作者:Lisa&Keywolf
編輯:Liz
背景
據報道,2025 年 6 月 26 日,名爲鑫慷嘉 DGCX 的線上投資平臺突然關閉所有提現通道,大量用戶發現其賬戶內資產被凍結或清零,資金無法取出。該事件迅速在社交媒體平臺上發酵,引發廣泛關注。儘管目前尚無權威機構發佈受害者人數和資金損失的準確數據,但據投資者相傳,此次事件可能涉及資金規模達 130 億元人民幣,受害人數或超過 200 萬人。
據部分公開信息披露,早在2019 年,鑫慷嘉曾向某企業出售過價值 20 萬元的油品過濾設備,此後該交易被對外包裝成“與中石油簽署五年戰略合作協議”;2021 年 3 月,該項目以貴州鑫慷嘉大數據有限公司的名義開始運作,儘管該公司宣稱有 3000 萬的註冊資金,實際繳納金額卻爲零,且早已被列入經營異常名單,符合“空殼公司”特徵。
2023 年 5 月,該平臺推出 DGCX 鑫慷嘉大數據交易所,聲稱其爲“迪拜黃金與商品交易所(DGCX) 在中國的官方分站”,並自稱與中石油、中遠海運等多家國企達成合作。平臺通過發佈僞造的合同、公函、官網截圖等材料進行背書,以強化其“正規軍”形象。
事實上,該平臺與DGCX 並無任何隸屬或業務關聯,整套資質系統是披着“國際金融”的僞裝外衣。真正的 DGCX 曾多次公開發文,否認與其存在授權或合作,並警告用戶防範假冒平臺。
網傳創辦人黃鑫在潛逃海外後還在會員微信羣組留下一段話,該內容雖無法獨立覈實其真僞,但在社羣中被廣泛傳播,也進一步加劇了投資者的憤怒情緒。
MistTrack 鏈上分析
針對鑫慷嘉 DGCX 項目的鏈上資金流轉情況,我們使用慢霧(SlowMist) 旗下反洗錢追蹤分析系統MistTrack(https://misttrack.io/) 對該案件相關鏈上地址進行深入溯源。鏈上行爲顯示該項目可能構建了一套複雜的多層級資金結構,資金從集中入口流入,再經多次中轉後流出,初步具備龐氏騙局常見的鏈上運行特徵。
目前我們已分析識別出約80 萬個用戶充值地址,涉及的資金規模高達 15 億美元。需要強調的是,此小節的數據基於公開鏈上信息進行技術分析和挖掘,不能代表項目全部資金路徑和最終事實,統計結果可能存在誤差,僅供參考。部分推論基於當前鏈上行爲表現,並未構成法律意義上的事實認定,仍需進一步數據支持與多方驗證。
1. 用戶資金流入
分析發現,資金源頭幾乎都來自中心化交易所的熱錢包,且這些資金隨後被以整數額(如1000、2000 USDT 等)分發至衆多地址。考慮到該項目要求用戶以 USDT 入會,用戶需先將人民幣兌換成 USDT 再充值至指定地址,因此推測這可能是項目方向用戶收取人民幣後,再從交易所統一提幣並分發 USDT 的操作。這些整數額度與該項目據稱的“入會費”模式相吻合,也存在充值入金行爲的可能。平臺疑似採用了一種集中控幣、分配充值地址的管理方式,即由平臺給用戶提供用於參與項目的地址,用戶並不直接掌握私鑰。
2. 平臺內部資金聚合
多個“用戶地址”接收到 USDT 後,再將資金經過 1~2 層轉入由平臺控制的彙集地址。彙集地址顯示出以下特徵:
收入交易筆數顯著高於支出交易筆數;
彙集來自多個“用戶地址”的資金;
後續再向新的“下一跳”地址轉賬。
以上行爲表明這批地址可能作爲“中繼層”或“聚合節點”存在,承擔將用戶“充值資金”/“入會費”統一歸集的作用。
3. 提現與手續費
彙集地址會將資金分散轉移到1 個或多個地址,這些地址中有些僅活躍 1~2 天,猜測可能是該地址上的資金用完後輪換另一個地址,也可能是爲了減少被拉黑標記的風險。這種短週期、高頻率的操作模式,也表明項目在資金運作層面保持了一定的“輪轉節奏”。不論路徑如何複雜,大部分資金最終都回到了一些交易所的用戶充幣地址,呈現一對多的形式,疑似用戶的獲利提現。更爲顯著的是:大部分轉賬中,目標地址收到的金額比發起金額少約 10%,例如發出 800 USDT,實收 720 USDT,可能意味着存在某種“提現手續費”。
4. 權限授權機制
通過進一步的鏈上數據分析,我們還觀察到大量TRON 地址之間存在自定義權限的授權行爲。部分參與資金彙集的地址將自定義權限授權給 3~5 個地址,閾值通常爲 3,且可以進行 Transfer TRC10、Trigger Smart Contract(一般是用於轉賬 TRC20 Token)操作。
這些參與資金彙集的地址與被授權地址均多次出現此類授權現象,如下表:
可以間接推測主地址(彙集地址)與被授權地址屬於同一主體,並且在資金路徑緊密交織的背景下,合理懷疑項目運營者出於自動化程序操作便利,採用了批量授權控制機制,這種結構也更貼近平臺的權限管理方式。
騙局模式
該項目疑似一個“龐氏內核 + 傳銷架構”的資金盤,以虛擬資產投資爲由頭,以穩定幣爲支付手段,通過“拉人頭”入會的方式集資,具體手法包括:
1. 多層級傳銷式拉人機制
爲實現“拉人頭”的目的,鑫慷嘉設立了兵團式 9 級架構制度,從上到下依次爲司令員、軍長、師長、旅長、團長、營長、連長、排長、班長,並設定了明確的晉升標準與返利比例。例如,參與者繳費成爲會員後推薦 3 人即可晉升爲班長,每成功推薦 1 人獎勵 10 USDT;若升至司令員,需發展近 2 萬人團隊與 50 名直屬下線,可獲得每人 150 USDT 推薦獎和每月 12000 USDT 保底薪資。這一機制呈現典型的金字塔型傳播路徑,激勵參與者不斷髮展下線,並以晉升獎勵驅動資金持續流入。
2. 虛假交易與後臺操控
鑫慷嘉在其官網和 APP 中展示各類虛假交易界面,包括黃金、原油、指數等,聲稱提供國際行情、實時盈虧,引導用戶充值 USDT 進行高槓杆交易,實際所有賬戶數據由平臺後臺控制。
3. 高收益與返利誘餌
該平臺宣稱利用大數據技術,在中東進行黃金、石油、外匯的期貨交易,承諾投資者可獲得高達日息2% 的回報。例如會員投資 10 萬美元,每日可賺 2000 美元,每月就可賺 6 萬美元。“3 天返本、7 天翻倍”、“100% 盈利提成”、“VIP 內部套利信號”是吸引用戶持續投入的主要話術,平臺還定期製造部分提現成功截圖、投資“收益榜”營造“真實賺錢”氛圍,形成強烈的從衆效應。
4. 提現門檻層層加碼
據投資者反饋,6 月 25 日,鑫慷嘉出現無法提現的情況,次日確認系統癱瘓。平臺方給出的迴應是“公司被監管部門定義爲偷稅漏稅,賬戶資金被全部凍結,無法提現”。用戶想要提現,便需要按照持倉金額的 10% 進行繳稅,10 萬元以上提現需排隊 30 多個工作日,納稅後每日可產生 1% 的收益,累計達到 100 枚 USDT 後可以提現,且提現手續費爲 50%,在跑路前,該平臺還拋出了誘餌活動:“投資 50 萬送特斯拉”,其實是誘導用戶加槓桿投入,在崩盤前再多騙點錢。鑫慷嘉集資後突然關閉提現通道、客服失聯,網傳該平臺在崩盤前短短 48 小時內,通過 Tornado Cash 轉移約 18 億 USDT 至開曼離岸殼公司賬戶。
事實上,在平臺崩盤前,已有多個地方公安機關與金融監管機構發出風險提示,包括屏山縣公安局、陽山縣公安局、桃江縣公安局、河源農商銀行、湖南省委金融辦等,均表示該平臺存在非法集資、高風險交易等嫌疑。
然而,由於該平臺實行邀請碼制度控制註冊,通過微信羣裂變、線下講座宣講等方式廣泛滲透,配合“國家級項目”、“央企合作”等話術,大量中老年人羣與下沉市場用戶深陷其中,導致在各地監管發出預警後仍有大量資金持續流入。目前,據傳部分平臺核心技術人員與頭部代理人已被公安機關控制,公安機關已查封若干涉案資產賬戶,凍結資金約 1.2 億元。
總結
鑫慷嘉 DGCX 事件是一場典型結合數字資產、龐氏騙局和傳銷機制的數字金融詐騙,這類資金盤的核心並不在於創新,而在於精準地利用鏈上支付 + 線下地推的混合模式,配合外資假身份、虛假的政府背書,製造跨境合法感。
慢霧(SlowMist) 在此提醒廣大用戶:
高收益與高風險同在。正規金融產品不會承諾短期高額回報,更不會用“翻倍返利”、“3 天回本”來吸引投資。
拉人頭模式本質是傳銷。凡是要你推薦他人才能賺錢的平臺,都極可能是資金盤,靠不斷吸收新資金維持運轉。
不要盲信包裝和宣傳。合同、官網截圖、央視採訪、豪車展示、明星合照,這些都可以僞造。真正可信的是資金安全機制和獨立第三方監管,而不是表面熱鬧。
鑫慷嘉的崩盤,是衆多投資者用真金白銀換來的慘痛經驗。它不是第一個,也不會是最後一個。在這個信息氾濫、詐騙手法日益複雜的時代,需要保持理性、提高金融素養、主動質疑“看起來太好的事物”。任何以高收益爲噱頭,需拉人頭才能獲利的平臺,都應高度警惕。