结论明确分开

---

发布后发生了什么

当这场施压行动开始时，xmrwallet已经关闭。之后的行动只能保护NameSilo：我们活跃的每一个主要平台都遭到针对。每一种手段都已记录并存档，如今已成为针对NameSilo的ICANN第1479号投诉的一部分。

---

Escape Domain Network：在被取缔前数月便已做好准备

开始 2026年2月4日 ——就在该运营商首次联系PhishDestroy的那一周——他开始通过4家不同的域名注册商秘密注册备用域名，并为每个域名预付了5至10年的费用。该基础设施的设计初衷是确保即使遭遇任何一次单次关停也能继续运行。但它最终没能经受住调查的考验。

初步技术分析及完整证据： github.com/phishdestroy/请勿使用-xmrwallet-com

---

“买来的声誉”：维基百科、《福布斯》以及15篇以上的赞助文章

NameSilo 的公众声誉是人为制造的。维基百科：标有“付费/推广”标签。福布斯：《我们赚取佣金》的联盟营销披露声明。SmartCustomer：1.8/5 —— 谷歌搜索结果中没有任何负面信息。

---

三个职位。一家公司。它们之间完全没有联系。

NameSilo的说法前后不一。他们根据当时面临的法律风险程度，先后采取了三种相互矛盾的立场——自信的专家、受到威胁的受害者、谦逊的公仆。

---

Trustpilot：机器人农场与机器人农场之间的竞争

数据分析——2,280条NameSilo评论与2,480条Namecheap评论

对Claude API的独立取证分析——盲测

提交至Claude API的2,480条NameSilo评论和2,480条Namecheap评论，均在Trustpilot上发布，并被匿名处理为“A公司”（NameSilo）和“B公司”（Namecheap）。该AI并不知道哪条评论来自哪家公司。

---

调查取得了哪些成果

---