链上调查员 ZachXBT 在 X 平台发布一则“印度诈骗者自己报警”的经历。他称，本周早些时候，一名关注者通过个人账号私信联系他，抱怨其 5.73 BTC 在 2025 年 3 月被 Changelly “不公正”冻结。按 ZachXBT 在帖文中给出的折算金额，这笔比特币约合 47.5 万美元。该用户原本希望获得帮助，但 ZachXBT 随后使用合规工具绘制相关比特币交易路径，并将事件转向一场链上资金来源调查。
ZachXBT 表示，他对这笔比特币交易进行梳理后发现，相关流入资金可追溯至非法来源，涉及通过美国交易所和比特币 ATM 面向美国人实施的社交工程盗窃。他进一步称，更大的高置信度盗窃集群自 2025 年以来已从受害者处窃取超过 100 万美元，其中数名受害者为老年人。该披露将一笔被冻结的交易订单，与一组以社交工程方式获取资金的链上活动联系在一起。
5.73 BTC冻结订单引出资金来源追踪
在 ZachXBT 的描述中，事件起点是一条来自个人账号的私信。对方声称自己的 5.73 BTC 被 Changelly 冻结，并将这一冻结描述为“不公正”。ZachXBT 没有直接接受对方说法，而是将该交易放入合规工具中进行可视化和链上路径分析。根据其帖文，冻结订单对应的交易哈希为 fb931baac66bfc116deb10fa81417fb3da61e4362cd2997ee1eaa577e96272f3。
在资金路径层面，ZachXBT 称相关流入来自非法来源，盗窃方式包括面向美国人的社交工程骗局，并通过美国交易所与比特币 ATM 触达受害者。帖文没有列出每一名受害者的身份信息，但明确提到该高置信度盗窃集群的规模已经超过 100 万美元，时间范围为 2025 年以来，同时提及受害者中有数名老年人。这些信息构成 ZachXBT 判断该笔冻结资金并非普通用户资金纠纷的核心依据。
说法多次变化：贷款、老板转账与早年比特币投资
ZachXBT 还披露，私信联系他的用户在解释资金来源时说法不断变化。对方一开始称这是一笔贷款，随后又称资金来自其老板；之后又改称其老板通过一名在美国的朋友，于“2014 年和 2015 年期间”投资了比特币。ZachXBT 将这些前后不一致的叙述作为可疑点写入帖文，并继续根据对方提供的材料提取更多线索。
更具戏剧性的部分在于，ZachXBT 称该用户声称已于 2025 年 12 月在印度就这笔被冻结资金提交警方报告，编号为 3207-P/2025。也就是说，对方在向链上调查员求助的同时，还把被冻结的资金事项提交给印度警方。ZachXBT 因此用“自己报警”来概括这段经历：在他的叙述中，涉事方试图以受害者身份寻求协助，却让链上调查暴露出资金与盗窃集群之间的联系。
邮件截图提供更多线索，AmanKesar11与“Mr Parveen”被点名
在双方私信交流中，该用户还向 ZachXBT 发送了电子邮件截图。ZachXBT 称，他查询这些截图以浮现更多数据点，并据此绘制该用户所在群体的关系。根据帖文内容，ZachXBT 怀疑名为 AmanKesar11 的账号是其老板“Mr Parveen”的资金 mule，即负责转移或接收资金的中间角色。
ZachXBT 给出的理由是，对方发送的所谓“证明”材料中包含银行流水，但银行流水所对应的姓名和地点与该用户并不一致。帖文没有公开银行流水的具体个人信息，但 ZachXBT 将姓名、地点不一致与链上流向结合，作为其怀疑 AmanKesar11 为“Mr Parveen”服务的依据。该部分披露延续了 ZachXBT 常用的链上地址、交易哈希、账户材料交叉比对方式。
公开地址与提醒：不要拿被盗资金求助
ZachXBT 在帖文末尾公开了相关链上标识。除 5.73 BTC 冻结订单交易哈希外，他还列出 AmanKesar11 的比特币地址 bc1q5yjxzcvfswvyx9y6cvlc3xe4laqqnqsjp3f9t2，以及 AmanKesar11 的 Tron 地址 TQkEVXjtvSbigGa5fqFUpcYJnGvpKPPBEm。这些地址与交易信息构成外界核验该事件链上部分的主要入口。
他同时强调，用户可以向他发送消息寻求帮助，他会尊重隐私，但至少应当具备常识，不要带着被盗资金来联系他。该帖发布于 2026 年 6 月 19 日 11:52，页面显示浏览量为 10.3 万，并出现 213 条回复读取入口；帖文互动数据中还显示 213、97、1.1K 与 182 等数字。整起事件从一笔声称被“不公正”冻结的 5.73 BTC 开始，最终被 ZachXBT 描述为与针对美国人的社交工程盗窃资金相连。