加密貨幣交易擔保平台已成為東南亞網路犯罪的溫床,不僅涉及洗錢、博弈,甚至以「海外勞務」為名義進行人口販賣,本文將揭露其產業鏈並分析相關資金流向。 (前情提要:中國「DGCX鑫康嘉」詐騙130億人民幣!假冒杜拜黃金交易所、受害者超200萬人 ) (背景補充:微軟聯手FBI打擊北韓駭客詐騙!凍結3,000個帳號,抓出美國「打工仔共犯」 ) 加密貨幣交易擔保平台是主要為東南亞黑灰產提供交易擔保服務的撮合與中介平台,其服務對象涵蓋洗錢、支付、查檔、走私、博弈等非法活動關聯實體,在當前已經成為網路犯罪集團的有力工具。 而在這些常規犯罪類型之外,也有部分交易擔保平台以「海外勞務」為名義,開展人口販賣活動。本文旨在對這一反人類犯罪產業發展態勢予以披露,並基於加密貨幣分析調查其業務規模與資金污染。 東南亞電詐奴工買賣 東南亞電詐集團需要根據詐欺目標群體,招募對應國籍的員工。以針對華人群體的「殺豬盤」詐欺為例,每年都有大量中國年輕人以合法或非法的管道越過邊境線,前往電詐園區工作。 某公群商家正在分享如何欺騙/綁架中國年輕男性 這類年輕人通常是被蒙騙、被強迫進入東南亞,當他們意識到自己被賣作電詐產業園奴工時,往往已經來不及脫身。 不同年齡段的人口價格 (單位 USDT) 通常只有 20-30 歲的年輕男性是最受歡迎的「商品」,能夠賣出更高的價格,20 歲以下、35 歲以上則被認為是「邊角料」,要嘛價格更低,要嘛需要更嚴格的考核。女性則幾乎不在交易範圍內。 早前曾在中国内地引起巨大輿論的演員王星被綁架案,王星本人便是透過這一管道被販賣至電詐園區。 強壓車交易擔保服務 在常規黑灰產物料交易方面。交易擔保平台的業務邏輯與亞馬遜、淘寶等電商平台類似,商家需要先向平台繳納押金,隨後才能開展業務,並且同一時間內進行的業務金額加總不可超過押金上限。 如果商家因自身原因無法提供有效服務或商品,買家將有權申請平台仲裁,甚至從押金中獲取賠付。透過這種模式,交易擔保平台為非法交易雙方建立了信任。 領航擔保專群強壓車擔保交易規則 在人口販賣方面。基本模式也是一致的,當以人類為標的物進行交易時,這類商家被稱為「勞務類交易擔保商家」。但由於非自願的受害人可能隨時會跳車 (字面意義)、報警、拒不配合,部分商家會在運送過程中施以恐嚇、脅迫、毆打等行為,提供這類額外服務的擔保商家被稱為「強壓車交易擔保商家」。 強壓,業內黑話,在這裡指代綁架。 匯旺集團旗下土豆擔保 「底線」 由於世界範圍內執法部門對跨國人口販賣犯罪活動的打擊,絕大部分擔保交易平台都拒絕為人口買賣類非法交易提供交易擔保服務。甚至連柬埔寨匯旺集團旗下的絕對頭部擔保交易平台土豆擔保 (Tudou Guarantee),也強調「人類底線」,聲稱不會參與,可見這類業務的惡性程度之高。 領航擔保專群上押地址分析 領航擔保是東南亞前十大交易擔保平台中,唯一一個經營著「出國勞務」公群 (Public Group)、專群 (Private group) 業務的,並且明確表示為「強壓車交易」提供擔保服務。 領航擔保頻道官方公告 其官方 Telegram 頻道的置頂公告提到,領航擔保旗下「強壓車類擔保商家」需透過專群上押地址提交押金,這表明公示地址的交易對手方均從屬於東南亞跨國人口販賣產業相關實體。 得益於此,Bitrace 的調查人員能夠展開區塊鏈分析。 數據來自 Bitrace Pro 調查工具 領航擔保最新的專群上押地址於 2025 年 2 月 23 日啟用,而在此後不足 5 個月時間裡,共流入 100,748,05.56 USDT,價值超過 1 億美元。 值得注意的是,這批資金僅僅是領航擔保旗下只經營「強壓車擔保」業務的商家向專群地址提交的押金,在押金範圍內,商家可以重複執行業務,真實的與東南亞跨國人口販賣相關的資金量遠超這一數字。 奴工買賣資金污染分析 透過對領航擔保專群地址的對手方進行資金分析,Bitrace 調查人員嘗試對中心化交易所遭利用態勢進行評估。 實體名稱 USDT 存入領航擔保 實體名稱 USDT 從領航擔保提出 OKX 71,050 OKX 1,449,300 HTX 1,362 HTX 156,513 – – Binance 66,819 – – Gate io 17,098 數據來自 Bitrace Pro 調查工具 資金來源方向,兩家交易所共給審計對象轉入 18 筆共 72,418 USDT,這些交易的含義是,領航擔保商家直接使用交易所地址向領航擔保交納了押金,這些押金被用於為他們的人口販賣生意作保; 資金提取方向,四家交易所的 262 個用戶地址從審計對象收取 414 筆共 1,689,730 USDT,這些交易的含義是,領航擔保商家在停止業務後,直接將平台返還的押金轉進了交易所帳戶。 圖片截取自 Bitrace Pro 調查工具 這四家交易所均為華人背景,且主要用戶群體為華語用戶,這與領航擔保專群商家主要向東南亞電詐園區販賣中國人口的業務相符合。 而其中 OKX 作為全球前列的加密貨幣中心化交易所,在這一過程中首當其衝,被大量利用於押金支付與犯罪資金儲存,領航擔保專群押金地址 17.3% 的提幣活動指向了 236 個 OKX 用戶地址。 擔保資金威脅 非法交易擔保平台通常與匿名社交軟體以及鏈上洗錢相結合,因此對加密機構構成持續而隱密的資金威脅。 以最常用的社交軟體 Telegram App 為例,儘管大量公群商家會在頻道公開自己的業務內容與業務地址,但真正危險的非法交易往往隱藏在非公開的專群或 VIP 群中,難以被探知; 頻繁更換的業務地址也對持續監測構成挑戰,除了頭部交易擔保平台會保持業務地址相對穩定的輪替外,其他中小規模的擔保平台存在大量業務地址混用、無規則更替、業務功能重疊的狀況,對風控人員的快速感知提出要求。 也因此,不僅是加密貨幣非法交易擔保平台,網路賭博、洗錢、詐欺等有組織類型犯罪的相關資金,也會對交易所等...