ETH:還原HT搬磚套利流程：加密世界里的“智商稅”陷阱

Author：

Time：1900/1/1 0:00:00

編者按：本文來自PeckShield，Odaily星球日報經授權轉載。在互聯網世界里，很多人都曾收到過一份中大獎郵件，獎金是58,000元與三星Q30筆記本電腦一臺，一般人看到后都會喜出望外，感覺自己是全天下最幸運的人，但假使你去領獎的時候卻發現，領獎要先繳納一筆手續費，一環扣一環，最后發現大獎沒領到，給出去的錢也可以買臺電腦了。這是互聯網最常見的釣魚陷阱，利用了大家夢想中大獎，貪小便宜的心理。目前，在加密世界里，也存在這樣一種詐騙陷阱，詐騙手段也很低級，但卻持續了一年左右，儼然和中大獎郵件釣魚一樣成了加密世界里的智商稅陷阱。詐騙分子聲稱，由于市場價格波動大，交易所之間同一幣種有套利空間，用戶只要打開imToken錢包發送ETH至0xe55bB8開頭的智能合約地址，就能以1:48比例獲得HT，然后將領取到的HT充值進交易所，賣掉多出來的ETH就是自己一次套利的收入。有用戶發現一開始存入少量ETH，確實能返還真HT，但當貪心變大時，存入大額ETH之后，發現就不再收到返還的HT，或者返還的HT就成了沒有交易價值的假幣，但等到反應過來受騙時發現為時已晚。目前，這個詐騙案已經有相當規模，CoinHunter網站就收錄了很多受害者案例。PeckShield安全團隊對整個事件進行了深入追蹤分析，利用我們開發的數字資產追蹤和可視化工具，還原了整個事件的來龍去脈，被騙資產規模和流向。截至目前，我們追蹤到的受害用戶至少有669個，該詐騙團伙共計詐騙得手47,237個ETH，按目前ETH價格價值超680萬美元，且目前已經有6,311個ETH流入了交易所，完成了洗錢操作。具體資金流向請參見文后附表。我們還利用PeckShield旗下CoinHolmes可視化數字資產追蹤平臺，繪制了完整的詐騙洗錢路徑如下：

比特幣波動指數昨日小幅回升至53.38，單日漲幅0.95%:5月23日消息，由金融指數公司T 3Index聯合比特幣期權交易平臺Ledger X推出的BitVol（比特幣波動）指數昨日小幅回升至53.38，相較于5月22日（52.88）單日漲幅0.95%。[2023/5/23 15:20:03]

第一階段：運營套利社群，誘導受害者詐騙分子在Telegram上創建了十幾萬人名為《火幣Global官方搬磚套利主群》，然后用客服號和個別用戶托不間斷發參與方式，吸引受害者上鉤。如上圖所示，這些受害人員主要來自火幣、幣安、Gate.io、KuCoin、OKEx、ZB等9個交易所的提幣用戶，詐騙分子直接給受害者不同的充幣地址，引導受害者將幣從交易所直接提至詐騙地址，完成第一步圈錢操作。第二階段：匯聚并分散轉移，逃離追蹤在聚集到大量資金之后，詐騙分子開始將詐騙地址上的錢匯聚到0xb21c、0x50be、0x6e8d、0xf0c5、0xe481等多個核心地址上，然后再分別交叉、匯聚成不同金額分散到0x14bd、0x6029、0x2b3f等若干個中轉地址上，以逃離追蹤。第三階段：匯入目標交易所，完成洗錢在完成資金分散轉移后，詐騙分子找合適機會前后將6,311個ETH洗入了交易所，其中流入Bity交易所5,958個ETH、HitBTC181個ETH、Tokenlon589個ETH。其中流入規模最大的是Bity交易所，我們把流入Bity交易所的資金進行了統計，如下圖所示：

波場生態拓展負責人Dave：波場希望能與港府達成合作，推動香港加密領域的發展:據官方消息，由波場TRON總冠名的2023香港Web3嘉年華分論壇《2023，METAVERSE機遇在哪里》已在香港會議展覽中心開啟。波場TRON生態拓展負責人Dave Uhryniak通過視頻連線帶來“公鏈基礎設施對于元宇宙和多維度應用衍生的支持”主題分享。Dave Uhryniak表示，香港的優勢是得天獨厚的，波場TRON一直致力于與主權國家、自治地區在加密支付、Web3、元宇宙等領域開展戰略性合作，推動數億用戶成為元宇宙公民、加強與主權國家合作是波場TRON重要的發展戰略。波場TRON作為華人公鏈，希望能與港府達成合作，推動香港加密領域的發展。[2023/4/14 14:03:53]

報告：比特幣和納斯達克100指數之間的平均相關性為0.6:金色財經報道，Messar發布2022年第三季度比特幣狀況。報告顯示，第三季度比特幣的融資地址增長放緩，與2022年第二季度的2.5%相比，增長了1.1%。從每月的時間框架來看，在經歷了10個月的持續增長后，2022年8月，融資地址的數量首次出現了下降。

此外，自2021年底流動性推動的牛市結束以來，比特幣的回報與美國科技股的相關性越來越大。本季度，由于通貨膨脹和加息在敘述中占主導地位，比特幣和納斯達克100指數之間的平均相關性為0.6。令人驚訝的是，數字黃金和實物黃金的相關性要小得多。本季度這兩種資產之間的平均關聯度為0.2。[2022/10/5 18:39:39]

經過綜合分析，我們發現詐騙分子的詐騙伎倆并不算高明，洗錢手段也不算復雜，但其簡單的套路卻讓許多人掉入了陷阱。1）首先詐騙分子利用大家對于數字資產市場搬磚套利原理的認知偏差，炮制了轉賬ETH高比例返還HT的陷阱，由于火幣網和imToken都是知名的區塊鏈平臺，用戶不自覺就放松了警惕心理；2）其次詐騙分子在社群中不斷設置托編撰發財故事，然后利用大家都想搬磚薅羊毛的心理，集聚了十幾萬人的超級大社群，用所謂官方人員和托的互相表演，吸引受害者參與；3）最后詐騙分子利用少部分人上鉤后的貪婪心理，以假亂真不斷誘導擴大詐騙數額，從而完成詐騙過程。由于加密世界行業還處于初期，且對普通用戶而言有一定技術門檻，比如真假幣不分，搬磚套利流程等等，這類的騙局還會持續很長的時間。盡管imToken和火幣官方也已多次辟謠這類消息不可靠，但還是會有人禁不住對于財富的渴望掉入詐騙分子設下的圈套之中。CoinHolmes在此提醒用戶，在加密世界每一次轉賬交易都應該警惕小心，一旦操作失誤追幣、找幣難度都比較大。針對此，CoinHolmes團隊面向普通用戶開通了尋幣窗口，如果你已經深陷騙局需要我們協助追蹤尋幣，又或者你不清楚某個項目是不是存在詐騙嫌疑都可以來我們這里尋找答案。此外，我們還注意到越來越多的詐騙分子會利用交易所進行充提詐騙入口，最后贓款也會流入交易所進行洗錢，這對交易所的KYT合規化也提出了要求，建議交易所方面可以在第三方安全公司協助下，對流入的資金做合規標準驗證，一旦發現贓款流入或流出應及時采取措施進行封堵。附錄：1）CoinHolmes數字資產詐騙爆料窗口https://forms.coinholmes.com2）HT搬磚套利資金統計表

以太坊共識層首個PoS區塊于高度15537394誕生:金色財經報道，北京時間9月15日14時42分，據歐科云鏈OKLink多鏈瀏覽器監測，以太坊執行層（即此前主網）與權益證明共識層（即信標鏈）于區塊高度15537393觸發合并機制，并產出首個PoS區塊（高度為15537394），自此以太坊共識正式從PoW轉為PoS機制。作為首個監測到以太坊PoS出塊的多鏈瀏覽器，首個PoS區塊打包驗證人為：0xeee27662c2b8eba3cd936a23f039f3189633e4c8。[2022/9/15 6:57:59]