留園網被駭終極解密：“關天鋒”駭殺了“刀鋒”+“番外篇”：消失的“綠島陽光”（修訂版）

修訂版加了一個邏輯分析前言：

昨天這篇初稿發出來後，估計愛美小編一看殺死留園網的中國大陸大西南著名黑客“關天鋒”團體是被美利堅FBI通緝的，就想當然地以“敵人的敵人即朋友”邏輯來限流了。

這是我寫得着急，沒有說明白。

世界本來就是複雜的。“關天鋒”是另案被FBI懸賞，但並不意味着他殺掉的“刀鋒”領銜的留園網就不是美國的敵人。

實際上，在禁毒、反洗錢反詐騙領域的堅定合作是如今脆弱的中美關係裡維繫的硬紐帶之一，這是由中美雙方2021-2022年度天津白皮書法律文件決定的。如今還加上中俄對美國伊朗停火的調停也算。

郭文貴還有趙長鵬、錢志敏、陳志等橫跨幣圈和東南亞電詐的大案，都是中美聯手破獲的。

這個系列的前幾篇，我已經揭秘了留園是搞了可以兌換實體美元的虛擬貨幣完整洗錢詐騙體系“留園金幣”。

只是因為2010年以來接手管理留園的“刀鋒”團伙本質就是一隊男同性戀，不少翻牆VIP成員就在飛行距離緬柬泰很近，又是中國政府默許試點的LGBTQ群體尤其是男同性戀聚居城市成都，所以就遭遇坐鎮大西南的“關天鋒”這把牛刀了。

實際上，“刀鋒”自稱“軍神”，早期最著名的馬甲是“神雞”，本來是應了“殺雞焉用牛刀”的俗語的---但用上牛刀，還有另外一個不為所知的潛邏輯，那就是，無論文淆城還是留園等，互聯網黃金時代吃得開的海外華人簡中網主力，還有相當一部分電詐和幣圈力量，都是舊日的“大外宣”一部分，只是因為一波波清洗，他們倚靠的勢力和財力都成了失勢方，他們也就從“海外王師”變成了“落草為寇”，從“名門正派”變成了“歪門邪道”。

我想，萬維的讀者里有不少銀髮族，也就是電詐和洗錢勢力最盯緊的群體，不管你愛美愛中，你總不能不愛自己的錢包，不管是誰，替你殺掉了鼠輩造孽的倬W，總是一件好事情。不管是中國還是美利堅的白客紅客黑客殺的，各自出於什麼目的殺的。

留園是怎麼樣洗錢的？

留園網跟真金白銀的美刀掛鈎，當時說明可以通過留園站方辦手續直接去大摩銀行兌換的“留園金幣”這樣地下錢莊洗錢性質的體系，兌換公式是一枚留園金幣約等於2美分，明面上搞了一個金幣排行榜，僅前三名ID平均就擁有一萬美元，數百名ID加起來估算，這個留園金幣虛擬幣洗錢體系“流動性”可達數千萬到上億美元。

工作原理很簡單，想要洗錢、偷稅的，只要跟留園站方的“刀鋒”“熠熠童心”“遠山”們等主犯達成協議，被後者捧成VIP，並給予足夠多的虛擬金幣，那麼他們就可以把自己的贓款黑錢，通過留園金幣體系的操作，變成自己為留園上帖子投稿的合法服務收入，洗白了。

問題是，留園只是從中抽取過路搭橋手續費，還是黑吃黑，整個把對方的錢給吞了，就需要警方甚至FBI去查了。

留園的事情，如果放在美國立案，不會比神韻的財務問題事兒小。雖然“刀鋒”“熠熠童心”“黃小兔”“遠山”等經常秀自己在美國東西兩岸的生活秀，大概率是視覺騙術，我不認為他們有膽量在美國眼皮底下幹這事兒，大概率是他們一直蹲踞在地球“南方國家”的邊境地帶犄角旮旯里裝了十幾年二十年“美國人”。

正文開始

中國的大西南，因為軍工重鎮遍布，歷來是中國大陸政治安全保衛精銳力量所在地之一，包括最精銳的，俗稱“黑客”和“白客”、“紅客”，技術含金量極高的網軍。

中國大西南地區的這些神級網軍，有一個共同的名字--“關天鋒”，也作“關天峰”、“關天烽”。

這幾年太平洋兩岸東西大國黑科技過招，互相駭入對方號稱銅牆鐵壁的網絡，然後受害方就天價通緝懸賞成了常規諜戰對台戲戲碼。而這其中，令鷹醬最痛苦，也是被FBI懸賞最高的，就是“關天鋒”。

2024年12月10日，美國財政部外國資產控制辦公室（OFAC）宣布將對位於成都的網絡安全公司“ 四川無聲信息技術有限公司”及其一名員工“ 關天烽”實施制裁。

您細品這“網絡安全公司”的名字“無聲”--須知，這幾年中國國安部和中國央視合拍的諜戰歷史紀錄片就叫“無聲的功勳”第一季第二季第三季。

而“ 關天烽”其實的一支隊伍的代號和群像，意思是致敬武聖人關公，替天出鋒。

鷹醬是這麼描繪“關天鋒”的---1994年生人，年僅30歲，在四川無聲信息技術有限公司任職期間，發現了英國索福斯公司(Sophos Ltd.)防火牆中的一個未知漏洞 “零日漏洞”(zero-day)。2020年4月，利用這一漏洞攻破約8.1萬台防火牆設備，其中超過2.3萬台位於美國，甚至包括1台美國政府部門的關鍵防火牆。他以“GbigMao”的化名發布了自己發現的“零日漏洞”。

Guan 和他的同衷O計了惡意軟件以竊取防火牆信息。為了更好地隱藏他們的活動，Guan 和他的同衷]冊並使用了看起來像是由 Sophos 控制的域名，例如 sophosfirewallupdate.com。

美國國務院、聯邦調查局、‌美國公共事務辦公室（OPA），通過“正義獎賞”（Rewards for Justice）計劃獎勵有關“四川無聲信息技術有限公司”或“關天烽”的信息的提供者， 獎金可高達1000萬美元。這是什麼品級的懸賞？這是本拉登當年的價碼！

而且FBI還根據手中綜合信息利用AI技術繪製出了“關天鋒”樣貌。

那麼留園網被駭跟“關天鋒”神馬關係呢？

好巧不巧，還記得我從前在這個留園網被駭博文系列裡揭秘的，留園網實際上是一個男同性戀主力的網站公司，最盛行一個“男同志”註冊三位數賬號，扮演各種風情萬種的“美女們”，還有一些生物學性別的確為女性的徐娘們作為陪襯。

我記得我提醒過大家，在華人文化的社會裡，男同一直是現實邊緣群體，所以互聯網反而會成為他們剛需的主場，如人飲水，冷暖自知。

留園網歷代主管，也就是“刀鋒”這個號使用者，無一例外都是“男同志”。他還有一名難兄難弟就是“遠山”這個號使用者。

切入點就在“遠山”這個環節。

四川成都，是中國大陸政府試點的，外松內緊控制的“同性戀尤其男同文化城市”。

“遠山”在留園網力捧的一個相好的“Cindy”就是來自成都，經常跑緬柬泰，間錯也跑跑灣區的“男同麗人”，據說本職是一名英語專業教師。

這個“Cindy”在留園網秀出大量生活照，雖然故意模糊像素，但是對於做網絡安全圖像識別的專業隊伍來說，根本不是事兒。高像素還原“Cindy”樣貌後，再跟人臉和瞳孔識別數據庫比對，網安很容易鎖定了“Cindy”的互聯網足跡甚至有可能線下真人足跡。

對於中國大西南這個最強網軍精銳所在，駭一個留園網是彈指間灰飛煙滅的不是事兒。

只是“關天鋒”們不知道留園網的“小黃書”地帶俗稱“留皇叔”者，是另外一個IP，cool8，所以現在這個留園網關聯的色情+電詐地帶還在苟延殘喘。

但凡有好事者知會“關天鋒”們，也就徹底梭哈了。

不過呢，留園網的“刀鋒”“遠山”蠢貨們真是狗改不了吃屎。

最近他們徹底放棄了留園網的原IP，改建成一個類似百度貼吧的新站。

這個站的賣點主要有二：

1 時不時嵌入宣傳“cool8”--怎麼，這是嫌“關天鋒”們打掃戰場不徹底嗎？

2 宣揚這個新站在牆內也可以看到--言下之意就是“刀鋒”“遠山”們依舊可以利用這個新站，在手機上“跨牆”組隊群組拉人拉VIP，叫什麼“管理委員會”。

這就真的頂風觸碰中共的逆鱗了。今年2月份，馬年春節前，中國大陸高調發布了網絡犯罪防治法(徵求意見稿)，並且當時宣布三月份兩會以後就強力試噝小Ⅻ/span>

其中第二條就是“在境外的中華人民共和國公民以及向中華人民共和國境內用戶提供服務的境外組織、個人實施違反本法規定的行為，損害中華人民共和國國家安全、公共利益或者公民和組織合法權益的，依法追究法律責任。”

還指明了嚴懲“在他人設立的淫穢、賭博等違法網站上投放廣告推廣信息的;”“非法收集、存儲、使用、加工、傳輸、提供、公開、刪除個人信息或者數據的;”“其他實施流量造假，擾亂網絡秩序等行為。 ”“無正當理由大量持有非本人註冊的網絡賬號的;”

這幾條，無論是已經暴斃的留園網，還是它劫後餘生的黃網IP，還是現在這個借屍還魂的貼吧，每條都占。

就等着“關天鋒”們來二次打擊吧。

其中最敏感的是“跨境組群”。眼前有一個現實例子，小一個月前，已經被中國大陸網安和國安聯合治療多次的文淆城又莫名其妙地被警告性“駭”了。問題的節點就是文淆城跟“刀鋒”“遠山”們一樣愚蠢地把“跨境組群”作為新賣點。

“刀鋒”“遠山”們現在還在沾沾自喜於他們借屍還魂的倆新站不談政治，現在牆內也可以看到--其實那只是“關天鋒”們打了個盹而已。

灣區碼農雲集的新買買提已經在討論留園的“刀鋒”們進去踩縫紉機的未來歸宿了。

不要忘記，所謂“徵求意見稿”其實就是“不徵求意見的迅雷不及掩耳之勢”--天下武功唯快不破啊。

“刀鋒”“遠山”們對於“關天鋒”們而言，就是蜉蝣、蚍蜉、螻蟻、曱甴之於人類。

但等量齊觀的對決中，中美雙方互有勝負。

比如年初震驚互聯網的，由中國國防科技大學超級咚溈敿餿宋鎦鞽值奶旖虺�級咚阒行谋获斣掠嗖蛔灾�，直到被盜走的相當於幾千萬部好萊塢電影的數據在暗網被叫賣，才醒神。

類似的是，2022年上海公安託管在阿里巴巴雲上涉及十億公民的真實姓名、住址、手機、遷移紀錄、報警紀錄等的數據庫被駭，也是等到被在暗網待價而沽時候才醒神。

還有，美國國家安全局NSA下屬的“特定入侵行動辦公室”（TAO）在2022年9月5日，駭入中國從事航空、航天、航海工程教育和科學研究領域的重點大學——西北工業大學，竊取該校關鍵網絡設備配置、網管數據、呔S數據等核心技術數據。

一句話，鷹醬駭進了華東、華北、西北，唯獨從未駭進“關天鋒”們的根據地--大西南。

留園網偏偏找死撞在了大西南的中國網絡精銳手中。

TAO也認為“關天鋒”是旗鼓相當的對手。

須知，NSA下屬的“特定入侵行動辦公室”（TAO）是目前美國政府專門從事對他國實施大規模網絡攻擊竊密活動的戰術實施單位，由2000多名軍人和文職人員組成，其力量部署主要依託美國國家安全局在美國和歐洲的各密碼中心，下設10個單位。據了解，入侵行動辦公室代表了全球網絡攻擊的最高水平。

再看“關天鋒”的背景---四川無聲信息技術有限公司，成立於2000年，是一家致力於網絡與信息安全領域技術研究、產品研發和技術服務的高新技術企業，是中國公安部和國安部重大活動網絡安全保衛和CNCERT的優秀網絡安全技術支撐單位，也是中國國家重要漏洞平台支撐單位。

 不見棺材不掉淚，看來，“刀鋒”和“遠山”“童心”等男男們，色情電詐“嬲”人們不到進去踩縫紉機那一天是不會罷休的。留

 番外：消失的綠島陽光

在留園網被駭死前小一年，有一個以旅歐華裔知性老年中產精英女性面貌，長期活躍於中文互聯網，第一代留園社區董事會某女成員，長期以旅居歐洲的中國大陸原籍的教授夫人身份出現的著名博主“綠島陽光”神秘消失或者淡出了。

這“綠島陽光”可不一般。她是“初代目”“刀鋒”（初代目的這個，俗稱“軍神”）的安徽老鄉。

一名看上去與中國大陸最普通的六十歲上下胖乎乎老太太無異的女博主，常年曬自己與丈夫以學術交流為名，東西南北縱貫中國大陸各地的旅行照片。

但奇怪的是她每到一個地方都要在博文里曬自己住過的旅館招待所房間內部，疑似向她的神秘老闆方面報賬，估計引起有關方面關注和警覺。

保不齊是這位再次進入大陸時候曾經被有關方面約談喝咖啡，本身有歐洲某國公民身份，又沒有造成太大損害，且答應與有關方面合作，所以後來她和丈夫順利出境，回到歸化的歐洲某國，然後光速辭去留園董事會職務。

她辭去董事職一年多以後，她的安徽同鄉，真正大陸籍貫的“軍神”就神秘“人間蒸發”了、而她和丈夫依然無恙，享受着歐洲普通中產退休人員司空見慣的旅行生活，不過旅行目的地已經是完全沒有中國大陸成分的其他南轅北轍的國家和地區。

到了留園被駭前小一年，她基本上就銷聲匿跡了。嚴謹點說，淡出了--說不定哪天也跟現在留園網變貼吧一樣，還魂出來了呢？