搬砖套利骗局爆火币圈盘界警方揭秘全国首例“数字货币案”如何告破-电报telegram技巧分享

针对搬砖套利骗局，我想作为一个真正搬过砖套利过的炒币行家来说，基本不会被骗，知道这玩意行不通，就是靠拉人头，庞氏骗局，往下分钱，所谓的溯源搬砖记载，买入卖出赢利几多的宣传片，可以在某宝上都可以做，甚至你想把项目打到美国纳斯达克屏幕上，只要有钱也可以搞定，作为炒作的噱头，来忽悠韭菜出场~

克日，数字资产安全相应平台CoinHunter向巴比特反应，

多名Telegram用户遭遇了“火币HT搬砖套利”骗局。

诈骗者在Telegram群中谎称可以以“1∶**”的比例用ETH兑换HT，诱骗用户将其数字资产转入诈骗者的账户中，并给用户转入虚伪的HT。如下图：

据CoinHunter不完全统计，截止现在，已有多名用户被骗，诈骗金额累计超1.5万个ETH，

单一用户最高受骗取885个ETH

。

搬砖套利骗局

所谓搬砖套利，就是

使用同一币种在差别生意业务所之间存在价格差的征象，低买高卖赚取差价

。

在“搬砖套利”骗局中，诈骗者先创建伪造的官方Telegram群，好比【Huobi官方套利中文讨论群】，并拉进大量机器人，这些机器人均匀一分钟发送一条信息，宣称搬砖套利的种种好处。

群管理员首先会公布群通告教用户怎样搬砖，然后引导用户下载imToken钱包并购置ETH，并引导用户将ETH打到通告中提及的ETH地点，最后诈骗者通过合约地点，返还给用户肯定数目的虚伪HT。如下图所示：

巴比特实验联系丧失885个ETH的用户，但对方表现不肯公开相关的信息。以下为CoinHunter提供的

部分受害用户的举报信息：

【火币HT搬砖套利受骗，丧失281个以太坊】

举报时间：2019年5月23日用户ID：锦瑟事件详情：我是明朗节的时间受骗的，其时进了一个火币HT搬砖套利群，骗子让我重新下载imtoken钱包，说是升级版，下载的地点我已经找不到了。以下是我受骗的相关信息，丧失共计281个以太坊：

【火币HT搬砖套利受骗200个ETH，价值约295000人民币】

举报时间：2019年5月14日用户ID：买啥啥不涨事件详情：2019年5月14日，我在火币电报群遭遇搬砖套利的骗局，前前后后共受骗了200个ETH，我随处借钱，7张信用卡都刷爆了，最后6000块钱还是在借呗上面借的，昨天已经报警了，感觉没什么用。生意业务记载：

【遭到火币搬砖套利及imtoken生意业务回滚连环骗，丧失117个ETH】

举报时间：2019年5月14日用户ID：Sherry 事件详情：2019年5月12日，我受骗了2次，一次是火币搬砖套利电报群被诈骗36个以太坊，另一次是遭到伪造的imtoken官方群的群管理私聊，群管理私聊我声称可以进行生意业务回滚结果受骗81个以太坊，总丧失金额约15万人民币，已经得到警方的受案回执。

生意业务所、钱包纷纷公布通告

许多受害者抱着试一试的心态，一顿操作猛如虎

。假如是真的，就能以少量ETH调换稳定的分外收入。于是一顿操作猛如虎；假如是假的，丧失也是在自己承受范畴之内。

除此之外，当用户发现受骗后，

假冒imToken官方客服的职员会主动私聊上当用户

，提供假的生意业务撤除工具，引用户在虚伪网站输入钱包助记词或私钥，进行二次诈骗。

骗子的放肆让生意业务所苦不堪言，imToken甚至公布撤除官方电报群。

5月6日，

火币环球站

官网公布通告称，

近期发现有非法分子以火币的名义，组建名为【火币Global官方搬砖套利中文群】的Telegram群进行诈骗。非法分子假借“搬砖套利”的说辞，诱导用户将个人ETH转入某钱包中，再从钱包转入诈骗者的恶意地点，之后会根据比例给用户转假“HT”（非火!币官方发行的Huobi Token）从而骗取用户资产。

火币环球站在此谨慎答应：火币不会以任何情势向用户索要账号密码、短信及谷歌验证码等信息，也从未发起过“搬砖套利”的活动，活动相关信息请以官方通告为准。火币环球站提示您做好诈骗辨认，谨防其他情势的诈骗本领。

6月10日，

imToken官方

公布通告称，

Telegram 电报群，不停是「币圈」用户相互交流、获取项目信息的重要渠道。但 Telegram 过于「开放」，导致骗子横行，常见的骗术有：「搬砖套利」骗局、「冒充 imToken 官方技能!支持」骗局、冒充「imToken 空投信息」骗局。

经过 imToken 团队慎重思量，决定：imToken 取消官方电报群，原官方电报群改为「 imToken Fans 用户交流群」（英文电报群做相同处置）；imToken 官网及产品将去掉 Telegram 社群渠道的链接；全部电报群里 imToken 官方不再提供客服服务；电报群群主将交给机器人管理，机器人暂不具备用户支持本领。

牛市到临，谨防骗局

早在2018年11月，就出现过假借币安名义的搬砖套利骗局。诈骗者在Telegram群中，诱导用户将以太坊打入某个智能合约地点，就可以获取相应的PAX（与美元挂钩的稳定币），兑换比例是1∶200。将PAX充入币安生意业务所再买回以太坊，即可得到中间利润。

实际上，诈骗者使用以太坊的智能合约功能，开发了一个高仿的假PAX，因此受害用户的钱包收到是假的PAX，即空气币。由于空气币无法转入币安生意业务所进行生意业务，诈骗者就会编造谎话，最后把受害用户踢出Telegram群。

此类骗局家常便饭，之前也有使用USDT或TUSD的名义进行诈骗的案例。

6月22日，比特币站上1万美元关隘，创下自2018年3月8日以来的最高程度，为近13个月来的价格最高点。

新一轮的牛市好像开启，随之而来的便是种种骗局。

巴比特提示列位投资者，切勿由于企图小利而造成产业丧失，牢记不要泄漏钱包私钥或助记词。

6月24日11点35分更新：

据 http://CoinHunter.io 监测，北京时间6月18日12:42:28，又有效户遭遇Telegram”搬砖套利”诈骗。非法分子谎称可以1:140的比例以ETH兑换HT，诱骗“小白”用户将ETH转入诈骗者0x7C4C3B账户中用以兑换虚伪HT(虚伪HT合约地点:

0x6f3428960aa5b42f20205387d7473a33e7290bd0)。

截止报道时骗局仍在连续运转，已有多名用户上当，该诈骗地点金额累计高达2192个ETH，

单一用户最高受骗取1968.35个ETH，价值约400万人民币

。现在，该诈骗者已经资金转移至开头0xEAe1Ec的新地点。以下为

以太坊生意业务记载的截图

（由CoinHunter提供）：

telegram搬砖套利

涉案超1亿元！警方揭秘全国首例“数字钱币搬砖套利案”怎样告

破

本周四（7月9日），公安部网安局公布的一起“Telegram数字钱币搬砖套利”犯法案件，在业内引起广泛关注。

案件中，犯法怀疑人在伪造的生意业务所官方Telegram群中称，能以“1：60”的比例用ETH兑换平台币，诱导受害人将其ETH转入犯法怀疑人的账户中，然后向受害人转入假的平台币，从而实行犯法。

温州市瓯海区警方（以下简称“瓯海警方”）经过过细侦查，在把握富足的犯法证据后，对10名犯法怀疑人实行抓捕，并缉获ETH、BTC、USDT等数字钱币2万余个，现场扣押作案手机、电脑30余台，扣押查封豪华轿车3辆，查封房产3处，价值共1300多万元。

本案是全国首例“Telegram数字钱币搬砖套利”犯法案件，也是瓯海警方查处的涉案金额最大的一起犯法案件。新消息宣布后，巴比特第一时间联系了瓯海警方，得到了更多与案件相关的细节。

据悉，该犯法团伙使用自建的数十个Telegram群，以搬砖套利为诱饵，骗取受害人的ETH，总计超越5万个。聚集大量资金后，犯法团伙将ETH转移到多其中转地点上，并在去中心化生意业务所把ETH兑换成潜伏性更强的数字钱币–门罗币（Monero），最后在别的生意业务所将这些门罗币提现。

瓯海警方联合温州本地的区块链公司，梳理出犯法团伙的智能合约地点的关联图谱，并在生意业务所、钱包公司等多方配合下，联合传统的侦查本领，正确定位了犯法团伙成员的身份信息。6月4日，该案的犯法团伙成员被悉数抓获。

10名犯法怀疑人，全主动化作案流程

所谓搬砖套利，指的是使用“同一币种在差别生意业务所之间存在价格差”的征象，低买高卖赚取差价。与直接生意业务、杠杆生意业务相比，搬砖套利的风险是最小的，且收益稳定。以是早在2013年，不少币圈投资者就将搬砖套利作为常用的投机本领之一。

自2018年起，陪同数字钱币市场泡沫的鼓起，以搬砖套利为噱头的数字钱币骗局开始浮出水面，此中当属“Plus Token骗局”最为典型。Plus Token项目曾以高额的搬砖收益为答应，从投资者手中卷走价值超越30亿美元的加密钱币。去年7月，项目崩盘，重要涉案职员跑路。一个月后，6名组织Plus Token传销活动者被答应逮捕。

与“Plus Token骗局”差别，“Telegram加密钱币搬砖套利”骗局是使用第三方软件（好比!Telegram、Huobi生意业务所、imToken钱包等）、全程线上作案，因此，潜伏性更强，不轻易被追查。

巴比特理解到，本案中，10名犯法怀疑人的分工模式是“3+2+5”，即3名主犯、2名高管和5名普通员工。3名主犯均出生于95年前后，大学同窗关系。大专毕业后，他们于2018年联合建立了一家公司，业务是为Telegram社群做引流和推广。期间，他们打仗了数字钱币，并对搬砖套利的作案伎俩有所理解。2019年7月起，他们开始使用Telegram社群实行数字钱币搬砖套利的犯法。

早先，他们是以假Huobi客服的身份，混迹在Huobi的官方Telegram社群里。后来，他们自己建群、拉人头，亲身运营和维护社群。社群到达肯定范围后，他们租用了100多台境外服务器，用智能机器人来实现社群的主动化管理，并雇用员工进行业务培训。

整个作案流程分为三个阶段：

一、创建伪造的官方Telegram群，好比“火币Global搬砖套利HT中文群社区”，群管理员（机器人）在群里公布搬砖套利的图文教程，引导受害人注册Huobi生意业务所的账号，下载imToken钱包并购置ETH。

二、答应“1个ETH可以领取60个HT”，引导受害人将ETH打到指定的ETH地点，并返回用户相应数目的假HT，即与Huobi平台币“HT”同名的基于以太坊ERC20尺度发行的代币，非火币官方发行的Huobi Token。在这个過逞中，机器人会假扮成真实用户在群里发言，宣称搬砖的种种好处。

三、当受害人发现假HT无法在Huobi生意业务所转账时，犯法团队会假冒Huobi官方客服，主动私聊受害人，以“充值金额不足”“搬砖次数不够”等为由，诱导受害人转出更多的ETH。偶然会假冒imToken的官方客服，以“回滚”为由，诱导受害人在仿冒的imToken网站输入钱包助记词或私钥，从而进行二次作案。

从引导用户注册、转账，到与受害人聊天、销赃，整个作案過逞实现主动化、流程化之后，三名主犯便开始套现并肆意浪费，开豪车、住豪宅、出入娱乐场合。而日常的运营和管理工作，就交给了别的7名员工，此中部分还是未成年人。

“犯法团伙很智慧，他们会先在去中心化生意业务所，把骗来的ETH换成门罗币，然后在生意业务所套现。同时他们也很自信，抓捕时他们的别墅大门是敞开的。审判时，二号主犯不停在问，‘怎么找到我们的，是哪个钱包出问题了吗？’他们以为作案是点水不漏的，以是不怕被抓。”瓯海警方向巴比特表现。

1300多名受害人，涉案金额超1亿元

本年4月8日，温州市瓯海区公安分局接到一名受害人的报案，受害人称自己在Telegram搬砖套利群里受骗了10个总价值为1.2万元的ETH。在意识到事件的严峻性后，瓯海警方随即睁开侦查工作。可没过多久，警方发现，应对此类新型犯法，传统的侦查本领难以见效。

尽管瓯海警方有多年的网络侦查履历，但面对Telegram数字钱币的犯法案件还是第一次。由于Telegram是一款加密即时通讯软件，具有很强的隐私性，国内用户需要使用VPN才能登录，且注册使用的手机号也不肯定真实。以是，追踪Telegram的思绪显然是行不通的。当案件的侦查陷入僵局之时，他们想到了另一个重要线索–犯法团伙的以太坊地点。

于是，瓯海警方联系了温州市公安局区块链联合试验室，请求温州本地一家知名的区块链公司帮忙調察。

他们用了一个月的时间，整理出全部与该犯法团伙相关的智能合约地点，并使用自行开发的软件，来绘制地点与地点之间的关系，即本文开头所说的“关系图谱”。

巴比特采访到了帮忙瓯海警方調察的区块链公司的负责人，出于保密的需要，他没有透露破案的技能细节，

“区块链的神奇之处在于，能完备地把你的历史记载下来。纵然你如今很审慎，但是不能保证将来不会留下漏洞。大概你如今没有出错，但你早期犯下的错，还是会被永世地写在区块链上。”

他进而讲明道，

“这个就像智能合约打击，黑客会先去‘踩点’，也就是提前预演、实验打击伎俩，然后选择一个合适的时间点正式发动打击。总会留下一些漏洞。我们既会往前溯源也会今后追踪，与犯法怀疑人相关的地点及其行为，都市徐徐浮出水面，最后绘制成一张破案的地点画像与关系图谱。”

为破获本案，他们投入了大量的人力去分析涉案相关的地点。经过一个月的日夜分析，在错综庞杂的关系图谱中，他们找到了犯法团伙留下的漏洞，这也为本案的成功侦破奠基了坚固的底子。

6月4日，瓯海警方在福建省福州市警方的配合下，成功在福州市仓山区将10名犯法怀疑人悉数抓获。7月9日，该犯法团伙的5名重要成员被检查机构答应逮捕。据理解，后续的审理判刑将交由法院处置，这个過逞大概需要半年时间。

警方在侦查时发现，该犯法团伙拥有数十个Telegram作案群，每个群有5000至30000名用户不等，此中绝大部分是“僵尸用户”。别的，已套现的ETH有数万个。

截止现在，警方已把握全国1300多名受害人的信息，涉案金额高达1亿余元。瓯海警方向巴比特表现，

“在这1300多名受害人中，受骗20个ETH及以上的有200余人，20个以下的有1000余人，且大多是受骗1个ETH，此中最多的一位是受骗1000多个ETH。他们以90后为主，有端庄工作。现在已核实身份的受害人有10位。”

受害人请尽快登记报案

从上述警方提供的数据，我们可以看出，受害人基本都是抱着试一试的心态，陷入这个骗局中。“假如搬砖套利是真的，就能以少量ETH调换稳定的分外收入；假如是假的，丧失也在自己承受范畴之内。”正因如此，许多受害人在发现自己受骗之后，没有选择报案，而是冷静承受丧失。

实际上，此类骗局并不鲜见，巴比特于去年6月报道过《“搬砖套利”骗局重现，一名用户受骗885个ETH》，此中枚举了多个受害人的受骗案例，另有生意业务所和钱包公司的通告提示以及报警回执。

已往两年，尽管国内多个地域的警方有吸收到受害人的报案，但这些每每没有备案或备案后没有希望。重要有两方面的缘故，

一是认知方面，受害人自己对数字钱币和区块链都不够理解，报案时无法向民警讲明清晰这件事的原委，这导致民警不重视，也就没有备案；

二是技能方面，分析区块链地点是很有技能含量的，假如没有专业的技能本领和资源，是很难破案的。

本案的侦破，归功于瓯海警方的高度重视和过细侦查、区块链!公司的技能支持以及其他各方的积极配合。巴比特获悉，该案有大概作为公安部挂牌督办的典型案例，向全国各地警方分发学习。

虽然该案已成功告破，但警方发现仍有部分受害人未向公安机构报案。瓯海警方提示，请全国各地有类似遭遇的职员，实时向当地辖区警方报案，由属地公安与瓯海公安网安大队联系，尽快挽回丧失。

至于本案的后续希望，巴比特将连续关注！

诈骗分子声称，由于市场价格颠簸大，生意业务所之间同一币种有套利空间，用户只要打开 imToken 钱包发送 ETH 至 0xe55bB8 开头的智能合约地点，就能以 1:48 比例得到 HT，然后将领取到的 HT 充值进生意业务所，卖掉多出来的 ETH 就是自己一次套利的收入。

有效户发现一开始存入少量 ETH，确实能返还真 HT，但当贪婪变大时，存入大额 ETH 之后，发现就不再收到返还的 HT，要么返还的 HT 就成了没有生意业务价值的假币，但等到反响过来上当时发现为时已晚。

现在，这个诈骗案已经有相当范围，CoinHunter 网站就收录了许多受害者案例。

PeckShield 安全团队对整个事件进行了深入追踪分析，使用我们开发的数字资产追踪和可视化工具，还原了整个事件的来龙去脉，受骗资产范围和流向。

截止现在，我们追踪到的受害用户至少有 669 个，该诈骗团伙共计诈骗得手 47,237 个 ETH，按现在 ETH 价格价值超 680 万美元，且现在已经有 6,311 个 ETH 流入了生意业务所，完成了洗钱操作。

详细资金流向请拜见文后附表。

我们还使用 PeckShield 旗下 CoinHolmes 可视化数字资产追踪平台，绘制了完备的诈骗洗钱路径如下：

第一阶段：运营套利社群，诱导受害者

诈骗者在 telegram 上建的群消息由机器人假冒用户公布图片出处 : 币新

诈骗分子在 Telegram 上创建了十几万人名为《火币 Global 官方搬砖套利主群》，然后用客服号和个別用户托不中断发参与方法，吸引受害者中计。如上图所示，这些受害职员重要来自火币、币安、Gate.io、KuCoin、OKEx、ZB 等 9 个生意业务所的提币用户，诈骗分子直接给受害者差别的充币地点，引导受害者将币从生意业务所直接提至诈骗地点，完成第一步圈钱操作。

第二阶段：汇聚并疏散转移，逃离追踪

在聚集到大量资金之后，诈骗分子开始将诈骗地点上的钱汇聚到 0xb21c、0x50be、!0x6e8d、0xf0c5、0xe481 等多个焦点地点上，然后再分别交织、汇聚成差别金额疏散到 0x14bd、0x6029、0x2b3f 等多少其中转地点上，以逃离追踪。

第三阶段：汇入目的生意业务所，完成洗钱

在完成资金疏散转移后，诈骗分子找合适时机前后将 6,311 个 ETH 洗入了生意业务所，此中流入 Bity 生意业务所 5,958 个 ETH、HitBTC 181 个 ETH、Tokenlon 589 个 ETH。

此中流入范围最大的是 Bity 生意业务所，我们把流入 Bity 生意业务所的资金进行了统计，如下图所示：

经过综合分析，我们发现诈骗分子的诈骗本领并不算高超，洗钱本领也不算庞杂，但其简单的套路却让很多人掉入了陷阱。

1）首先诈骗分子使用大家对于数字资产市场搬砖套利原理的认知偏差，炮制了转账 ETH 高比例返还 HT 的陷阱，由于火币网和 imToken 都是知名的区块链平台，用户不自发就放松了警惕心理；

2）其次诈骗分子在社群中不停设置托编撰发达故事，然后使用大家都想搬砖薅羊毛的心理，集聚了十几万人的超级大社群，用所谓官方职员和托的相互演出，吸引受害者参与；

3）最后诈骗分子使用少部分人中计后的贪心心理，以假乱真不停诱导扩大诈骗数额，从而完成诈骗過逞。

由于加密全球行业还处于初期，且对普通用户而言有肯定技能门槛，好比真假币不分，搬砖套利流程等等，这类的骗局还会连续很长的时间。

尽管 imToken 和火币官方也已多次辟谣这类消息不可靠，但还是会有人不由得对于财产的渴望掉入诈骗分子设下的骗局之中。

CoinHolmes 在此提示用户，在加密全球每一次转账生意业务都应该警惕警惕，一旦操作失误追币、找币难度都比较大。针对此，CoinHolmes 团队面向普通用户开通了寻币窗口，假如你已经深陷骗局需要我们帮忙追踪寻币，又要么你不清晰某个项目是不是存在诈骗怀疑都可以来我们这里寻找答案。

别的，我们还留意到越来越多的诈骗分子会使用生意业务所进行充提诈骗入口，最后赃款也会流入生意业务所进行洗钱，这对生意业务所的 KYT 合规化也提出了要求，提议生意业务所方面可以在第三方安全公司帮忙下，对流入的资金做合规尺度验证，一旦发现赃款流入或流出应实时接纳棤施进行封堵。

附录：

1） CoinHolmes 数字资产诈骗爆料窗口 https://forms.coinholmes.com

2） HT 搬砖套利资金统计表