涉案超1億元！揭秘全國首例“數字貨幣搬磚套利案”如何告破_ETH

7月9日，部網安局發布的一起“Telegram數字貨幣搬磚套利”犯罪案件，在業內引起廣泛關注。

案件中，犯罪嫌疑人在偽造的交易所官方Telegram群中稱，能以“1:60”的比例用ETH兌換平臺幣，誘導受害人將其ETH轉入犯罪嫌疑人的賬戶中，然后向受害人轉入假的平臺幣，從而實施犯罪。

溫州市甌海區經過細致偵查，在掌握充足的犯罪證據后，對10名犯罪嫌疑人實施抓捕，并繳獲ETH、BTC、USDT等數字貨幣2萬余個，現場扣押作案手機、電腦30余臺，扣押查封豪華轎車3輛，查封房產3處，價值共1300多萬元。

本案是全國首例“Telegram數字貨幣搬磚套利”犯罪案件，也是甌海查處的涉案金額最大的一起犯罪案件。新聞公布后，巴比特第一時間聯系了甌海，獲得了更多與案件相關的細節。

據悉，該犯罪團伙利用自建的數十個Telegram群，以搬磚套利為誘餌，騙取受害人的ETH，總計超過5萬個。聚集大量資金后，犯罪團伙將ETH轉移到多個中轉地址上，并在去中心化交易所把ETH兌換成隱蔽性更強的數字貨幣--門羅幣，最后在其它交易所將這些門羅幣提現。

昆山破獲“僅用比特幣結算”全球最大游戲外掛案，涉案金額達數億元:據央廣網報道，江蘇昆山調查歷時近1年，輾轉6省9地，近日終于宣布：破獲一起全球最大的游戲外掛案件，涉案人員遍布全球，經營國內外多個游戲外掛，流水達數億元。該掛組織全球財務負責人王某某表示，負責把賣外掛銷售利潤，根據上線要求，每隔十天需要給成員發放薪酬，只使用比特幣進行分發。

王某某上級是位于天津的全球運營負責人何某某，查獲何某某名下價值2600余萬元的虛擬幣。值得一提的是，在何某某被抓獲時，他仍住著相對簡陋公寓，在一個小公司每個月3000元工資。[2021/3/28 19:24:08]

甌海聯合溫州當地的區塊鏈公司，梳理出犯罪團伙的智能合約地址的關聯圖譜，并在交易所、錢包公司等多方配合下，結合傳統的偵查手段，準確定位了犯罪團伙成員的身份信息。6月4日，該案的犯罪團伙成員被悉數抓獲。

10名犯罪嫌疑人，全自動化作案流程

所謂搬磚套利，指的是利用“同一幣種在不同交易所之間存在價格差”的現象，低買高賣賺取差價。與直接交易、杠桿交易相比，搬磚套利的風險是最小的，且收益穩定。所以早在2013年，不少幣圈投資者就將搬磚套利作為常用的投機手段之一。

江蘇破獲涉案金額超千萬元水晶國際區塊鏈騙局:11月20日消息，江蘇破獲柬埔寨水晶國際區塊鏈騙局，犯罪嫌疑人在直播間介紹股票行情、推出區塊鏈數字貨幣交易、教授水晶國際App的使用方法，誘騙被害人注冊充值。部將該案指令江蘇省廳管轄，江蘇省廳將90余名犯罪嫌疑人交于淮安市局偵查，偵辦過程中發現這是一個有組織、有紀律、有層級、有分工的犯罪團伙。經調取“水晶國際”平臺后臺數據，發現該平臺主要在柬埔寨操作運行，被告人王平管理的虎躍組共計騙取69名被害人資金124萬美元，折合人民幣862萬元；被告人孫慶管理的“明北組”，共計騙取被害人31萬美元，折合人民幣217萬元；被告人胡力管理的“齊天組”，共計騙取25名被害人資金11萬美元，折合人民幣76萬元。檢察官提醒區塊鏈是基于密碼學等的數據管理新方式，區塊鏈的出現最早的確是伴隨著比特幣和炒幣等現象。而“水晶國際”根本不是真正的區塊鏈，其后臺由該詐騙團伙操縱漲跌，漲跌的指數都是人為操作的。區塊鏈也只是一項技術手段，本身并不創造價值，投資者應該保持警惕，不要被夸大的盈利回報所迷惑，務必牢記高收益有高風險，投資須謹慎。（檢查日報）[2020/11/20 21:26:44]

自2018年起，伴隨數字貨幣市場泡沫的興起，以搬磚套利為噱頭的數字貨幣騙局開始浮出水面，其中以“PlusToken騙局”最為典型。PlusToken項目曾以高額的搬磚收益為承諾，從投資者手中卷走價值超過30億美元的加密貨幣。去年7月，項目崩盤，主要涉案人員跑路。一個月后，6名組織PlusToken傳銷活動者被批準逮捕。

大型電子郵件詐騙案涉案資金被轉換為比特幣，或無法追回:金色財經報道，美國聯邦調查局（FBI）和迪拜合作破獲了一起尼日利亞騙子實施的大規模商業電子郵件入侵案。據稱，騙子從兩家芝加哥公司偷走的1530萬美元可能無法收回，因為資金已轉換為比特幣。[2020/7/7]

與“PlusToken騙局”不同，“Telegram加密貨幣搬磚套利”騙局是使用第三方軟件、全程線上作案，因此，隱蔽性更強，不容易被追查。

巴比特了解到，本案中，10名犯罪嫌疑人的分工模式是“3+2+5”，即3名主犯、2名高管和5名普通員工。

3名主犯均出生于95年前后，大學同學關系。大專畢業后，他們于2018年聯合創立了一家公司，業務是為Telegram社群做引流和推廣。期間，他們接觸了數字貨幣，并對搬磚套利的作案手法有所了解。2019年7月起，他們開始利用Telegram社群實施數字貨幣搬磚套利的犯罪。

起初，他們是以假Huobi客服的身份，混跡在Huobi的官方Telegram社群里。后來，他們自己建群、拉人頭，親自運營和維護社群。社群達到一定規模后，他們租用了100多臺境外服務器，用智能機器人來實現社群的自動化管理，并招聘員工進行業務培訓。

河北抓捕洗黑錢犯罪團伙，涉案資金30億元:據保定網絡發言人表示，近日河北保定順平抓捕一個利用「跑分平臺」為灰黑產洗錢的犯罪團伙，抓獲犯罪嫌疑人11人，搗毀窩點8個，涉案資金達30億元，凍結涉案金額6800余萬元。

2月20日，據群眾舉報，民警在保定順平縣一小區內，將利用支付寶收款碼進行洗錢活動的犯罪嫌疑人王某抓獲。案情上報后，市、縣組織精干力量成立專案組，對大量涉案線索開展調查取證、信息比對，逐步鎖定以張某為首利用「跑分平臺」為灰黑產洗錢的犯罪團伙。（部刑偵局官微）[2020/6/8]

整個作案流程分為三個階段：

一、建立偽造的官方Telegram群，比如“火幣Global搬磚套利HT中文群社區”，群管理員在群里發布搬磚套利的圖文教程，引導受害人注冊Huobi交易所的賬號，下載imToken錢包并購買ETH。二、承諾“1個ETH可以領取60個HT”，引導受害人將ETH打到指定的ETH地址，并返回用戶相應數量的假HT，即與Huobi平臺幣“HT”同名的基于以太坊ERC20標準發行的代幣，非火幣官方發行的HuobiToken。在這個過程中，機器人會假扮成真實用戶在群里發言，宣稱搬磚的各種好處。三、當受害人發現假HT無法在Huobi交易所轉賬時，犯罪團隊會冒充Huobi官方客服，主動私聊受害人，以“充值金額不足”“搬磚次數不夠”等為由，誘導受害人轉出更多的ETH。有時會冒充imToken的官方客服，以“回滾”為由，誘導受害人在仿冒的imToken網站輸入錢包助記詞或私鑰，從而進行二次作案。

分析 | PlusToken涉案比特幣洗錢已進入小額比特幣混淆階段:北京鏈安Chainsmap監測系統發現，于北京時間2月11日下午轉賬的超1.2萬枚PlusToken涉案比特幣，在拆分為個位數和兩位數的比特幣后，如我們預計的，已經進入不同批次比特幣間的相互混淆階段，最大轉賬層數已接近20層。整體來看，洗錢過程目前還處于部分比特幣的混淆階段，如本次洗錢與此前策略一致，接下來一周都將處于該階段，但是，鑒于近期行情較好，也不排除不法分子加快洗錢節奏進行變現。[2020/2/13]

從引導用戶注冊、轉賬，到與受害人聊天、銷贓，整個作案過程實現自動化、流程化之后，三名主犯便開始套現并肆意揮霍，開豪車、住豪宅、出入娛樂場所。而日常的運營和管理工作，就交給了另外7名員工，其中部分還是未成年人。

“犯罪團伙很聰明，他們會先在去中心化交易所，把騙來的ETH換成門羅幣，然后在交易所套現。同時他們也很自信，抓捕時他們的別墅大門是敞開的。審訊時，二號主犯一直在問，‘怎么找到我們的，是哪個錢包出問題了嗎？’他們認為作案流程是滴水不漏的，所以不怕被抓。”甌海向巴比特表示。

1300多名受害人，涉案金額超1億元

今年4月8日，溫州市甌海區分局接到一名受害人的報案，受害人稱自己在Telegram搬磚套利群里被騙了10個總價值為1.2萬元的ETH。在意識到事件的嚴重性后，甌海隨即展開偵查工作。可沒過多久，發現，應對此類新型犯罪，傳統的偵查手段難以奏效。

盡管甌海有多年的網絡偵查經驗，但面對Telegram數字貨幣的犯罪案件還是第一次。由于Telegram是一款加密即時通訊軟件，具有很強的隱私性，國內用戶需要使用VPN才能登錄，且注冊使用的手機號也不一定真實。所以，追蹤Telegram的思路顯然是行不通的。當案件的偵查陷入僵局之時，他們想到了另一個關鍵線索--犯罪團伙的以太坊地址。

于是，甌海聯系了溫州市局區塊鏈聯合實驗室，請求溫州當地一家知名的區塊鏈公司協助調查。

他們用了一個月的時間，整理出所有與該犯罪團伙相關的以太坊地址，并利用自行開發的軟件，來繪制地址與地址之間的關系，即本文開頭所說的“關聯圖譜”。

巴比特采訪到了協助甌海調查的區塊鏈公司的負責人，出于保密的需要，他沒有透露破案的技術細節，

“區塊鏈的神奇之處在于，能完整地把你的歷史記錄下來。即使你現在很謹慎，但是不能保證未來不會留下破綻。可能你現在沒有犯錯，但你早期犯下的錯，還是會被永久地寫在區塊鏈上。”

他進而解釋道，

“這個就像智能合約攻擊，黑客會先去‘踩點’，也就是提前預演、嘗試攻擊手法，然后選擇一個合適的時間點正式發動攻擊。總會留下一些破綻。我們既會往前溯源也會往后追蹤，與犯罪嫌疑人相關的地址及其行為，都會漸漸浮出水面，最后繪制成一張破案的地址畫像與關系圖譜。”

為破獲本案，他們投入了大量的人力去分析涉案相關的地址。經過一個月的日夜分析，在錯綜復雜的關系圖譜中，他們找到了犯罪團伙留下的破綻，這也為本案的成功偵破奠定了堅實的基礎。

6月4日，甌海在福建省福州市的配合下，成功在福州市倉山區將10名犯罪嫌疑人悉數抓獲。7月9日，該犯罪團伙的5名主要成員被檢察機關批準逮捕。據了解，后續的審理判刑將交由法院處理，這個過程可能需要半年時間。

在偵查時發現，該犯罪團伙擁有數十個Telegram作案群，每個群有5000至30000名用戶不等，其中絕大部分是“僵尸用戶”。另外，已套現的ETH有數萬個。

截至目前，已掌握全國1300多名受害人的信息，涉案金額高達1億余元。巴比特了解到，在這1300多名受害人中，被騙20個ETH及以上的有200余人，20個以下的有1000余人，且大多是被騙1個ETH，其中最多的一位是被騙1000多個ETH。他們以90后為主，有正經工作。目前已核實身份的受害人有10位。

受害人請盡快登記報案

從上述提供的數據，我們可以看出，受害人基本都是抱著試一試的心態，陷入這個騙局中。“如果搬磚套利是真的，就能以少量ETH換取穩定的額外收入；如果是假的，損失也在自己承受范圍之內。”正因如此，很多受害人在發現自己被騙之后，沒有選擇報案，而是默默承受損失。

實際上，此類騙局并不鮮見，巴比特于去年6月報道過《“搬磚套利”騙局重現，一名用戶被騙885個ETH》，其中列舉了多個受害人的被騙案例，還有交易所和錢包公司的公告提醒以及報警回執。

過去兩年，盡管國內多個地區的有接收到受害人的報案，但這些往往沒有立案或立案后沒有進展。主要有兩方面的原因，

一是認知方面，受害人自己對數字貨幣和區塊鏈都不夠了解，報案時無法向民警解釋清楚這件事的原委，這導致民警不重視，也就沒有立案；二是技術方面，分析區塊鏈地址是很有技術含量的，如果沒有專業的技術手段和資源，就很難破案。

本案的偵破，歸功于甌海的高度重視和細致偵查、區塊鏈公司的技術支持以及其他各方的積極配合。巴比特獲悉，該案有可能作為部掛牌督辦的典型案例，向全國各地分發學習。

雖然該案已成功告破，但發現仍有部分受害人未向機關報案。甌海提醒，請全國各地有類似遭遇的人員，及時向本地轄區報案，由屬地與甌海網安大隊聯系，盡快挽回損失。

至于本案的后續進展，巴比特將保持高度關注！

Tags：ETH數字貨幣區塊鏈ETH錢包地址ETH挖礦app下載Etherael指什么寓意十大數字貨幣交易所排名數字貨幣交易所官方網址數字貨幣詐騙案例視頻區塊鏈工程專業學什么區塊鏈存證怎么弄區塊

比特幣價格