区块链调查员 ZachXBT 今日报告称,俄罗斯场外交易经纪人 Aleksandr Khinkis 涉嫌洗钱超过 470 万美元的加密货币。据报道,该活动发生在 2025 年 7 月至 2026 年 3 月期间,通过单一交易所账户进行。根据调查结果,三笔总计 796 BTC 的勒索软件付款嫌疑交易通过 Bitcoin、Avalanche 和 Tron 网络进行。
与 Bitcoin、Avalanche 和 Tron 相关的加密货币流动
根据 ZachXBT 在 X 平台上的帖子,调查人员首先通过 Telegram 伪装成客户与 Khinkis 接触。据称 Khinkis 提供了一个交易所存款地址,这是追踪加密货币流动的关键。该地址以 0xa756 开头,关联了多笔与勒索软件嫌疑收益相关的转账。
调查员表示,加密货币资金使用跨链桥从 Bitcoin 转移到 Avalanche。从那里,大约 75 笔转账将超过 470 万美元转入同一个交易所存款地址。与此同时,另外 1,660 万美元仍存放在相关地址或平台中,部分资金正在积极出金。
来源: ZachXBT
然而,ZachXBT 强调洗钱路线延伸得更远。资金在到达 Tron 网络之前通过了加密货币交易所和桥接。据报道,时间分析帮助将 Bitcoin 流出与同一活动相关的特定 Tron 钱包输出进行匹配。
三笔勒索付款
最大的近期加密货币案件可追溯至 2025 年 10 月 10 日。ZachXBT 追踪了六个与 164 BTC 勒索付款相关的 Bitcoin 桥接存款地址。约 380 万美元的 Bitcoin 在到达与 Tron 相关的输出之前通过即时交易所转移。
与此流动相关的七个 Tron 地址在 2025 年 11 月被 Tether 列入黑名单。ZachXBT 补充说,被冻结的 Tether 的 USDT 在三周前被销毁,确认了与该案件相关的执法行动。第二起案件发生在 2025 年 9 月 2 日,涉及 72 BTC 的勒索付款。
ZachXBT 表示,与该交易相关的四个 Bitcoin 桥接地址显示与已知勒索软件钱包有关联。一个发起地址在合规工具中与被标记实体的重叠度超过 15%。
在此期间,约 136 万美元的 Bitcoin 通过即时交易所转移。这些加密货币资金后来合并到一个与先前被 Tether 冻结的地址相关的 Tron 钱包中。最早的案件可追溯至 2023 年 9 月 19 日。
ZachXBT 将五个 Bitcoin 桥接存款地址与 560 BTC 的勒索付款联系起来。这些资金在 2024 年桥接到 Avalanche 之前通过中介服务转移。
开源情报数据展望
除了加密货币交易流动外,ZachXBT 还包括了与 Khinkis 相关的开源情报发现。根据报告,Khinkis 经常到俄罗斯以外旅行,包括前往东南亚和澳大利亚。
此外,据报道他的个人数据出现在多个泄露记录中。他还在社交媒体平台上公开记录旅行活动,提供了可识别的公共踪迹。
ZachXBT 表示,与更广泛的加密货币集群相关的 73 BTC 仍然闲置在一个单独的 Bitcoin 地址中。他还确认,合规团队和执法机构已收到与追踪地址和资金流动相关的详细信息。
来源: https://coingape.com/zachxbt-reports-russian-otc-broker-allegedly-laundered-4-7m-in-crypto/
