链上侦探 ZachXBT 于 2026 年 6 月 19 日在 X 平台发布一则关于印度诈骗者的经历，称这是“印度诈骗者自己报警”的短故事。事件起点来自本周早些时候的一条私信：一名关注者使用个人账号联系 ZachXBT，抱怨自己有 5.73 BTC 被 Changelly “不公正”冻结。ZachXBT 在帖文中标注，这笔资金按其描述约为 47.5 万美元，并称冻结发生在 2025 年 3 月。
ZachXBT 表示，他随后将相关比特币交易放入自己的合规工具中进行绘图和追踪。其披露的结果显示，这些资金流入可追溯至非法来源，具体路径与针对美国人的社交工程盗窃有关，受害者被指通过美国交易所和比特币 ATM 遭到盗取。ZachXBT 将这起个案放入更大的交易集群中观察，并称该集群由高置信度盗窃活动组成，自 2025 年以来已从受害者处盗取超过 100 万美元，其中数名受害者为老年人。
5.73 BTC 冻结资金被追踪至盗窃来源
在 ZachXBT 的叙述中，求助者最初强调自己的 5.73 BTC 被平台冻结，并将情况描述为“不公正”。不过，在链上追踪之后，ZachXBT 给出的判断与求助者的说法并不一致。他称资金流入与面向美国人的社交工程盗窃相连，并特别提到美国交易所与比特币 ATM 是相关盗窃路径中的环节。帖子并未披露具体受害者身份，但明确写道， broader cluster of high confidence thefts has taken $1M+ from victims since 2025，并补充其中有几名受害者是 elderly。
该帖的核心戏剧性来自求助者主动向 ZachXBT 寻求帮助。ZachXBT 在长期链上调查中经常接收受害者、项目方或社区用户提供的信息，但他在本帖中强调，如果有人希望得到帮助并通过私信联系他，他会尊重对方隐私；但至少应具备常识，不要带着被盗资金来联系他。这句话也构成了他对整起事件的直接评价。
资金来源说法多次改变
ZachXBT 称，在交流过程中，对方关于资金来源的叙述不断变化。起初，对方称这是一笔贷款；随后又称资金是自己的老板发来的；再后来，对方又改口称老板曾在“2014 年和 2015 年期间”通过一名在美国的朋友投资比特币。ZachXBT 将这些相互变化的说法列为异常点，并以此说明求助者提供的信息并不稳定。
帖文中还出现一个细节：ZachXBT 写道，“最精彩的部分”是，对方声称已于 2025 年 12 月就这些被冻结资金在印度提交警方报告，报告编号为 3207-P/2025。也就是说，在 ZachXBT 的描述里，这名求助者一方面向其解释资金被冻结的理由，另一方面又声称已向印度警方报案，试图围绕这笔被冻结的 5.73 BTC 寻求处理。
邮件截图被用于补充数据点
除了链上交易本身，ZachXBT 还提到，对方在私信中分享了邮件截图。ZachXBT 表示，他对这些截图进行了查询，用于获得更多数据点，并进一步绘制出对方所在群体的关联图。帖文没有公开这些邮件截图的完整内容，但说明其用途是帮助补充身份、资金与关联方之间的线索。
在身份关联方面，ZachXBT 点名 AmanKesar11，并称他怀疑 AmanKesar11 是其老板 “Mr Parveen” 的资金骡子。ZachXBT 给出的理由是，对方发送的所谓“证明”中包含了银行对账单，但这些银行对账单显示的是另一个姓名和地点。基于这些材料，他将 AmanKesar11 与 “Mr Parveen” 及相关资金流联系起来。
交易哈希与地址被公开列出
ZachXBT 在帖子末尾公开了与该事件相关的链上标识。被冻结的 5.73 BTC 订单对应交易哈希为 fb931baac66bfc116deb10fa81417fb3da61e4362cd2997ee1eaa577e96272f3。其同时列出 AmanKesar11 的比特币地址为 bc1q5yjxzcvfswvyx9y6cvlc3xe4laqqnqsjp3f9t2，Tron 地址为 TQkEVXjtvSbigGa5fqFUpcYJnGvpKPPBEm。这些地址与哈希构成 ZachXBT 对外披露的主要链上信息。
该帖发布时间显示为 2026 年 6 月 19 日 11:52，页面数据显示浏览量约 22.8 万。帖文下方还显示“Read 296 replies”，并伴随 296、209、2K、335 等互动计数。整起事件的公开信息均来自 ZachXBT 的这条 X 帖：一名自称资金被冻结的用户向其求助，ZachXBT 追踪后认为资金源头与针对美国人的社交工程盗窃有关，并将相关订单、地址和对方自述的警方报告编号一并披露。