涉案超1亿元！揭秘全国首例“数字货币搬砖套利案”如何告破

7月9日，部网安局发布的一起“Telegram数字货币搬砖套利”犯罪案件，在业内引起广泛关注。

案件中，犯罪嫌疑人在伪造的交易所官方Telegram群中称，能以“1:60”的比例用ETH兑换平台币，诱导受害人将其ETH转入犯罪嫌疑人的账户中，然后向受害人转入假的平台币，从而实施犯罪。

温州市瓯海区经过细致侦查，在掌握充足的犯罪证据后，对10名犯罪嫌疑人实施抓捕，并缴获ETH、BTC、USDT等数字货币2万余个，现场扣押作案手机、电脑30余台，扣押查封豪华轿车3辆，查封房产3处，价值共1300多万元。

本案是全国首例“Telegram数字货币搬砖套利”犯罪案件，也是瓯海查处的涉案金额最大的一起犯罪案件。新闻公布后，巴比特第一时间联系了瓯海，获得了更多与案件相关的细节。

据悉，该犯罪团伙利用自建的数十个Telegram群，以搬砖套利为诱饵，取受害人的ETH，总计超过5万个。聚集大量资金后，犯罪团伙将ETH转移到多个中转地址上，并在去中心化交易所把ETH兑换成隐蔽性更强的数字货币--门罗币，最后在其它交易所将这些门罗币提现。

韩国检方将Terra联创Daniel Shin等涉案人员移交审判:4月25日消息，据韩国检方将Terraform Labs联合创始人、Chai Corporation前首席执行官Daniel Shin等涉案人员移交审判。这是检方在对Terra-Luna崩盘事件调查一年后，首次对相关案件作出初步结论。

韩国首尔南部地方检察厅金融证券犯罪联合调查组当天以《资本市场法》中欺诈性不正当交易等嫌疑，对Daniel Shin等Terra项目相关的8名管理人员和普通职员进行了不拘留起诉。检察官在起诉书中称，他们在2019年4月至2020年 5月期间铸造了“投资合同证券”Luna代币，但并在没有提交证券报告的情况下将其分发并出售给投资者。

Daniel Shin被指控的罪名包括：违反资本市场法（不正当交易、违反公募规定、无牌销售）、 违反特定经济犯罪法（欺诈、背信、挪用公款）、违反特定金融交易信息法、违反电子金融交易法、伪造收据、渎职和商业背信。（Newsis）[2023/4/25 14:25:27]

瓯海联合温州当地的区块链公司，梳理出犯罪团伙的智能合约地址的关联图谱，并在交易所、钱包公司等多方配合下，结合传统的侦查手段，准确定位了犯罪团伙成员的身份信息。6月4日，该案的犯罪团伙成员被悉数抓获。

律师：“PlusToken”案涉案金额远不止1400万:“PlusToken”案部分投资人代理律师之一北京策略律师事务所郭亚涛澄清表示，目前接受了部分投资人的委托，就本案涉及的定性问题与法院等部门进行沟通，上周也前往盐城与法官见面。仅目前委托其律所的投资人，金额加起来就有数千万元。他强调，据了解，目前审理此案的法院是盐城经济技术开发区人民法院，公诉机关是盐城经济技术开发区检察院，这里提及的周某某，应该是本案的另一名主犯，这里提到的涉案金额，也不是PlusToken的全部涉案金额。此前消息，江苏省盐城市建湖县人民检察院对“PlusToken”主犯提起公诉，被告人周某某在Plus Token钱包App中使用电话注册了4个账号，共计发展会员1929575名，涉及金额共计约1400万余元。（链得得）[2020/5/22]

10名犯罪嫌疑人，全自动化作案流程

所谓搬砖套利，指的是利用“同一币种在不同交易所之间存在价格差”的现象，低买高卖赚取差价。与直接交易、杠杆交易相比，搬砖套利的风险是最小的，且收益稳定。所以早在2013年，不少币圈投资者就将搬砖套利作为常用的投机手段之一。

衡阳珠晖破获虚拟货币案 涉案金额超3000万元:近日，衡阳市珠晖破获一起特大虚拟数字货币“推特”钱包平台集资案，涉案金额达3000余万元，抓获犯罪嫌疑人5名。经初步调查统计，2019年1月至今，推特钱包平台共计发展会员达1000人左右，受害人遍布湖南、浙江、广东、安徽、贵州、北京等地，吸收会员存款含虚拟数字货币和现金人民币价值共计3000余万元人民币。目前，嫌疑人韩某国等5人已被依法采取刑事强制措施，2人刑拘在逃。案件还在进一步的深挖之中。（红网）[2020/4/27]

自2018年起，伴随数字货币市场泡沫的兴起，以搬砖套利为噱头的数字货币局开始浮出水面，其中以“PlusToken局”最为典型。PlusToken项目曾以高额的搬砖收益为承诺，从投资者手中卷走价值超过30亿美元的加密货币。去年7月，项目崩盘，主要涉案人员跑路。一个月后，6名组织PlusToken活动者被批准逮捕。

与“PlusToken局”不同，“Telegram加密货币搬砖套利”局是使用第三方软件、全程线上作案，因此，隐蔽性更强，不容易被追查。

巴比特了解到，本案中，10名犯罪嫌疑人的分工模式是“3+2+5”，即3名主犯、2名高管和5名普通员工。

PlusToken涉案比特币已经进入拆分混淆阶段:北京链安Chainsmap监测系统发现，昨日启动转账的两个PlusToken相关地址，尽管时间上基本同步，但从今天的进一步行为来看，初期策略略有差别。其中一批采取了一次性均分为1000BTC左右到若干地址，再继续均分逐步拆解成三位数、两位数的方式；另一批则采取不断转账过程中，剥离出三位数BTC，再进一步拆分的策略。这样两条线两种策略的模式，与2月11日PlusToken处理的两笔比特币基本一致。

目前，本次PlusToken涉案比特币已经进入小额混淆阶段，如按照2月11日为起点处理涉案比特币同样的节奏，周末即可能进入场外交易过程，并于下周初开始进入交易所，但这将是一个小规模比特币逐步派发的长期过程。今日PlusToken的进一步活动也引发链上交易额在中午12点到14点的大幅攀升，相关交易也占据了目前当日大额交易榜的前十中的八席。[2020/3/6]

3名主犯均出生于95年前后，大学同学关系。大专毕业后，他们于2018年联合创立了一家公司，业务是为Telegram社群做引流和推广。期间，他们接触了数字货币，并对搬砖套利的作案手法有所了解。2019年7月起，他们开始利用Telegram社群实施数字货币搬砖套利的犯罪。

动态 | 特大非法控制计算机“挖矿”案告破：涉案金额过亿:据央视报道，最近，湖南衡阳市机关对外发布了一起特大非法控制计算机“挖矿”的案件。据初步统计，涉案金额过亿。2019年7月8日早上，主犯张某在深圳落网，同时还有3人落网。经审讯掌握，2016年底，张某发现虚拟货币市场非常火爆，加之自己又是计算机专业毕业，在与股东达成“挖矿”共识后，便与团队研发了“挖矿”程序。通过不断推荐“挖矿”业务，并以发放佣金为“诱饵”，张某的网络公司疯狂扩张。截至案发，张某的公司非法获利上亿。目前，该案的18名主要犯罪嫌疑人已被依法刑事拘留，案件仍在进一步审理中。[2019/9/2]

起初，他们是以假Huobi客服的身份，混迹在Huobi的官方Telegram社群里。后来，他们自己建群、拉人头，亲自运营和维护社群。社群达到一定规模后，他们租用了100多台境外服务器，用智能机器人来实现社群的自动化管理，并招聘员工进行业务培训。

整个作案流程分为三个阶段：

一、建立伪造的官方Telegram群，比如“火币Global搬砖套利HT中文群社区”，群管理员在群里发布搬砖套利的图文教程，引导受害人注册Huobi交易所的账号，下载imToken钱包并购买ETH。

二、承诺“1个ETH可以领取60个HT”，引导受害人将ETH打到指定的ETH地址，并返回用户相应数量的假HT，即与Huobi平台币“HT”同名的基于以太坊ERC20标准发行的代币，非火币官方发行的HuobiToken。在这个过程中，机器人会假扮成真实用户在群里发言，宣称搬砖的各种好处。

三、当受害人发现假HT无法在Huobi交易所转账时，犯罪团队会冒充Huobi官方客服，主动私聊受害人，以“充值金额不足”“搬砖次数不够”等为由，诱导受害人转出更多的ETH。有时会冒充imToken的官方客服，以“回滚”为由，诱导受害人在仿冒的imToken网站输入钱包助记词或私钥，从而进行二次作案。

从引导用户注册、转账，到与受害人聊天、销赃，整个作案过程实现自动化、流程化之后，三名主犯便开始套现并肆意挥霍，开豪车、住豪宅、出入娱乐场所。而日常的运营和管理工作，就交给了另外7名员工，其中部分还是未成年人。

“犯罪团伙很聪明，他们会先在去中心化交易所，把来的ETH换成门罗币，然后在交易所套现。同时他们也很自信，抓捕时他们的别墅大门是敞开的。审讯时，二号主犯一直在问，‘怎么找到我们的，是哪个钱包出问题了吗？’他们认为作案流程是滴水不漏的，所以不怕被抓。”瓯海向巴比特表示。

1300多名受害人，涉案金额超1亿元

今年4月8日，温州市瓯海区分局接到一名受害人的报案，受害人称自己在Telegram搬砖套利群里被了10个总价值为1.2万元的ETH。在意识到事件的严重性后，瓯海随即展开侦查工作。可没过多久，发现，应对此类新型犯罪，传统的侦查手段难以奏效。

尽管瓯海有多年的网络侦查经验，但面对Telegram数字货币的犯罪案件还是第一次。由于Telegram是一款加密即时通讯软件，具有很强的隐私性，国内用户需要使用VPN才能登录，且注册使用的手机号也不一定真实。所以，追踪Telegram的思路显然是行不通的。当案件的侦查陷入僵局之时，他们想到了另一个关键线索--犯罪团伙的以太坊地址。

于是，瓯海联系了温州市局区块链联合实验室，请求温州当地一家知名的区块链公司协助调查。

他们用了一个月的时间，整理出所有与该犯罪团伙相关的以太坊地址，并利用自行开发的软件，来绘制地址与地址之间的关系，即本文开头所说的“关联图谱”。

巴比特采访到了协助瓯海调查的区块链公司的负责人，出于保密的需要，他没有透露破案的技术细节，

“区块链的神奇之处在于，能完整地把你的历史记录下来。即使你现在很谨慎，但是不能保证未来不会留下破绽。可能你现在没有犯错，但你早期犯下的错，还是会被永久地写在区块链上。”

他进而解释道，

“这个就像智能合约攻击，黑客会先去‘踩点’，也就是提前预演、尝试攻击手法，然后选择一个合适的时间点正式发动攻击。总会留下一些破绽。我们既会往前溯源也会往后追踪，与犯罪嫌疑人相关的地址及其行为，都会渐渐浮出水面，最后绘制成一张破案的地址画像与关系图谱。”

为破获本案，他们投入了大量的人力去分析涉案相关的地址。经过一个月的日夜分析，在错综复杂的关系图谱中，他们找到了犯罪团伙留下的破绽，这也为本案的成功侦破奠定了坚实的基础。

6月4日，瓯海在福建省福州市的配合下，成功在福州市仓山区将10名犯罪嫌疑人悉数抓获。7月9日，该犯罪团伙的5名主要成员被检察机关批准逮捕。据了解，后续的审理判刑将交由法院处理，这个过程可能需要半年时间。

在侦查时发现，该犯罪团伙拥有数十个Telegram作案群，每个群有5000至30000名用户不等，其中绝大部分是“僵尸用户”。另外，已套现的ETH有数万个。

截至目前，已掌握全国1300多名受害人的信息，涉案金额高达1亿余元。巴比特了解到，在这1300多名受害人中，被20个ETH及以上的有200余人，20个以下的有1000余人，且大多是被1个ETH，其中最多的一位是被1000多个ETH。他们以90后为主，有正经工作。目前已核实身份的受害人有10位。

受害人请尽快登记报案

从上述提供的数据，我们可以看出，受害人基本都是抱着试一试的心态，陷入这个局中。“如果搬砖套利是真的，就能以少量ETH换取稳定的额外收入；如果是假的，损失也在自己承受范围之内。”正因如此，很多受害人在发现自己被之后，没有选择报案，而是默默承受损失。

实际上，此类局并不鲜见，巴比特于去年6月报道过《“搬砖套利”局重现，一名用户被885个ETH》，其中列举了多个受害人的被案例，还有交易所和钱包公司的公告提醒以及报警回执。

过去两年，尽管国内多个地区的有接收到受害人的报案，但这些往往没有立案或立案后没有进展。主要有两方面的原因，

一是认知方面，受害人自己对数字货币和区块链都不够了解，报案时无法向民警解释清楚这件事的原委，这导致民警不重视，也就没有立案；

二是技术方面，分析区块链地址是很有技术含量的，如果没有专业的技术手段和资源，就很难破案。

本案的侦破，归功于瓯海的高度重视和细致侦查、区块链公司的技术支持以及其他各方的积极配合。

虽然该案已成功告破，但发现仍有部分受害人未向机关报案。瓯海提醒，请全国各地有类似遭遇的人员，及时向本地辖区报案，由属地与瓯海网安大队联系，尽快挽回损失。

至于本案的后续进展，巴比特将保持高度关注！

本文链接：https://www.8btc.com/article/621617

转载请注明文章出处

标签：ETHTOKETOKKENethnographyofcommunicationLeeds United Fan TokenTune Tokenesportstoken

fil币价格今日行情热门资讯