BlockBeats 消息,3 月 24 日,知名链上调查者 ZachXBT 今日发布调查称,一名名为 Aleksandr(Aleks)Khinkis 的俄罗斯场外(OTC)经纪人,涉嫌自 2025 年 7 月以来,通过单一加密交易平台账户协助勒索软件团伙洗钱超过 470 万美元。相关资金涉及三笔可疑赎金支付,总计约 796 枚比特币(BTC)。
调查显示,这些资金在比特币与 Avalanche 之间桥接转移后,被分批汇入其交易平台充值地址(0xa756),在 2025 年 7 月至 2026 年 3 月期间共完成 75 笔转账。此外,约 1660 万美元资金目前仍存放在 Aave 中,并持续被逐步变现。
ZachXBT 指出多笔赎金交易:2025 年 9 月约 72 枚 BTC 的赎金支付曾通过桥接转入相关地址;2025 年 10 月约 164 枚 BTC 的赎金也被发现并被转换为约 380 万美元。部分相关地址在 2025 年 11 月被 Tether 列入黑名单,随后被冻结的 USDT 已在三周前被销毁,表明执法与合规机构已介入。
更早的 2023 年 9 月,该账户还曾涉及一笔约 560 枚 BTC 的赎金交易,这些资金通过多层中介地址和多个交易平台流转后,于 2024 年再桥接至 Avalanche 网络。此外,调查还指出,相关比特币来源地址与多个勒索软件地址存在较高关联性,疑似作为支付中转节点。尽管部分资金仍处于休眠状态,ZachXBT 警告称其未来仍可能被继续洗钱,同时也呼吁受害者及时报告相关地址以便冻结资金。
从加密从业者的角度看,ZachXBT 对 Aleks Khinkis 的指控揭示了一个典型的勒索软件洗钱链条,其中涉及跨链桥接、平台账户操作和合规应对等多个关键环节。勒索软件团伙通常通过比特币接收赎金,但为避免追踪,会利用桥接技术将资金转移到其他链上,比如 Avalanche,这增加了资金流向的隐蔽性。Khinkis 作为 OTC 经纪人,通过集中处理大额转账(75 笔交易,470 万美元)协助洗钱,凸显了 OTC 在非法资金流转中的中介作用。
资金流转模式显示,勒索所得通过多层地址和交易平台进行混淆,部分资金甚至长期存放在 DeFi 协议(如 Aave)中逐步变现,这说明犯罪者试图利用 DeFi 的匿名性和灵活性规避监管。Tether 的黑名单行动和资金冻结表明,合规机构已开始针对性打击此类行为,但部分资金仍处于休眠状态,未来可能被重新激活,这要求持续监控和协作。
从行业背景看,ZachXBT 的调查能力再次体现链上侦探在追踪非法活动中的重要性,其过往案例(如 Bybit 被盗事件)也显示黑客组织(如 Lazarus Group)常利用基础设施漏洞。同时,相关文章提到加密货币洗钱规模庞大(如 280 亿美元黑钱),说明行业仍面临严峻的合规挑战。OTC 经纪人的角色尤其值得关注,他们可能成为洗钱的关键节点,尤其在交易平台监管加强后,非法资金更倾向通过 OTC 渠道流转。
总体而言,这一事件强调了区块链透明度与合规工具的双刃剑效应:虽然链上数据可追溯,但犯罪者不断进化手段(如跨链桥接),行业需加强跨平台协作、实时监控和合规响应,以应对日益复杂的洗钱风险。