“骑士攻击小组”是以蔡文、胡小伟为首的互联网攻击组织，攻击方式为DDOS攻击。该小组的主要攻击对象为传奇私服广告发布站。他们通过黑客攻击，以软暴力进行垄断，迫使私服站发布站站长将私服广告代理权交与“骑士小组”经营，从而提取高额广告代理费，从中牟取暴利。
据了解，这个团伙在开始经营传奇私服业务时，对外使用的昵称为“骑士”，受其胁迫的业内人士逐渐称其为“骑士攻击小组”。带头大哥是无业85后蔡文。
蔡文为了建立江湖名声，借用了当时一个非常火爆的私服“骑士”名字。在对外攻击时，他自称是“新骑士”。一段时间后，许多发布站被迫交出代理权。蔡某随后获得了13家传奇私服广告发布站的广告代理权，并获得总代理资格。这一资格意味着发布站发布的广告只能由他提供。此外，他的下游还有二级和三级代理，形成了金字塔结构。
“骑士攻击小组”被认为是《传奇》私服圈内实力最强的黑客攻击小组，私服广告发布网站和私服管理者都对他们敬畏三分。传奇中的他们有绝对实力“让谁歇菜谁就得歇菜”。仅一年半后的2008年年底，蔡文便从中获利1000万元。然而，由于涉嫌非法经营罪，蔡文被湖北省仙桃市公安局网上通缉。
2009年初，蔡文潜逃至重庆，在那里遇到了同样是85后的胡小伟。胡小伟拥有重庆大学计算机专业硕士学位，具有扎实的计算机知识和技能，被誉为“天才玩家”和“超级黑客”。在巨额经济利益的诱惑下，蔡文和胡小伟一拍即合，开始合伙经营传奇私服游戏广告业务。他们先后开设了多家传奇私服广告发布站，并陆续招募了许炜、杨俊、姚建、傅家凯等多名“85后”和“90后”成员。发布站每天能发布1000条广告，一天收入七八万元。
为争取代理权，蔡文不择手段地收买机房人员直接拔掉网络线。他将租用的服务器全部通过一个黑客软件进行后台控制。每次进攻时，蔡文会联系邵哲宇，将需要攻击的网站IP地址发送给他。根据被攻击网站的抵抗力来决定是否增加攻击服务器的数量。通过逐渐增加攻击服务器的数量，即可使目标网站“卡死”。
据蔡文被捕时的回忆，私服的利润非常高，但自我防护能力较弱，容易受到同行攻击。因此，他需要将服务器托管到具有较强抗攻击能力的机房。而当时内地只有少数机房具备这种能力。他通过金钱诱惑收买机房主管，让他们将他指定的服务器网线拔掉。每拔一根网线，他就会付给对方100元。后来，随着业务量的增长，他采取包月的形式，每月支付对方20万元。就这样，通过超常规的“攻击”方式，蔡文领导的“骑士攻击小组”在半年时间里垄断了他们想要获得的发布站代理权。虽然每次断网时间都不长，但对于被断网的发布站来说却是致命性的打击。毕竟，一个稳定的发布站才能吸引游戏开发商过来投放广告。如果私服发布站在遭遇断网时，半小时内可能损失数百万的游戏流量。游戏迷和广告授权商则会选择其他平台。
面对被断网的私服经营者，他们通常选择忍气吞声。
私服游戏是指未经授权的网络游戏服务器，这些服务器通常由个人或小团队运营，而不是由游戏开发商运营。私服游戏的违法性在于它们侵犯了著作权，而著作权是保护知识产权的一种手段。根据刑法第217条规定，行为人违法所得数额较大或者有其他严重情节的，才构成侵犯著作权罪，处三年以下有期徒刑，并处或者单处罚金；违法所得数额巨大或者有其他特别严重情节的，处三年以上十年以下有期徒刑，并处罚金。
私服经营者本身就做贼心虚，私服经营是侵犯知识产权的行为，兼有非法经营的特点，一般涉案金额在3万元以上都够得上刑法规定的入罪标准。由于私服游戏的暴利性，私服经营者很容易就能达到违法所得数额巨大的标准，应当判处3年以上有期徒刑。
在骑士业务蓬勃发展之际，一位不速之客突然出现。2009年，上海盛大公司稽核部派遣一名卧底潜入网络游戏私服领域，收集《传奇》私服信息。这名卧底名叫陈荣锋，因为他对传奇私服市场了如指掌，且具备很强的公关协调能力。2009年12月中旬，盛大稽核部口头承认陈荣锋为该部门线人。2010年1月8日，陈正式成为盛大线人，其主要职责是向盛大稽核部提供传奇私服发布站侵权信息供参考。
据“数据中国”总经理高云伍供述，2009年底，自称是上海盛大稽核部的陈荣锋找到他，要求“数据中国”封掉蔡文在这里的传奇私服广告发布站的服务器IP。此人还留下一句意味深长的话：“如果大家合作，就不用封。”随后，蔡、高和陈会面。蔡文应允陈的要求，双方约定从2010年1月开始合作：“骑士”私服广告发布站的利润三方均分，陈荣锋分成20%,高云伍分成20%,剩下60%由蔡文和胡小伟平分。就这样，危机顺利解决。
为私利至六省断网，神秘组织浮出水面
2009年5月19日21时50分开始，浙江、海南、广西、安徽、甘肃、江苏六省(区)用户访问网站速度变慢或干脆断网。直到20日1时20分，受影响地区的互联网服务才基本恢复正常。当时，黑客攻击的服务器属于免费域名服务商DNSPod旗下，DNSPod创始人吴洪声对此事件进行了详细的调查。吴洪声向南都记者表示，他们调查发现，应该是“骑士攻击小组”所为。此后，警方抓获犯罪嫌疑人，疑犯供称，他们当时是对三个游戏私服广告网站的域名解析服务器实施攻击，并不是主观上想造成六省断网。
法网恢恢疏而不漏
六省区断网事件后，“骑士攻击小组”引起公安部的注意。2010年9月6日，公安部网络安全保卫局下发一批督办案件，“骑士攻击小组”非法入侵计算机系统案赫然在列。2010年12月，经过缜密的追查，重庆庆网监总队掌握了该团伙的核心犯罪事实。12月底的一天，警方获悉蔡某等5名主要犯罪嫌疑人驾驶着两部奥迪A8和S8逃往安徽。网警集合30余名警力，派出数个抓捕小组分赴安徽合肥、江苏海门、吉林长春等地同时展开收网行动。除主犯胡小伟逃亡海外，其余19名嫌疑人全数落网。2011年5月30日，警方结案蔡某等19名嫌犯落网。
2011年7月24日，重庆警方破获了互联网攻击组织“骑士攻击小组”非法入侵计算机信息系统，以强行获得网游《传奇》私服广告代理权一案。
据统计，专案组已扣押、冻结涉案资产5000余万元。其中扣押总价600万元的涉案车辆7台(奥迪S8轿车、奥迪A8L轿车、尼桑天籁轿车、保时捷卡宴越野、玛莎拉蒂、宾利、宝马车各一辆);冻结渝北区某商住楼盘面积约1300平方米、2009年5月购买成交价为1590万元的写字楼一层；冻结位于渝北区彗星的套内面积507平方米、2009年11月购买成交价为540万元的别墅一套；冻结涉案资金人民币500余万元。
