台湾警方最初寻找在线博彩业务。
他们在背后发现了第二个用于转移资金的系统。
刑事调查局8 月 24 日披露了此案，距 2025 年 12 月 29 日在台湾各地进行突击搜查几个月后。当局最终逮捕了 27 人，并在大约一年的时间里向该网络输送了超过 37.6 亿新台币（约 1.18 亿美元）的资金。
标题中的数字很大，但更值得注意的是整个网络的组织方式，以及它如何随执法压力升高而改变。
从赌博办公室到分散式行动
根据 CIB 的说法，该团伙在台中的商业场所经营在线赌博。
这造成了一个明显的弱点。将员工、电脑和运营集中在固定地点使业务更容易识别和中断。
该组织的应对方式是分散运营。
警方表示，部分业务转向在家工作模式，赌博推广和客户服务功能从中央办公室转移到各个住宅区。
这是一个简单的调整：删除执法部门可以关闭的单一地点。
但是赌博方面的权力下放并没有解决另一个问题。
资金仍然必须流动。
支付金流揭露了另一层结构
在确定博彩业务后，调查人员跟踪了其资金流向。
这使警方发现台湾执法单位常称的「水房」：专门收受、转移并掩饰非法资金的金融网点。
警方表示，第二套架构以多家公司作为博彩相关资金渠道，在约一年内处理超过新台币 37.6 亿元。
这种差别很重要。
经营或推广赌博网站的人不一定自行处理全部资金业务。警方首先拘留了 24 名与赌博活动有关的人员，随后顺着资金流向查到另一个团伙，并逮捕了另外三名负责金融环节的嫌疑人。
这显示更模块化的运营架构：一个网络处理博彩业务，另一个网络处理金流。
这种结构可能会让双方都更难以破坏。
处理 1.18 亿美元，查获与冻结金额却不到 100 万美元
搜索结果与整体交易量截然不同。
警方查获现金新台币 1,688 万元（约 53 万美元），以及电脑、手机、银行存折与点钞设备。
当局随后冻结了公司账户中的另外 1,333 万新台币（约合 42 万美元）。
两者合计约新台币 3,021 万元，约 95 万美元的资产遭到查获或冻结。
与报告的 37.6 亿新台币的资金流量相比，仅占不到 1%。
这种比较需要谨慎。 37.6 亿新台币的数字代表的是通过网络处理的资金，而不是等待被扣押的利润。同样的资金也可以通过多个账户或阶段转移。
但这说明了这些案件中的核心困难之一：当调查人员拆除基础设施时，通过它的大部分资金不再存在于他们可以立即冻结的账户或位置。
金融网络正是为了防止这种情况发生。
警方在行动中查获了 1,688 万新台币（约合 53 万美元）现金，随后又冻结了公司账户中的 1,333 万新台币（约合 42 万美元）。
公司成为基础设施的一部分
CIB 尚未公开披露该特定网络使用的所有机制，因此准确假设每笔付款是如何伪装的是错误的。
但台湾最近的其他案例表明，为什么公司对非法博彩业务越来越有用。
当局分别发现了创建空壳或幌子公司的网络，获取公司账户和支付设施，然后允许赌博运营商使用该金融基础设施。
公司账户可以提供更高的转账能力，并且与直接发送给个人博彩公司的存款相比，收款与赌博的联系不那么明显。
今年披露的另一项台湾调查显示，在这些管道被交给非法赌博运营商之前，有数十家公司被用来获取支付账户和虚拟支付功能。
因此，公司本身可以成为赌博堆叠的一部分。
不是因为它接受投注，而是因为它提供了可以支付投注的财务身份。
执法改变了架构
这就是为什么这起 37.6 亿新台币的案件比其他逮捕统计数据更有用。
它显示了非法赌博活动对压力的反应。
首先，固定的赌博场所成为一种负担，因此运营功能分布在各个家庭中。
然后，调查人员追踪这些博彩业务以外的资金，并发现了另一个负责处理资金流动的结构。
因此，应对执法的方式不只是更换网站域名或迁移服务器。
而是把不同功能拆开。
博彩业务可以分散于不同地点，金融业务则隐藏在公司与账户背后；两个层面甚至不必看起来彼此相关。
该模型也改变了当局攻击企业的方式。
关闭赌博网站解决了客户访问问题。
攻击办公室解决了运营问题。
追踪公司账户和金融中介机构解决了允许企业获得报酬的基础设施问题。
台湾的调查最终涉及了这三个层面。
一年内处理的 37.6 亿新台币显示了为什么金融层面可能是最重要的。