链上调查员ZachXBT在X平台发文,讲述了一起他称为“印度诈骗者自己报警”的案例。ZachXBT表示,本周早些时候,一名关注者通过个人账号私信联系他,抱怨自己有5.73 BTC在2025年3月被Changelly“unjustly”冻结。按其文中标注的金额计算,这笔比特币价值约47.5万美元。
ZachXBT称,收到私信后,他使用自己的合规工具绘制了这笔比特币交易的链上路径。其说法是,资金流入可追溯至非法来源,具体涉及通过美国交易所和比特币ATM针对美国人的社交工程盗窃。他还表示,一个范围更大的高置信度盗窃集群自2025年以来已从受害者处取得超过100万美元,其中有数名受害者为老年人。
5.73 BTC冻结订单与链上追踪
在公开帖子中,ZachXBT列出了这笔被冻结订单的标识:fb931baac66bfc116deb10fa81417fb3da61e4362cd2997ee1eaa577e96272f3。该订单对应的核心说法,是一名自称资金持有人称其5.73 BTC在Changelly被冻结,并将这一冻结描述为不公正。ZachXBT没有接受该说法的表面叙述,而是从交易流入方向入手,追踪资金来源。
按照ZachXBT的叙述,合规工具显示这些流入并非来自普通投资路径,而是与社交工程盗窃相关。受害目标被描述为美国人,资金通道涉及美国交易所与比特币ATM。帖子没有列出受害者姓名,但明确提到该更大范围的盗窃集群自2025年以来涉及超过100万美元资金,并且数名受害者是老年人。
私信中的说法多次改变
ZachXBT还记录了对方解释资金来源时出现的变化。他写道,对方的故事一直在变:一开始说这是一笔贷款;随后又说是他的老板发来的资金;之后又改称,其老板“during 2014 and 2015”通过一名在美国的朋友投资了比特币。ZachXBT以这种连续变化来说明,对方提交的叙述无法稳定对应同一个资金来源。
该用户还向ZachXBT分享了电子邮件截图。ZachXBT称,他查询这些截图,以提取更多数据点,并据此描绘该用户所在群体的关联结构。帖子中提到的账号为AmanKesar11。ZachXBT写道,他怀疑AmanKesar11是其老板“Mr Parveen”的资金转移人员,因为AmanKesar11提供的“proof”中包含不同姓名和不同地点名下的银行对账单。
印度报案编号与“自己报警”叙事
这起案例中最反常的一点,是ZachXBT称对方在2025年12月就这些被冻结资金在印度提交了警方报告,编号为3207-P/2025。ZachXBT在帖文开头将整件事称为“Indian scammers who called the cops on themselves”,也就是他认为这些人围绕被冻结资金向警方报案,却在链上追踪中暴露出资金与盗窃来源之间的关联。
ZachXBT在帖文末尾写道,人们可以向他私信寻求帮助,他也会尊重隐私,但至少要有基本常识,不要带着被盗资金联系他。原文这句话的核心提醒是:“While you can message me for help and I’ll respect your privacy, at least use common sense and don’t contact me with stolen funds.”
公开地址与帖子数据
除冻结订单外,ZachXBT还公开列出AmanKesar11的比特币地址和Tron地址。AmanKesar11 BTC地址为:bc1q5yjxzcvfswvyx9y6cvlc3xe4laqqnqsjp3f9t2;AmanKesar11 Tron地址为:TQkEVXjtvSbigGa5fqFUpcYJnGvpKPPBEm。帖子发布时间显示为2026年6月19日11:52。
该X帖页面显示约18万次浏览,并出现268、153、1.6K、265等互动计数,以及“Read 268 replies”字样。整条披露围绕5.73 BTC被冻结、Changelly订单、社交工程盗窃资金流入、AmanKesar11与“Mr Parveen”的关系、印度警方报告编号3207-P/2025展开,ZachXBT以链上交易和私信材料为线索,公开了其对这组地址和资金来源的判断。

