2026-10-24 13:36:03 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

一部被监听的iPhoneX，牵出横跨三国的二十亿美元秘密资金网

原创

黑鸟
黑鸟

黑鸟

2026年10月23日 23:33
广东

去阅读

2020年春末，一位调查记者接到可靠线人的电话，对方说了件听起来像谍战小说里才会出现的事。荷兰政府攻破了贾里德·库什纳（Jared Kushner），特朗普女婿，犹太人）那部iPhoneX，全程盯着他登录一家迪拜银行账户的操作。账户里趴着数亿美元，钱的来路却指向阿塞拜疆一家银行。更离奇的是，库什纳似乎从这个迪拜账户向其他人转过账，收款名单里有军阀、雇佣兵，还有一个曾经的职业杀手。记者听完对线人说这故事太离谱了，线人没争辩，只是挂了电话。

六个月后，另一场完全不相干的谈话里，话题绕到中东情报机构和他们在非洲动用的私人武装。记者随口问了一句，你听说过库什纳和某个阿联酋账户之间的转账吗。对面沉默了几秒，然后说知道。接下来四年，这块拼图才慢慢拼完整。

一次策反，牵出俄军情报总局的暗网资产

时间倒回2017年底。荷兰国防情报与安全局(MIVD)在一次例行监视中发现，俄军总参谋部情报总局(GRU)手下一名暗网黑客，专门靠偷来的银行数据吃饭，当时正准备以旅客身份进入英国执行间谍任务。荷兰方向英国提出联手，等他落地就收网。

人到伦敦后，荷兰人给了他两个选择，要么反过来替他们工作，要么交给英国情报部门以间谍罪起诉。英国那边的监狱已经准备好位置，一旦定罪就是数年起步。俄罗斯人选了前者。

2017年底到2018年初之间，这名被策反的GRU人员带荷兰人进入了俄军在罗斯托夫的一处秘密据点。那是GRU网络战部队的远程服务器，存着他们多年偷来的数据。荷兰情报人员翻文件时，翻到了一组让他们愣住的截图，画面里是库什纳那部iPhoneX的屏幕。

FaceID没挡住，是另一扇窗被推开了

海牙的MIVD黑客小组开始倒推俄军入侵这部手机的技术路径。

库什纳用的是2017年11月刚上市的iPhoneX，主打卖点是FaceID面部识别，苹果在发布会上把它吹成当时最坚固的生物识别屏障。荷兰人一开始想正面破解手机本身的加密和身份验证，进展不顺。后来他们换了个思路，俄军未必是从正门进去的，可能是找了一扇没锁的侧窗。

假设成立。到2018年初，MIVD顺着俄军留下的痕迹，在iPhone系统里找到了一个可利用的漏洞。

黑鸟感觉这个漏洞的访问权限其实有限。

当年不少成熟的间谍软件(spyware)已经能把手机变成麦克风和摄像头，远程开关机，任意读写文件。荷兰人拿到的这把钥匙做不到那些事。他们能做的，是在库什纳使用手机的那一刻，实时看到他屏幕上显示的内容。

权限虽然不高，但足够了。MIVD从攻入那一刻起，把库什纳手机屏幕上的每一帧都截下来，存在自己的内部服务器上。

屏幕上的银行，和阿塞拜疆的换汇走廊

盯着屏幕看了一段时间后，荷兰人发现库什纳用这部手机登录了一个阿联酋银行账户。等到MIVD能看到手机屏幕时，那个账户里已经躺着数亿美元，全部来自阿塞拜疆一家银行。荷兰人最初的判断是，这账户背后站着阿塞拜疆政府。

这个账户代号Alpha，开在阿联酋最大的银行第一阿布扎比银行(First Abu Dhabi Bank, FAB)，董事长是阿布扎比王储MBZ的亲弟弟塔赫农·本·扎耶德。2017年起，沙特和阿联酋两国往这个账户里打了大约7.5亿美元。

钱不是直接从利雅得或阿布扎比汇出来的。所有资金都经阿塞拜疆境内的银行以美元发出。

阿塞拜疆在全球洗钱版图里有个特殊位置。它的央行储备里存着大量美元，但银行监管透明度不高。当地银行发展出一套心照不宣的通道，客户手里攥着几亿沙特里亚尔或阿联酋迪拉姆想转出去，就先打到阿塞拜疆的银行，这家银行收一笔6%到7%的手续费，然后从自己另一个内部账户里，按等额美元打到客户指定的目的地。

审计师顺着账面查，只能看到阿塞拜疆政府关联账户向迪拜某个账户汇了一笔巨款。前后两段钱的金额和对家被刻意切开，看不出关联。荷兰人当时做的正是这种浅度审计，账户表面上就是阿塞拜疆政府的一个常规项目账户。

账户不是他的，他只是签字人

Alpha账户法律上不属于库什纳。

账户开在第一阿布扎比银行，实际拥有者是一家叫Watani Al Emarat Foundation的阿联酋政府背景慈善机构，当时由德尔拉尔·贝尔豪尔·阿尔法西掌管。阿尔法西是阿联酋联邦国民议会议员，技术官僚出身，和MBZ身边的核心圈子走得很近。

这家慈善机构除了做公益，还有一项秘密任务，替阿联酋在海外的军事和情报行动洗钱。阿联酋买武器、打秘密战争的钱，很多走这个慈善渠道，因为慈善机构的跨境交易不容易被银行风控盯上。

MBZ和塔赫农把库什纳加进了Alpha账户的签字人(signatory)名单。作为签字人，他理论上能动用账户里的钱，但账户在法律上不是他的。

打个比方，这套安排相当于让白宫高级顾问私下接管了中情局一个秘密行动账户。区别在于，中情局局长要参议院批准，行动受国会监督，而库什纳这个账户，据四名特朗普政府高官(两名国家安全事务助理、一名白宫幕僚长、一名前中情局局长)回忆，他们压根不知道总统授权过库什纳去碰外国政府的银行账户。

美国联邦伦理规定和国税局(IRS)要求，任何联邦雇员只要在外国银行账户里有签字权或受益权，都必须公开申报。库什纳在白宫每年要交两份财务披露表，一份公开，一份保密，标准格式叫278e披露表。他没申报Alpha账户，也没申报下面要说的Beta账户。

第二个账户，在以色列央行

MBZ给库什纳安排的钱不止Alpha这一笔。

到2018年春，MBZ又通过阿塞拜疆这条走廊，向以色列方向转了大约10亿美元，这笔钱记在第二个账户上，代号Beta。

内塔尼亚胡是怎么知道这笔钱的，外界不清楚。但一个了解Beta账户的人透露，是内塔尼亚胡主动建议库什纳，把这笔钱存进以色列央行，从账面上看就像一个政府账户。

以色列央行不办个人业务，手里只有政府资金，而且所有政府账户都用双钥机制(dual-key system)，转出任何一笔钱都需要两名授权人同时操作。内塔尼亚胡要求库什纳每次动Beta账户里的钱之前，必须先通知他。传话的渠道是美国驻以色列大使大卫·弗里德曼，他和内塔尼亚胡见面很频繁。

钱进了以色列央行，从外部几乎没法把MBZ这笔付款和库什纳个人联系起来。荷兰情报机构是否知道Beta账户的存在，目前没有公开证据。

库什纳随后要解决的问题，是怎么把钱从以色列央行挪到他自己能自由支配的地方。一个帮他经手过这笔钱的人透露，大部分资金先转到了塞浦路斯的银行账户，再分流到其他地方。

第三个账户，是秘密的国防资金

除了Alpha和Beta，库什纳还经手了第三个账户。

当时阿联酋和以色列正秘密关系正常化，其中一项协议是以色列承诺，一旦阿联酋遭到伊朗大规模军事打击，以方提供防卫。阿联酋需要为这种紧急情况提前备一笔钱，政府秘密向以色列央行又转了一笔，相当于一笔雨天国防基金。

三个账户拼在一起，构成了一套库什纳在白宫任内秘密谈成的对外政策资金安排，涉及以色列、阿联酋、沙特三方。最初MBZ和MBS商量的盘子更大，讨论过投入100亿美元帮特朗普政府推进外交目标，甚至包括美墨边境墙，但随着MBZ集中精力推动MBS上位沙特王储，这个宏大计划无疾而终，最终落到实处的是至少20亿美元，分散在Alpha和Beta两个账户里。