加密货币侦探将俄罗斯场外交易平台与470万美元洗钱案联系起来

bitcoinist发布于2026-03-25更新于2026-03-25

文章摘要

区块链调查员ZachXBT揭露俄罗斯场外交易经纪人Aleksandr Khinkis涉嫌通过单一加密货币交易所账户清洗超过470万美元资金,涉及三笔总计796 BTC的勒索软件赎金。调查人员通过伪装客户在Telegram上联系Khinkis,获取其交易所存款地址(0xa756开头),并追踪到75笔转账记录。资金流向涉及多个网络,包括Avalanche和Tron链,部分地址已被泰达公司冻结并销毁。目前执法部门已获得完整资金流动数据,但尚未公开行动。Khinkis经常在社交媒体分享海外行程,另有73 BTC滞留未动地址持续被监控。

一个独立加密货币钱包中沉寂的73枚比特币,可能最终将成为将俄罗斯加密货币经纪人绳之以法的关键。

这堆沉寂的数字现金被区块链调查员ZachXBT标记,它位于一个更大资金流动路径的边缘——据报道,该路径横跨三笔勒索软件付款、多个网络,以及至少一次加密Telegram对话。

卧底行动揭开案件序幕

匿名链上调查员ZachXBT在追踪非法加密货币流动方面有着长期记录,他指认俄罗斯场外交易经纪人Aleksandr Khinkis是这起涉嫌计划的核心人物。

据报道,调查人员假扮潜在客户,通过Telegram直接联系了Khinkis。据称,他提供了一个交易所存款地址——这一举动为调查人员提供了他们所需的线索。

这个以0xa756开头的单一地址成为整个调查的锚点。从该地址出发,研究人员追踪到大约75笔转账,将超过470万美元的资金汇入同一账户。这些资金至少从2025年7月开始流动。

三笔赎金 三条线索 一个经纪人

据称的洗钱活动涉及三笔独立的勒索软件付款,总计796 BTC。每笔付款在多个区块链网络上留下了独特的痕迹。

最早的案件可追溯到2023年9月,当时五个比特币桥接存款地址与一笔560 BTC的赎金有关。这些资金最终在2024年某个时候转移到了Avalanche网络。

第二笔72 BTC的付款,追踪到2025年9月,显示与已知的勒索软件钱包在合规筛查工具中有超过15%的重合。该批次中约136万美元的资金通过即时交易所流动,最终汇集到一个Tron钱包中。

最近且最大的一笔付款——164 BTC——记录于2025年10月。根据报告,约380万美元的比特币在到达Tron相关输出之前通过了即时交易所。

比特币现价71,701美元。图表来源:TradingView

与该资金流相关的七个Tron地址于次月被Tether冻结。被冻结的资金随后被销毁,确认已采取执法行动。

与此同时,另有1660万美元仍留在相关地址或平台中,其中部分资金已被兑现。

执法部门现已掌握数据

ZachXBT确认,合规团队和执法机构已收到详细的追踪地址和资金流动记录。目前尚未公开宣布任何逮捕行动。

除了区块链数据,开源情报更清晰地描绘了Khinkis的个人情况。报告显示,他经常前往俄罗斯以外地区——包括东南亚和澳大利亚——并在社交媒体上公开记录这些旅行。

那73枚比特币仍然静静地躺在一个独立的地址中,未曾移动。如果它们发生转移,调查人员几乎肯定会密切关注。

特色图片来自Pexels,图表来自TradingView

相关问答

Q谁是这起涉嫌洗钱案件的核心人物?

A俄罗斯场外交易(OTC)经纪人Aleksandr Khinkis是这起涉嫌洗钱案件的核心人物。

Q调查人员如何获取了关键线索?

A调查人员通过Telegram假扮潜在客户与Khinkis联系,他提供了一个交易所存款地址(0xa756开头),这成为整个调查的锚点。

Q这起洗钱案涉及的总金额是多少?

A这起洗钱案涉及的总金额超过470万美元,通过796 BTC进行洗钱。

Q调查中发现了哪些与勒索软件相关的支付?

A调查发现了三笔勒索软件支付:第一笔560 BTC(2023年9月),第二笔72 BTC(2025年9月),第三笔164 BTC(2025年10月)。

Q执法机构采取了哪些行动?

ATether冻结了与资金流相关的七个Tron地址,并销毁了冻结的资金;详细地址和资金流动记录已提交给合规团队和执法机构。

你可能也喜欢

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

硬件钱包Coldcard遭黑客攻击,导致大量资金从易受攻击设备中被持续转出。据Galaxy Research数据,截至2026年8月2日,已有4585个地址被盗,损失总额达1367.05 BTC(约合8860万美元),远超7月30日最初报告的594.5 BTC。大部分被盗资金仍停留在攻击者地址。 问题根源并非固件,而是设备生成的种子短语存在漏洞。2021年3月起,因程序员错误集成libNgU库,设备从使用STM32硬件随机数生成器转为使用软件生成器Yasmarang,该生成器由公开可获取的芯片序列号和计时器状态初始化,导致生成的种子短语可在离线状态下被暴力破解。即使固件后续已更新,只要用户未将资金转移至基于新种子短语生成的新地址,旧钱包就始终处于风险中。 受影响的设备包括特定固件版本的Mk2/Mk3、Mk4/Mk5及Q系列。仅当种子短语是通过至少50次独立掷骰子或强唯一性BIP-39密码短语创建时方可幸免。官方建议受影响用户立即在已修复的固件上生成新种子短语并转移资产。 报道提及一位39岁投资者的案例,他因该漏洞损失了2 BTC(约13万美元)。他多年来通过体力劳动积攒比特币,将其视为在制裁和高通胀国家中的财务保障与提前退休的途径。此次事件使他的长期持有策略和“冷存储”信心遭受重击,他因此决定彻底退出加密货币领域。 从历史数据看,随机数生成器缺陷并非首例,类似问题曾导致巨额损失。此次事件警示,即使离线存储也未必绝对安全,其安全性高度依赖于底层硬件和算法的可靠性。

cryptonews.ru46分钟前

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

cryptonews.ru46分钟前

帕克·刘易斯解释为何比特币仍是最佳货币

知名比特币分析师帕克·刘易斯在访谈中批评了某些上市公司以“数字信贷”形式销售永续优先股的营销策略,认为这从根本上扭曲了比特币的本质。他指出,比特币在算法层面不具备法币收益性,承诺定期分红主要依赖牛市吸引新投资者来维持,风险极高。 刘易斯引用数据说明此类衍生品的巨大风险:全球信贷市场规模达300万亿美元,而永续优先股市场仅约1万亿美元,这表明机构有意规避这种无还款期限的资产,将风险转嫁给信息不足的散户。 针对“比特币波动性太大”的常见观点,他认为波动性是这一供应量严格受限的新资产被大规模采用过程中的自然数学结果。新人入场需出更高价从早期持有者手中购买,导致价格剧烈波动。他建议投资者直接持有比特币,这比投资MicroStrategy等公司发行的衍生品更安全。 投资者将焦点从直接持有加密货币转向公司衍生品,会忽视法币急速贬值的真正威胁。刘易斯以自创的“肋眼牛排指数”为例,指出其本地超市一款牛排价格从2020年的19.99美元涨至37.99美元,反映年化约12-13%的真实通胀,远超官方平滑后的CPI数据。 在全球通胀环境下,最明智、保守且安全的策略仍是直接持有比特币并完全掌控私钥。追逐加密货币国库股等公司工具的收益只会叠加隐性系统风险,而理解去中心化货币的本质才能有效保护财富免受宏观经济动荡影响。

cryptonews.ru4小时前

帕克·刘易斯解释为何比特币仍是最佳货币

cryptonews.ru4小时前

交易

现货
活动图片