涉及中美受害人的跨国加密货币杀猪盘骗局

导读

这篇论文由来自中国的区块链数据分析公司Bitrace与来自新加坡的区块链情报公司ChainArgos完成，我们根据美国佛罗里达州地方法院在某起加密货币杀猪盘案件的判决中披露的地址，进行了深层挖掘，并成功找到了一个庞大的、历史悠久且仍在活跃的跨国欺诈团伙。本文旨在披露这一研究成果，并试图引起行业与政府部门的警觉——我们需要在加密货币反欺诈领域投入更多关注。

1 简介

网络诈骗犹如一场巨大的流行病在世界各地肆虐，数十个国家至少因此损失了数百亿美元（4）。一种名为“杀猪盘”的加密骗局正在急剧增长，该骗局通常使用加密货币这一工具从受害人处骗取资金后进行链上清洗。（6）本文中，我们将基于中华人民共和国和美利坚合众国的受害者情况，探讨加密货币在杀猪盘骗局中的使用，并证明那些事先看起来毫不相干的案件背后具有显著的相似性。

*“杀猪”骗局是一种信任骗局和投资欺诈，在与之打交道的一方消失跑路之前，受害者逐渐被诱导，对看似合理的加密货币投入越来越多的资金。

本文将通过——列示这两个国家的骗子共用的加密货币地址，使用同一地址进行洗钱服务等事实，推断出他们很可能是同一团伙；从案件报告注明的受害者来源和诈骗钱包地址，通过加密货币链上追踪系统追踪诈骗款项，以证明其中的联系；最后，通过链上和文献研究相结合的方式，确定一系列交易所和其他服务提供商，以展示现今不法分子利用加密货币进跨境犯罪的现状，并强调全球执法机构在涉及此类骗局时面临的挑战。

1.1 关于报告和文献的说明

为了便于讨论，并提供有参考价值的数字，附录中列出了所有钱包地址的详细信息。我们鼓励有专业知识的各方人士检查和复制这部作品，当然我们知道，绝大多数读者对这一细节不感兴趣。

这并不是试图混淆，或以其他方式使读者核验我们的结论变得困难。相反，它确保所有的流程图都是可读的，并且检查它们所需的所有长字符串都可以很容易从文档中复制出来。附录包含验证本文结论所需要的数据。

此外，为了本文的结论，我们对所有提交的文件进行了表面评估，在它们之间赋予同等的权重，并认为它们所包含的信息是可靠的。值得注意的是，这项分析并不是为了比较两国的法律制度或警察程序，而是为了证明中美两国活跃的骗局之间存在显著的重叠和相似性。

2 受害者

在这里，我们探讨4种不同的受害者：

佛罗里达州的一个案例：佛罗里达州案例

一个涉及加利福尼亚州和佛罗里达州受害者的案件案例：加利福尼亚州案例

来自中国的两个案例：中国案例

*本案由佛罗里达州的一家法院出于管辖权原因处理，尽管加利福尼亚州的受害者损失了更多的钱。选择这个名字是为了减少混淆。

佛罗里达州的案件比其他案件要大得多，其中一名受害者被骗了200多万美元。在这起案件中，犯罪分子采用了各种各样的洗钱技术来清洗涉案资金。其余案件案值较小，使用的资金清洗手段也更少。

2.1 佛罗里达州受害者

在佛罗里达案中，受害者陷入了一种较为常见的杀猪骗局，法庭文件描述如下：

On April 15, 2022, Plaintiff and Defendant communicated through Facebook, an online social media and social networking service. Id. ¶ 10. Defendant represented that she was successfully engaged in investing in cryptocurrency and that her aunt was a prosperous cryptocurrency trading expert who managed an analyst group at Grayscale Investments, a legitimate third-party digital currency asset management company. Id. ¶¶ 11, 12. Defendant represented that, if Plaintiff were to join a margin trading platform called foundrypro.net (“Foundrypro”), Defendant would use sophisticated algorithms designed and implemented by Defendant’s aunt to execute cryptocurrency trades in order to earn Plaintiff a profit. Id. ¶ 13. Neither Defendant nor Defendant’s aunt had a relationship with Grayscale Investments. Id. ¶ 15.

Based on these representations, Plaintiff joined Foundrypro on May 17, 2022 and began executing margin trades on that platform on Defendant’s advice. Id. ¶ 17, 19. Over the course of Plaintiff and Defendant’s relationship, Plaintiff invested 2,215,118 units of “TETHer” (USDT), a form of cryptocurrency known as stablecoin that is pegged to the value of the U.S. Dollar. Id. ¶¶ 23, 24. From April 15, 2022 through the end of October, 2022, Defendant communicated with Plaintiff via SMS, WhatsApp, telephone calls, and email. Id. ¶ 16. Foundrypro featured a dashboard that displayed illusory investment gains which, togETHer with Defendant’s representations, encouraged Plaintiff to continue “investing” in Foundrypro. (1)

经过一系列司法流程后，受害者获得了缺席判决。

本案的文件提供了两类加密货币地址。首先，该文件列出了受害者最初转移资金的地址，我们将其称为受害人地址。其次，文件提供了一份加密货币交易所存款地址列表，受害者的资金被发送到这些地址。详见附录A.1。

*加密货币交易所提供“存款地址”，以简化为客户存款的流程。当客户打算存入资金时，交易所会为他们创建一个可以发送资金的专用地址。通过这种方式，交易所可以自动将所有转入该地址的转账分配给特定的客户账户。将“存款地址”视为一种工具，通过使用不同的外部账号确保将资金发送到正确的内部账户。

2.2 加州受害者

在加利福尼亚州的案件中，两个不同的人成为了杀猪骗局的受害者，他们将加密货币发送到了附录A.2中提供的同一个骗局钱包。

第一个骗局涉及约177,502.29美元，法庭文件中描述如下：

[Victim] met an individual known to him as “Bunny” through social media (Facebook) and started a romantic relationship with her. During the relationship, Bunny offered [Victim] a way to make money through cryptocurrency so they could afford to buy a farm and live together one day.

During the relationship, Bunny convinced [Victim] to invest in cryptocurrency through “Pearcoin,” a fake cryptocurrency trading application, unknown to [Victim] at the time.

Ultimately, [Victim] attempted to withdrawal his funds from Pearcoin and was told he must pay the taxes up front or he would risk a 3 per cent penalty fee for each day he did not pay. At this point, [Victim] realized he was involved in a scam and subsequently contacted the Brevard County Sheriff’s Office to report the incident. [Victim] was unable to transfer, withdraw, or access any of his funds through the investment platform. (3)

第二个骗局与此类似，涉及金额约为300,000美元：

The victim ... reported she had been romantically involved with an individual through social media. During the relationship, she was convinced to invest in cryptocurrency. (3)

2.3 中国受害者

Bitrace提供了有关中国案例的信息和数据。一名来自天津受害者称，他被诱导在加密货币交易所OKX建立账户，并将USDT提取到交易应用程序WBF和币胜。在几次较小的投资后，天津受害者获得了4,860美元的回报，随后进行了更多的投资，最终损失了大约40,000美元。这起骗局中没有情感欺诈成分的报道，更像是佛罗里达案中的杀猪盘骗局。天津受害人的资金来源se.china在附录A.3中，这是一个与已知骗局相关的钱包，我们稍后将详细说明。

另一名活跃在OTC市场的受害者报告了一个涉及se.china的钓鱼骗局。钓鱼骗局是指受害者被说服下载恶意的“特洛伊木马”软件，该木马会清空钱包，并将资金发送给骗子（7;5;9）。尽管在Bitrace接触到的受害人案件中，有两名加密货币承兑商客户遇到过这个骗局，但这个骗局似乎与一个比天津受害者更小的团伙有关。

中国没有像美国那样的法庭文件，但我们可以摘出当地对类似案件的报道，以进一步强调此类骗局。宁波（2）和温州（8）的地方当局报告了类似的诈骗案。例如，温州执法部门的一份新闻稿描述了一个涉及“特洛伊木马”软件的骗局，类似于Bitrace的一个客户报告的骗局：

经查，自2022年2月以来，该团伙在多个境外社交软件上发布销售打折加油卡的广告，以检测虚拟货币钱包和虚拟货币的真实性为幌子，诱骗受害者点击木马程序链接，并在暗中控制其钱包，在时机成熟的情况下，非法获取钱包中的虚拟币，短短一个月内作案30余起，涉案金额100余万元。(8)

这听起来既与世界各地报道的骗局相似，也与活跃在OTC市场的中国受害者报道的盗币骗局相似。

在中国的案例中，由于两国法律制度的差异，无法提供类似于佛罗里达州和加利福尼亚州案例的文件来进行比较分析，但这并没有削弱两国工作方式的相似性。正如我们看到的，分析的所有涉案资金都通过钱包清洗并与服务提供商的地址产生交集，这证明两起案件之间存在联系，两起案件的欺诈者属于同一个犯罪实体。

3 服务提供商

佛罗里达州受害者的法庭文件提到了四家加密货币交易所：币安、Bitkub、FTX和OKX，它们都是知名的大型服务机构。币安长期以来一直是世界上最大的加密货币交易所，FTX由Sam Bankman Fried创立，他目前正在等待一场备受瞩目的欺诈案的审判结果。OKX是一家大型加密货币交易所，虽然不如币安和FTX知名，但它赞助了一些世界各地的备受瞩目的运动队和赛事。Bitkub是四家上市公司中最小的一家，是泰国最大的加密货币交易所，同样在其市场内进行着高调的赞助。