警方揭秘全国首例“数字货币搬砖套利案”如何

　　涉案超1亿元！警方揭秘全国首例“数字货币搬砖套利案”如何告破

　　本周四（7月9日），公安部网安局发布的一起“Telegram数字货币搬砖套利”犯罪案件，在业内引起广泛关注。

　　案件中，犯罪嫌疑人在伪造的交易所官方Telegram群中称，能以“1：60”的比例用ETH兑换平台币，诱导受害人将其ETH转入犯罪嫌疑人的账户中，然后向受害人转入假的平台币，从而实施犯罪。

　　温州市瓯海区警方（以下简称“瓯海警方”）经过细致侦查，在掌握充足的犯罪证据后，对10名犯罪嫌疑人实施抓捕，并缴获ETH、BTC、USDT等数字货币2万余个，现场扣押作案手机、电脑30余台，扣押查封豪华轿车3辆，查封房产3处，价值共1300多万元。

　　本案是全国首例“Telegram数字货币搬砖套利”犯罪案件，也是瓯海警方查处的涉案金额最大的一起犯罪案件。新闻公布后，巴比特第一时间联系了瓯海警方，获得了更多与案件相关的细节。

　　据悉，该犯罪团伙利用自建的数十个Telegram群，以搬砖套利为诱饵，骗取受害人的ETH，总计超过5万个。聚集大量资金后，犯罪团伙将ETH转移到多个中转地址上，并在去中心化交易所把ETH兑换成隐蔽性更强的数字货币--门罗币（Monero），最后在其它交易所将这些门罗币提现。

　　瓯海警方联合温州当地的区块链公司，梳理出犯罪团伙的智能合约地址的关联图谱，并在交易所、钱包公司等多方配合下，结合传统的侦查手段，准确定位了犯罪团伙成员的身份信息。6月4日，该案的犯罪团伙成员被悉数抓获。

　　10名犯罪嫌疑人，全自动化作案流程

　　所谓搬砖套利，指的是利用“同一币种在不同交易所之间存在价格差”的现象，低买高卖赚取差价。与直接交易、杠杆交易相比，搬砖套利的风险是最小的，且收益稳定。所以早在2013年，不少币圈投资者就将搬砖套利作为常用的投机手段之一。

　　自2018年起，伴随数字货币市场泡沫的兴起，以搬砖套利为噱头的数字货币骗局开始浮出水面，其中当属“Plus Token骗局”最为典型。Plus Token项目曾以高额的搬砖收益为承诺，从投资者手中卷走价值超过30亿美元的加密货币。去年7月，项目崩盘，主要涉案人员跑路。一个月后，6名组织Plus Token传销活动者被批准逮捕。

　　与“Plus Token骗局”不同，“Telegram加密货币搬砖套利”骗局是使用第三方软件（比如Telegram、Huobi交易所、imToken钱包等）、全程线上作案，因此，隐蔽性更强，不容易被追查。

　　巴比特了解到，本案中，10名犯罪嫌疑人的分工模式是“3+2+5”，即3名主犯、2名高管和5名普通员工。3名主犯均出生于95年前后，大学同学关系。大专毕业后，他们于2018年联合创立了一家公司，业务是为Telegram社群做引流和推广。期间，他们接触了数字货币，并对搬砖套利的作案手法有所了解。2019年7月起，他们开始利用Telegram社群实施数字货币搬砖套利的犯罪。

　　起初，他们是以假Huobi客服的身份，混迹在Huobi的官方Telegram社群里。后来，他们自己建群、拉人头，亲自运营和维护社群。社群达到一定规模后，他们租用了100多台境外服务器，用智能机器人(行情300024,诊股)来实现社群的自动化管理，并招聘员工进行业务培训。

　　整个作案流程分为三个阶段：

　　一、建立伪造的官方Telegram群，比如“火币Global搬砖套利HT中文群社区”，群管理员（机器人）在群里发布搬砖套利的图文教程，引导受害人注册Huobi交易所的账号，下载imToken钱包并购买ETH。

　　二、承诺“1个ETH可以领取60个HT”，引导受害人将ETH打到指定的ETH地址，并返回用户相应数量的假HT，即与Huobi平台币“HT”同名的基于以太坊ERC20标准发行的代币，非火币官方发行的Huobi Token。在这个过程中，机器人会假扮成真实用户在群里发言，宣称搬砖的各种好处。

　　三、当受害人发现假HT无法在Huobi交易所转账时，犯罪团队会冒充Huobi官方客服，主动私聊受害人，以“充值金额不足”“搬砖次数不够”等为由，诱导受害人转出更多的ETH。有时会冒充imToken的官方客服，以“回滚”为由，诱导受害人在仿冒的imToken网站输入钱包助记词或私钥，从而进行二次作案。

　　从引导用户注册、转账，到与受害人聊天、销赃，整个作案过程实现自动化、流程化之后，三名主犯便开始套现并肆意挥霍，开豪车、住豪宅、出入娱乐场所。而日常的运营和管理工作，就交给了另外7名员工，其中部分还是未成年人。