演員王星在泰國的遭遇震驚了整個華語網絡社區的用戶,在新聞發酵期間,各類來自非官方的訊息也造成了巨大的輿論影響,其中就包括若干聲稱王星是通過加密貨幣擔保平臺被交易的言論。
2025 年 1 月 10 日,有網友在社交平臺曝光電報軟件某群組聊天記錄截圖,圖中交流內容為針對王星買賣的區塊鏈擔保交易,發布者聲稱該聊天記錄發生在王星事件前,引起網友的熱議。
部分研究者認為該聊天記錄系偽造,根本不存在這筆交易,但 Bitrace 通過區塊鏈資金分析發現,聊天記錄對應的鏈上交易的確存在,并非完全偽造。
Bitrace 長期調查東南亞涉幣犯罪案件,對當地加密犯罪業態較為熟悉,基于擔保交易的業務邏輯,我們對聊天記錄中出現的所有信息進行重新梳理:
聊天場所
擔保平臺客服在廣告區或交易公群中撮合買賣雙方后,會建立交易專群供三方交流溝通,聊天截圖中的場所即為交易專群。
截圖者
專群中共有六人,其中五人進行了發言,均為買賣雙方。表明如果截圖為真,那么截圖者系群聊創建者,也即擔保平臺客服。
時間線
當日 02:31,買賣雙方開始溝通押金事宜
當日 02:32,賣方聲稱「人已上車」
當日 02:41,雙方開始對本次交易標的「王星」進行評價,但截圖中出現的受害人照片發布時間為前一日 19:46
當日 03:08,雙方均認可押金已經到賬
當日 03:10,修改群名,標志交易成功
當日 03:12,聊天記錄結束
基于擔保平臺的資金活動模式,Bitrace 對圖中出現的區塊鏈地址 TAiv3g 進行了詳細的加密貨幣資金分析:
根據 BitracePro 區塊鏈資金分析畫布,我們并沒有在官方所通報王星失聯的 1 月 3 日找到金額 14000 USDT 的轉賬記錄。
但在遍歷 TAiv3g 的交易記錄后,我們成功找到一筆交易金額為 13928 USDT 的收款,交易發生在 2024 年 11 月 19 日 03 時 08 分,與前述時間線中押金到賬的時間相吻合。
對 TAiv3g 在該時間點附近的交易進行拓展后,找到了疑似獲取下押資金的買家地址 TFAbPj,后者系某已知加密貨幣支付平臺的用戶地址,這筆資金因此流入該支付公司業務地址。
而像這類活動在該擔保平臺發生過不止一次,畫布顯示至少有 10 個該支付工具的用戶地址也是擔保交易的參與者,金額在 0.7 萬到 8 萬 USDT 之間,交易內容不明。
聊天記錄截圖中出現了多處自相矛盾之處,表明這組聊天記錄所呈現的交易實際上與王星無關:
1/ 王星 1 月 3 日才失聯,但該地址當日并沒有出現 14000 USDT 轉賬;
2/ 聊天記錄中照片的發布時間有誤,應系后期偽造貼圖。
而基于 Bitrace 的情報庫,我們也找到了更多有用的信息,證明該聊天記錄同時也是真實存在的:
1/ 根據我們早前的地址標記, TAiv3g 所從屬的實體是一家擔保交易平臺,開源網絡情報顯示該平臺的確經營著「海外勞務」相關業務;
2/ 該擔保平臺與另一家加密貨幣支付平臺存在較深的資金關聯;
3/ 2024 年 11 月 19 日 03 時 08 分,TAiv3g 收取 13928 USDT 押金,時間與金額均與截圖內容相符合。
因此,這些聊天記錄半真半假。原爆料人士基于真實的擔保交易場景與他人信息,移花接木炮制出所謂王星被販賣的聊天記錄并投放在中文互聯網上,其背后動機不明。
并沒有直接鏈上證據表明,演員王星是通過聊天記錄中的加密貨幣擔保交易平臺在 2025 年 1 月 3 日被賣,其中關于王星的照片與姓名均為偽造。但聊天記錄中所描述的擔保交易活動在 2024 年 11 月 19 日的鏈上真實存在,說明該專群的確在當日進行了一筆金額為 14000 USDT 的交易。
話說回來,既然這組聊天記錄并不是王星在 2025 年 1 月 3 日被買賣的交流,那么又是哪個「人」或者「物」在 2024 年 11 月 19 日與這筆交易有關呢?
不寒而栗。
----
附錄:什么是區塊鏈交易擔保平臺
所謂擔保平臺,本質是一種交易中介,旨在幫助交易雙方建立信任,防止交易欺詐事件發生。我們常用的閑魚、支付寶等平臺其實都是這類型的工具。
在黑灰產交易領域,從事非法活動的雙方同樣需要擔保服務以建立信任,而這類為黑灰產交易提供擔保服務的機構,目前普遍采用的都是美元穩定幣 USDT,因此我們能夠在網傳截圖中看到一個區塊鏈地址。
該地址是擔保平臺向買家收取交易押金的區塊鏈地址,買家轉賬的行為叫做“上押”,交易完成后從上押地址獲取同樣金額轉賬的行為叫做“下押”。
通過這種方式,擔保平臺為各種風險交易活動提供了保障。而在東南亞經營著大大小小各類擔保平臺,其業務魚龍混雜,它們不僅為涉詐、涉賭資金清洗等非法活動提供幫助,甚至還為人口買賣、毒品交易等犯罪活動提供服務。