區塊鏈調查員 ZachXBT 今日報告稱，俄羅斯場外交易經紀商 Aleksandr Khinkis 涉嫌洗錢超過 470 萬美元的加密貨幣。據報導，該活動發生在 2025 年 7 月至 2026 年 3 月期間，透過單一交易所帳戶進行。根據調查結果，三筆疑似勒索軟體付款總計 796 BTC，透過 Bitcoin、Avalanche 和 Tron 網路進行交易。
與 Bitcoin、Avalanche 和 Tron 相關的加密貨幣流動
根據 ZachXBT 在 X 貼文中的說法，調查人員首先透過 Telegram 以客戶身份與 Khinkis 接觸。Khinkis 涉嫌提供了一個交易所存款地址，這是追蹤加密貨幣流動的關鍵。該地址以 0xa756 開頭，連結了多筆與疑似勒索軟體收益相關的轉帳。
調查員表示，加密貨幣資金使用跨鏈橋從 Bitcoin 轉移到 Avalanche。從那裡，大約 75 筆轉帳將超過 470 萬美元匯入同一個交易所存款地址。同時，另外 1,660 萬美元仍存放在相關地址或平台中，部分資金正在積極出金。
來源：ZachXBT
然而，ZachXBT 強調洗錢路徑延伸得更遠。資金在到達 Tron 網路之前，經過了加密貨幣交易所和橋接器。據報導，時間分析有助於將 Bitcoin 流出與特定 Tron 錢包輸出配對，這些輸出與同一活動相關。
三筆勒索付款
最近最大的加密貨幣案件可追溯到 2025 年 10 月 10 日。ZachXBT 追蹤了六個與 164 BTC 勒索付款相關的 Bitcoin 橋接存款地址。大約 380 萬美元的 Bitcoin 在到達與 Tron 相關的輸出之前，透過即時交易所轉移。
與此流動相關的七個 Tron 地址在 2025 年 11 月被 Tether 列入黑名單。ZachXBT 補充說，被凍結的 Tether 的 USDT 在三週前被銷毀，確認了與該案件相關的執法行動。第二個案件發生在 2025 年 9 月 2 日，涉及 72 BTC 的勒索付款。
ZachXBT 表示，與該交易相關的四個 Bitcoin 橋接地址顯示與已知勒索軟體錢包有關聯。一個發起地址在合規工具中與標記實體的重疊超過 15%。
在此期間，大約 136 萬美元的 Bitcoin 透過即時交易所轉移。加密貨幣資金後來整合到一個 Tron 錢包中，該錢包與之前被 Tether 凍結的地址相連。最早的案件可追溯到 2023 年 9 月 19 日。
ZachXBT 將五個 Bitcoin 橋接存款地址與 560 BTC 的勒索付款連結起來。這些資金在 2024 年橋接到 Avalanche 之前，透過中介服務轉移。
OSINT 數據展望
除了加密貨幣交易流動之外，ZachXBT 還包含了與 Khinkis 相關的開源情報調查結果。根據報告，Khinkis 經常前往俄羅斯以外的地方旅行，包括前往東南亞和澳洲。
此外，據報導他的個人資料出現在多個洩露記錄中。他還在社交媒體平台上公開記錄旅行活動，提供可識別的公開痕跡。
ZachXBT 表示，與更廣泛的加密貨幣集群相關的 73 BTC 仍在一個單獨的 Bitcoin 地址中處於休眠狀態。他還確認，合規團隊和執法機構已收到與追蹤地址和資金流動相關的詳細資訊。
來源：https://coingape.com/zachxbt-reports-russian-otc-broker-allegedly-laundered-4-7m-in-crypto/
