
以色列當局於 3 月 20 日起訴以色列國防軍預備役軍人拉茲·科恩(Raz Cohen),指控其以約 1,000 美元加密貨幣支付為代價,向伊朗情報聯絡人洩露「鐵穹」(Iron Dome)防空系統的機密資訊。此案由以色列國家安全局與警察 Lahav 433 小組在「咆哮雄獅行動」後聯合向耶路撒冷地方法院提起。
科恩現年 26 歲,2019 至 2022 年服兵役期間曾任職「鐵穹」系統指揮控制部門,掌握系統實際操作細節與基地部署資訊。根據《以色列時報》報道,他自 2025 年 12 月起透過 Telegram 與伊朗聯絡人建立聯繫,在約一個月的時間內共傳送了 27 張照片與影片,內容涵蓋:
· 「鐵穹」系統的射擊程序、射速與裝彈作業
· 哈澤里姆(Hatzerim)和帕爾馬希姆(Palmachim)基地「鐵穹」電池陣地的 GPS 座標
· 七個以色列空軍基地的位置資訊
· 以色列安全人員的個人信息,包含總統府一名警衛及空軍飛行員親屬
科恩不僅提供了系統技術資訊,還主動向聯絡人透露了自己的軍方身分,顯著提高了洩露情報的可信度與危害程度。
這起案件揭示了敵對情報機構在現代數位環境下的具體操作模式:以小額加密貨幣支付作為誘因,透過加密通訊應用程式(如 Telegram)接觸持有有效安全許可的軍事人員。1,000 美元的支付金額表面上微不足道,但對情報買方而言,以極低成本獲取高級別防禦系統的操作細節和部署座標,具有不對稱的戰略價值。
加密貨幣支付的匿名性:小額加密貨幣支付難以透過傳統金融監控追蹤,有效降低情報行動的資金留痕風險
Telegram 的加密通訊特性:端對端加密使招募溝通過程難以即時偵測,為情報聯絡提供技術掩護
前服役人員的安全許可殘留風險:科恩退役後仍掌握實際操作知識,其知識來自服役期間的真實接觸,而非透過刻意竊取
社交威脅與人員脆弱性:聯絡人後期以科恩妹妹的照片作要脅,顯示情報操縱中的心理控制手段
以色列當局指出,過去兩年中數十名以色列人面臨類似的與伊朗相關的指控。自伊朗戰爭爆發以來,透過社群媒體和加密通訊應用程式進行的招募行動顯著增加,使得保護具有安全許可的現役與退役人員免受滲透,成為更加緊迫的國家安全課題。
科恩最終在 2026 年 2 月封鎖了聯絡人並刪除 Telegram 帳號,但為時已晚——3 月 1 日,伊朗戰爭爆發的第二天,他即遭到逮捕。
此案尚無公開的完整動機說明,但從案件細節看,科恩在聯絡過程中還受到了洩露其家人照片的恐嚇性要脅,顯示存在財務誘惑與心理脅迫的雙重操縱。 1,000 美元的金額本身低廉,反映情報行動的成本效益邏輯——對買方而言,即使以極低代價獲取的情報也可能具有重大戰略價值。
加密貨幣支付具有難以透過傳統金融渠道追蹤的匿名性,使情報買方能夠向目標轉移資金而不留下可追查的銀行記錄。與加密通訊應用程式(如 Telegram)結合使用,形成了一套對傳統情報偵測手段具有較強對抗性的完整操作流程。
根據起訴書,科恩提供了多個鐵穹電池陣地的 GPS 座標及七個空軍基地的位置,這類信息可直接用於規劃打擊目標。此外,系統操作程序和射速數據也可能幫助對手評估和對抗防禦系統的效能,實際戰略損害難以完全量化。