KeyFrame內部研究專用

追到 2 億台幣贓款!加密貨幣詐騙金流追蹤完整教學|受害者必看

小狐狸區塊鏈·7月17日週五·13 min中文

三句話摘要

如何透過鏈上金流分析工具追蹤詐騙集團的USDT資金流向,協助受害者向警方報案並凍結可疑錢包。 受害者透過鏈上追蹤工具取得具體證據向警方報案,才是凍結詐騙資金的唯一正當途徑。 詐騙資金並非無跡可尋,區塊鏈的公開透明特性反而成為追蹤利器。透過追蹤USDT進出的交易所地址(尤其是幣安、OKEx等主流交易所),可發現背後的KYC資料綁定真實身份,進而鎖定車手或詐騙者。資金通常會分散轉帳至多個小額錢包以混淆視聽,但每筆交易都留有記錄,受害者應將這些證據集結向警方報案,而非直接要求交易所凍結。除了追蹤USDT,追蹤手續費用的TRX代幣流向也是關鍵,因為交易所的充值必然會留下痕跡。

重點整理

重點
  • 1

    詐騙資金並非無跡可尋,區塊鏈的公開透明特性反而成為追蹤利器。透過追蹤USDT進出的交易所地址(尤其是幣安、OKEx等主流交易所),可發現背後的KYC資料綁定真實身份,進而鎖定車手或詐騙者。資金通常會分散轉帳至多個小額錢包以混淆視聽,但每筆交易都留有記錄,受害者應將這些證據集結向警方報案,而非直接要求交易所凍結。除了追蹤USDT,追蹤手續費用的TRX代幣流向也是關鍵,因為交易所的充值必然會留下痕跡。

實用技巧與重點

乾貨
  • 工具與平台:
  • Metals Loop(鏈上金流視覺化工具,ZXBT推薦)
  • TRONSCAN(Tron鏈官方區塊瀏覽器,保留完整交易記錄)
  • 支援鏈:Tron鏈
  • 主要代幣:USDT(穩定幣)、TRX(手續費用代幣)
  • 具體數據案例:
  • Beetle Pro(台灣知名教育所):單筆4000 USDT入金
  • Binance X:有可疑入金記錄
  • 單一錢包累計進帳:590萬USDT(超過2億台幣)
  • 大額出金:200多萬USDT(約8000萬台幣)、590萬USDT(約2000萬台幣)
  • 分散轉帳:同一筆資金分為66筆逐次轉入
  • OKEx入金:9300 USDT
  • 幣安出金:12萬 USDT、5000 USDT
  • 關鍵概念:
  • 車手:幫詐騙集團洗錢的中介
  • KYC資料:交易所掌握用戶的身份證明資訊
  • 混淆視聽手法:分散小額轉帳而非一次大額轉帳
  • 多層轉帳:資金經由多個中間錢包後才進入交易所

結論

結論

受害者透過鏈上追蹤工具取得具體證據向警方報案,才是凍結詐騙資金的唯一正當途徑。

完整解析

詳細

區塊鏈看似無法隱蔽,但詐騙集團依然猖獗,原因在於許多人不知道該如何利用公開透明的特性來追蹤。講者透過一個真實案例展示整個追蹤流程:一名網友在教導軟體被女性詐騙者加入,一週後被引誘進入假賭博網站,網友出於好奇向詐騙集團索要入金地址,進而獲得了一個Tron鏈上的USDT收款地址。

使用Metals Loop工具輸入該地址後,視覺化界面立即顯示資金流向。綠色代表USDT金流,紅色代表TRX代幣。進帳部分來自多個可疑入口,包括Beetle Pro和Binance X等交易所,這些很可能是受害者的資金。單筆最小的受害者轉帳就是4000 USDT,換算新台幣也是數十萬元。

最有趣的是資金並未一次集中,而是分成66筆分批進入同一錢包。講者追蹤發現,這個錢包進來590多萬USDT,卻只出去少量資金,意味著還有大量資金滯留。進一步追蹤出金地址時,發現高達200多萬USDT(約8000萬台幣)流向單一錢包,後來又發現590萬USDT的出金,這些都是巨額贓款。

使用TRONSCAN工具的優勢在於保留每筆交易細節。在該錢包內還有2萬USDT未轉出,除此之外講者還發現,詐騙集團利用TRX代幣支付手續費,追蹤TRX的流動也能找到上游入金點。最終發現資金流入OKEx、幣安等主流交易所,以及分散到多個小額錢包(推測為車手)。這些交易所背後都有KYC資料,意味著如果警方介入,交易所可能透露真實身份。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「Web3 安全」的內容

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️
8 min
Web3 安全英文8月14日

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️

Zach Humphries

  • 機構支撐的積極意義:價格操縱常被視為負面,但Ripple掌握大量XRP供應與escrow,在熊市期間提高價格下限,實際上替零售投資者鎖定了低風險的積累區間,這不是剝削而是市場穩定機制。
  • 歷史模式驗證:2024年7月至11月XRP在50美分附近橫盤整理,低點觸及42美分(wick),高點65美分;隨後11月5日至12月5日單月上漲456%,年底到2025年初累計漲幅534%,這個歷史周期正在1美元價位重演。
  • 比特幣聯動邏輯:講者在4-5月就預測「如果比特幣跌至60k以下,XRP會跌至1美元或更低」,此預測精準應驗,反映出熊市中兩者的明確連動關係。
Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady
72 min
Web3 安全英文PODCAST8月5日

Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady

Zero Knowledge

  • 反向 Linux 架構:Commonware 刻意暴露棧各層級控制,讓開發者自訂執行環境、共識機制、密碼學實現,而非像 Cosmos SDK 只允許應用層以上定制。2-3 個月能組裝一條定製鏈,代價是額外深度但回報是長期維護成本降低及效能優化彈性。
  • 容錯假設的典範轉移:Alpine Glow(Solana 2025)實現單輪投票定終的關鍵是將容錯預算分離為獨立的 Byzantine 和 Crash 容限。傳統系統把 33% 當一個整體預算;新模型允許 20% 惡意加 20% 崩潰,打破了 PBFT 理論界線,釋放單輪設計空間。
  • Minimet 與 Multimet 的遞進:Minimet 是 5F+1 設定下的乾淨構造,實現更短視圖延遲;Multimet(剛發布)進一步允許並行 mini-commits 且驗證者可推翻領導者審查,使用者交易在全球分布式網路達到 200-300 毫秒端到端定終。
Private Information Retrieval (PIR) with Alex Hoover
64 min
Web3 安全英文PODCAST7月29日

Private Information Retrieval (PIR) with Alex Hoover

Zero Knowledge

  • PIR 保護的是訪問模式,不是資料本身
  • PIR 與加密不同,它關注的是隱藏「客戶端查詢了什麼」,而非「資料是否加密」。在公開資料庫(如區塊鏈)上,客戶端可以在不洩露查詢對象給伺服器的情況下檢索特定條目,解決了輕量級客戶端的隱私和防審查問題。
  • 客戶端預處理方案是突破瓶頸的關鍵