Month: July 2023

想象在热火朝天的牛市，你所有的加密货币都被盗了……这就是科罗拉多州的 Andrew Schober 的真实遭遇。

2018 年，Schober 在/r/BitcoinAirdrops 的 Reddit 子论坛上无意中下载了一个被篡改的 Electrum 比特币钱包版本。在这个假钱包中隐藏着恶意软件：一个专门用来钓鱼比特币的剪贴板劫持程序。这个恶意软件会获取 Schober 机器上的任何比特币接受地址，并伪装成它，将预期的接收者地址替换为黑客控制的地址。

Schober 自 2014 年以来一直在慢慢积累比特币，最终因为这个钓鱼程序给黑客发了 16.5 个比特币，相当于他净资产的 95% 。当他被钓鱼时，这些比特币的价值为 18 万美元，但在 2021 年比特币的历史最高价时达到了 110 万美元。Schober 认为这是“改变他生活的钱”。

“我在 Reddit 上找到了一个恶意软件的链接，将其安装在我的电脑上，很快意识到它并不是宣传中所说的那样，”Schober 说。“所以我只是从我的电脑上删除了它，然后就不再考虑了。”

“但不幸的是，一旦这个木马程序安装在你的硬盘上，删除原始程序并不能摆脱这个木马。所以从那时起，它就一直在监视我的硬盘，每当我复制比特币地址时，它就会起作用。”

这个恶意软件预先编码了 195, 112 个不同的比特币地址。“它不仅仅将比特币地址更改为一些随机的新地址，”Schober 解释道。“它会匹配你复制的地址的前几个字符。所以它看起来在视觉上非常相似，如果你没有真正注意到区别，就不会察觉到。”

在 Schober 遭受攻击时，其中有四个地址接收到了来自不知情的受害者的比特币，这极大地缩小了他的索敌范围。

通过门罗币追踪被盗的比特币

区块链的美妙之处在于它的开放式账本。几乎所有加密货币交易都会留下数字化的痕迹。

通常情况下，跟踪这些路径涉及追踪转账以确定货币最终流向何处。

在 Schober 的案例中，他追踪到被同一恶意软件盗取的比特币流向了长期服务的加密货币原子交换平台  ShapeShift 。

ShapeShift 曾经维护一个 API，共享参与其交换的地址。API 数据显示，Schober 遭遇的“盗贼”曾将比特币换成门罗币（XMR），并使用了相应的地址。

因此，Schober 在 Reddit 上发帖询问是否有可能追踪门罗币的交易。链上调查员和资产追回专家 Nick Bax 回应了他的请求。

“他收到了五个回复，都说‘不可能’。我给他发了一条私信，说‘这真的很难做到。但我以前做过。我认识一个律师，他曾经成功追回过资金，’”Bax 说。

Bax 最终在 2021 年 5 月提交了链上证据，确认了 Schober 诉讼中的黑客身份，这已经是两年多之前的事情了。这个过程中，他分析了门罗币的交易，以高度的确定性确定了用于 Schober 被盗比特币的门罗币的起源。

ShapeShift 的 API 让追踪被盗 BTC 变得轻而易举 资料来源：Nick Bax

他亲自编写了门罗币追踪软件。”你标记一个输出（指令  Monero  区块链将交易定向到哪里），然后寻找每笔可能使用该标记输出的交易。当你这样做时，模式开始浮现出来。”

这种破解门罗币环签名的方法——现在被称为 Eve- Alice -Eve (EAE) 攻击——是在 2017 年开始的、由朝鲜推动的勒索软件攻击活动 WannaCry 的余波中出现的。

“门罗币的 RingCT……隐藏了确切的 UTXO（未使用交易输出）被消费情况，但提供给区块链分析师一份包含可信’环成员’列表，其中有一个正在被消费，其余都是‘诱饵’”，Bax 在一篇博客中详细介绍了他的调查结果。

门罗币中现已修补的错误可能使得当时更容易将真实的 UTXO 与诱饵分开，从而追踪交易。

神之一手：敲响 FBI 的门

Bax 确定 Schober 所谓的黑客通过 ShapeShift 将从另一名受害者那里窃取的一些 BTC 转换为门罗币，然后通过协议将其发送回以再次将其转换为 BTC。

洗掉的 BTC 被定向到一个以“ 1 BeNEdict”开头的“虚荣地址”。（Odaily 星球日报注：虚荣地址指哈希函数计算随机产生字符串时，通过不停地重复生成地址，直到地址中包含希望出现的字符串，就像“靓号”。）

至于 Schober 的比特币，最终出现在  Bitfinex  上。加密货币交易热钱包实际上是黑匣子，因为它们的余额代表了汇集的客户资金。

一旦加密货币进入热钱包，几乎不可能确定它们被提取到哪里，除非金额相同且不常见——甚至该证据也不是确定的。

Schober 和 Bax 的调查就在那里卡住了一年多，Schober 曾传唤 Bitfinex 披露接收被盗 BTC 的账户所有者，但遭到拒绝。

“Bitfinex 只会回应执法机关对客户信息的请求，而不是民事请求，因为 Bitfinex 不会介入民事事务，尤其是在美国，因为美国法院对我们没有管辖权。”Bitfinex 法律顾问 Sarah Compani 通过电子邮件回复 Schober 的律师 Ethan Mora 说。

“像  FTX  和 Bitfinex 这样的加密货币交易所在英属维尔京群岛或开曼群岛设立公司的原因是出于这些法律原因，它们不必遵守美国法律或任何其他法律。”Schober 说道。

“他们可以待在那里，采取法外行动。他们甚至没有给我们一个答案。”

由于无法直接进入 Bitfinex，Mora 启动了所谓的 Touhy 请求，要求 FBI 的网络部门提供与该机构对恶意软件的调查相关的文件和其他信息。Schober 在失去比特币后立即向 FBI 报案。 “FBI 开始向涉及该恶意软件的公司发出传票，比如 Reddit（发布恶意软件的地方）和 GitHub（托管恶意软件的地方）。”Schober 说道。传票发生在 2018 年底， 2019 年初。FBI 甚至在调查过程中没收了他的电脑几个月。

经过大约 10 个月的时间，Touhy 请求成功了。突然间，Schober 的团队得到了 Bitfinex 内部数据，指出了与接收他被盗比特币的账户相关联的确切 IP 和电子邮件地址。

“在我们得到司法部关于 Touhy 问题的答复之前，我们真不知道 FBI 的调查发现了什么。”Mora 说道。

虚荣地址又回来了

得益于 FBI 的传唤，Schober 的团队能够在一系列在线服务中确定黑客的账户：Gmail、Keybase、Reddit、 Twitter  和 Github。在所谓黑客的公共 GitHub 代码库中发现了恶意软件所需的代码，包括其依赖的比特币地址生成器。

通过一些账户，验证了用于通过 ShapeShift 洗钱的 1 BeNedict 地址，Bax 将其视为黑客身份的证据（虚荣地址与他的名字匹配）。

在明显的洗钱过程中，攻击者在 ShapeShift 注册的退货地址（在交易出现问题时协议会将加密货币发送到该地址）与从 Schober 那里盗取的比特币的 Bitfinex 热钱包完全相同。

甚至在  Bitcoin  开发者邮件列表上有一篇帖子，发件人的电子邮件地址与所谓黑客的真名匹配，描述了如何轻松生成与提供的比特币地址非常相似的地址。这篇帖子完全符合 Electrum 恶意软件的作案方式。

在进行了足够的诊断之后，Bax 发现“由 Electrum Atom 恶意软件操作人发送的每笔比特币交易都发送到一个与 FBI 调查的所谓黑客相关联的目标地址”。与恶意软件相关的地址总共收到了 17 个比特币（价值 50.1 万美元），其中 97% 属于 Schober。他通过长期运营的比特币论坛 BitcoinTalk 与另一名受害者取得了联系。

自 Schober 的钱包被盗以来，比特币已经经历了整个牛市周期 图表由 David Canellis 绘制

这意味着 Schober 可以对涉嫌犯罪的人提起民事诉讼，以及另一个据称在 Reddit 上兜售同一恶意软件的个人。两者在犯罪发生时都未成年，所以诉讼也将他们的父母列为被告。所有当事人都否认有任何不当行为。

这发生在 2021 年 5 月，距离 Schober 的 BTC 被钓鱼已经过去了三年多。当时比特币的价格上涨了一倍多。

让事情变得更加复杂的是，被指控的黑客居住在英国。联邦调查局将此案移交给英国执法部门，并展开联合调查。Schober 说，两名嫌疑人都被逮捕、审问并且他们的设备被没收并进行了法庭调查。

但在他们被逮捕之前，绝望（也许还有一丝幼稚）使得 Schober 联系了他们和他们的父母，让他们知道他们已经被发现。“我希望他们能坦白交代，并将被盗物归还给我，因为我所做的一切只是要求他们归还被盗物，但他们没有这样做，”Schober 说道。

“英国皇家检察署最终告诉我，在我联系他们之后，他们可能销毁了他们的设备，因为他们有了全新的设备，而且没有足够的法庭证据来提起诉讼。”

（Bax 表示，他会像 Schober 一样做——他们认为父母可能是正派的人，因为他们在银行和英国国家卫生服务机构工作。“他们应该把钱退还，我认为这一切都会结束。”）

Schober 的民事诉讼现在可能是他唯一能够追求正义的机会。但案件进展缓慢，律师们对于审判应该在哪个司法管辖区进行争论不休。

黑客的律师们表示，诉讼应该被驳回，因为 Schober 在美国，无权对英国的某个人行使司法管辖权。他们还辩称，他已经逾期提起投诉的法定时限。

“但从我们的角度来看，这是不正确的，因为花费了如此多的时间、精力和调查才能确定另一端是一个人。”Schober 说道。

考虑到他被 Bitfinex 拒绝提供关键信息后不得不等待 10 个月才获得 FBI 的传唤，他觉得他不应该被法定时限的论点所惩罚。

史无前例的案例

像 Schober 的情况可能是独一无二的，因为它横跨了整个大西洋。

“实际上很少有像这样的案件，事实上，我不知道有任何案件是一个个人追踪、合法传唤（根据国际法），并起诉像这样的黑客……更不用说偷走加密货币的黑客了。” Mora 说道。

“我参与过一些案件，其中一些个人原告起诉了来自美国其他州的国内诈骗者/黑客，但是那些被告已经在美国被逮捕。”

Mora 提到了政府对国内外黑客提起刑事诉讼的案例，以及亚马逊和谷歌等科技巨头起诉黑客的情况，其中一些黑客要求以加密货币支付赎金。

Schober 并不是一个跨国企业，他只是一个普通人，不像一些高调且富裕的加密货币被盗受害者那样起诉自己的攻击者。

“我相信这个案件在很多方面都是史无前例的……不知道这个案件会持续多久，”Mora 说。

GitHub 无法让 Schober 知道执法部门是否已进行调查，这使得 Touhy 的请求成为一场得到回报的赌博

究竟如何解决这个问题，谁也说不准。如果美国法院裁定黑客欠 Schober 的款项，那么英国法院仍然需要承认这个判决，然后才能在英国执行判决。最终，可能会涉及债务追收、留置权甚至工资扣押。

Schober 表示，他们能够追踪到一大笔比特币，这些比特币的地址是从 FBI 的传票中获取的，因此似乎被指控的黑客确实有资金来偿还 Schober。

考虑到 Schober 似乎确切知道是谁偷走了他的加密货币，这种情况尤其令人沮丧。

尽管发生了这一切，包括法律费用和损失的 50 万美元比特币，但 Schober 仍然支持比特币。“我仍然相信比特币的前景。这是最初吸引我加入的原因。但毫无疑问，我作为早期参与者的优势已经消失了，这是痛苦的。”

“但我目前对此仍然持积极态度。而且，我为能够将这个案子推进到现在这一步感到自豪，因为明知成功几率非常小。”

他对美国法院会认识到他是被盗的受害者持乐观态度。如果袭击者来自俄罗斯或朝鲜等国，他几乎没有任何救济途径。

“已经过去了五年，我希望尽快结束这个问题，”Schober 说。“但另一方面，我已经付出了很多努力和时间，并且有像 Bax 和其他人这样支持我的人，因为他们听说了这个故事，觉得它非常了不起。”

“所以我决心坚持到底。”

作者：星球日报

在这个十有九骗的圈子，总结了一些炒币心得，希望对你有帮助：

1.一个人研究比较累，可以试着加入付费群一起玩，我这个人比较不要脸，推荐一下我们群，当然我喜欢收钱，不喜欢退钱，支付了就不退款了，所以买单时，必须慎重，尤其是当下，赚钱比吃si还难。还望大家慎重慎重再慎重。

2.学会保护自己，坚决不给任何人推荐任何币，亲爹也不行，更别信任何人推荐的任何币，自己看不懂的币一定不碰，时候你会发现，买看不懂的币是灾难的开始。

3.退出一切项目、喊单扯淡群、安静研究行业，讨论价值，抬升格局，而不是买个20U，​像赌上了全家性命，币圈呆久了，会少些许锐气，看啥都是骗局…..​与你无关，因为绝大部分项目就是。

4.​还能继续屯币吗？能。币，只要不是大饼主流，就是错的。所有的好东西一定经得起考验…..而不​是靠拉盘。

5.天天玩短线，​一定会归零。只想着屯币，一定不会，因为屯币是件很有意思的事，尤其每天还能在群里听故事….

6.人都会变的，开始我想屯山寨，花了8年时间在圈内混了一圈，不想屯了。以前见过很低价格的大饼，现在就算手里没钱​，我也会买点。一个人见过好东西，一般不会委屈自己。

7.社群有几个伙伴，一直想让我建立VIP群。怎么​办啊？也就是把这几年经历、投资思维、以及圈内一般人看不到的真相系统整理，输出给他们，提高他们认识，就这些​。

8.我们的​VIP群，我打算这样运营：成员，我分享一个月基础知识，达到 认知同步，再分享投资知识，培养投资习惯，最后扯扯淡，吹吹牛，把我跟项目方、投资人扯淡的东西，丢给他们，让他们看看​币圈冷暖，区块链真相。

9.怎么屯币啊？确定好策略、资金、做好计划，​十年日如一日执行就行了。

10.聊天就是学习，学习就是聊天。怎么通过聊天来学习？2023年，这个点，我会反复在社群里​践行。

11.​什么叫节奏？四年一周期​，就是节奏。记住：屯币只屯最好的，垃圾山寨，能卖掉，就卖掉，​坏风水。

12.币圈屯币，一是大饼，二是以太。无论是大饼还是以太，好标的是不缺人买的，不买抢手货，在任何时候都是赌。

13.什么元宇宙、NFT、Web3，咱啊，看不懂的就不去碰了，老老实实拿着币，谁要想把你手上的主流换成空气啊，咱跟他玩命，庄家见了​你都发抖。

14.一辈子只能经营一件事，2023年，我试着把屯币理念落地，经营起来。还有“一对一帮扶”这个点，试着落实一下。

15、谁都别问、谁都别听、谁都别信

16.抱团屯币，要找正常人，犹犹豫豫的砍掉，缺乏定力的砍掉，徘徊犹豫的砍掉，左顾右盼的砍掉….剩下的人，铁托一块，一屯到底。

17.要找风水好的人同行。人啊，自己风水好，吸引来的就是风水好的人，自己 忽悠，诈骗，吸引来的都是想一夜暴富、短线成神的人，慢慢地人的智慧就会消失。

18、有天大家屯币屯不动了，都会考虑“场效应”，打游击战的时代过去了，未来所有立起来的兄弟们，都会习惯性打持久战

19.我对一个新人说：买币，就买最牛逼的。他买不起一个比特币，我就让他买0.1个，要是比特币都黄了，其他币还能咋样？买山寨币，都是赌，虽说富贵险中求，有些赌，违反常识，我啊，会习惯性退避三舍。

20.现在我遇到一个人，都劝他屯大饼。做什么，就吆喝什么。这就是我的觉悟。觉悟是什么就显现什么。

21.穷人混币圈，除了屯大饼，什么都不想，这是改变命运最快的方式之一。

22.混币圈，越折腾死的越快，苍蝇爱折腾，被老牛一巴掌甩飞，乌龟慢吞吞，反而活得最久

23.跟项目方喝过酒后，我啊，再也不相信那些一夜暴富的故事了，奶奶的，原来都是剧本，可生活不就是一场剧本？

24.走火入魔的人啊，咱少接触，区块链也好、比特币也好，都是时代产物，迟早都会过去，你我也不过是尘埃一沙……

25.混币圈 ，一般而言，开窍早，赚钱就多，开窍晚 ，亏钱就多。人的开窍从远离币圈成功学大师开始。

26.人到了40岁 ，就没必要玩山寨了，玩啥啊？比特币。

27.怎么才能解放自己啊？不断挣钱，不断屯币就行了

28.混币圈，多想想怎么靠常识解决问题，积累什么，都不如积累常识和原则，什么是常识啊？没人会免费带你挣钱。

29.付费是一个人成熟的开始，对别人知识的尊重，对自己羽毛的爱惜。免费容易增长自己的恶

30.我们说屯币是散户唯一出路，开始很多人笑话我们，我们天天说，天天说，大概三个月左右 ，就没人笑话我们了。他们开始观察我们每天到底在做什么，甚至考虑加入社群……

31.多跟庄家聊天才有进步，老自己瞎琢磨，增长的都是韭菜思维…..

32.把自己定位成投资者、小镰刀，商人是改变命运最快的方式之一

33.炒币难吗？天天炒，还难吗？屯币难吗？天天屯，还难吗？赚钱难吗？天天赚，还难吗？什么都怕天天练。需要什么，练什么，这就是我看到的道。

34.干任何事，有需要点莽劲，考虑的多了，想得多了，机会也就过去了，什么都可以复制，唯有勇气，不可复制。

35.脑子里天天想着屯币，就容易屯出水平，要是脑子里想的事情多了，压根不出活。只学屯币的本身，跟屯币无关的本事不碰，大道至简。

36.遇到问题，习惯性花钱，一分钱就解决了。不想花钱，也能解决，就是花的时间长点儿。

37、币圈最怕懒，懒得把币提到钱包，懒得研究项目 、懒得学习，勤则百弊皆除，懒则乱象丛生…..

38、​市面上99.99%新概念的目的只有一个：忽悠你接盘

39、除非万不得已，否则千万别场外交易。

40、头像是帅哥、美女，朋友圈晒生活、健身的，时不时找你聊合约的100%是骗子，正确操作：举报+拉黑

41、切记，币只有在冷钱包才真正属于你

42、别人推荐的财富代码都是要你命毒药

43、除大饼外，没有任何一个币值得你all in

44、币圈，机会很多，骗子很多，如何在众多坑中绝境丛生，要么花钱去踩坑，要么跟过来人带你避坑，可是…..过来人有几个心​还是红的呢？

45、凡是看本质，别被群里人家设计的剧本给忽悠，带单师父真这么挣钱，我想他也不会带你了……想想当年博彩

46、​币为什么拉盘？不是庄家大发慈悲，而是人家出货急需韭菜接盘….

47、心是什么颜色，币圈就是什么颜色，小时候单纯叫可爱，长大后单纯那叫傻逼 ，尤其在币圈

48、骗子PUA你的时候，一般会讲一堆你不懂的东西，吓唬你，比如，10次出金九次冻卡……最后推销自己出金神器

49、有些事，旁观者清，有些事，局中人才了解，必须远离那些鼓吹世界只能靠“区块链”来拯救的人，真正的信仰是理性客观​的，而不是传销忽悠。

50、心态至关重要，你无法忍受币价下跌99%​，自然也享受不到百倍利润。

51、币圈最有害的三种瘾：合约、短线、打新

52、热点币好比带刺的玫瑰，可远观不可亵玩焉

53、远离开口闭口满嘴“本质”、“”趋势、“下一个比特币”、“红利期”的人，接点地气，屯点大币

54、别被项目方嘴里的梦想、未来、趋势、格局所欺骗。他的梦想很简单：你买他的币，他的梦想立马实现。

55、​炒币最快的捷径就是脚踏实地，老实屯币，永远不要对自己的付出产生质疑，那是厚积薄发的前提。

56、免费的永远最贵，养成付费的习惯，千万不要贪小便宜，更不要白嫖，这会降低你的格局，培养出小农气质，往往还会因小失大

57、对对宁愿在市场上被割也不愿花钱学习的人，习惯性放弃​，当然婆婆妈妈的人，习惯性放弃。

58、我从来都是在筛选屯币同行者，而不是推销，这没有意义…..

59、成年人，胆子大点，如果连注册交易所都担心身份信息被盗，那就回家种田吧。

60、当下行情，矿产主尚且​矿机大甩卖，你还屁颠屁颠去买矿机？

61、​八块腹肌跟八个比特币你选啥？

62、什么百万千万、百倍千倍都是扯淡的，好好屯币，我想5倍以上问题不大

63、99%信息都是用来骗你币的葵花宝典，看多了，手上的币也就消失了。

64、混币圈，少谈点“高大上”的概念，多屯点“有潜力”的币种

65、屯币啊，要忍得住诱惑……

66、撸空投本质就是赌，随着赌徒增多，这条路也越来越窄了…..

67、一级市场风险高于你想象，如果你心脏不好，就别玩了

68、人改变命运，是从习惯性承担风险开始的。当我们习惯性承担风险时，我们发现一路走来，没竞争对手。捷径上，比较拥挤，康庄大道上，一路畅通。为啥啊？捷径免费，康庄大道收费…..

69、被骗一个亿跟被骗一个币，本质都一样…..很多人喜欢在交易所跑路后自我安慰，人家资产比我多，以达到自我麻痹的目的…..这，很蠢。

作者：二本谈币

一周前，在有关  Celsius Network  的报道中，我写道：“过去几年，关注加密货币的人都有自己的个人‘为什么这些人不被关进监狱?’项目前十名列表。”我想我可以从我的名单中划掉一个名字：

破产的加密货币借贷公司 Celsius Network Ltd.的前首席执行官因欺诈被控，并遭到三个监管机构的起诉，与该公司的倒闭有关。

57 岁的亚历克斯·马辛斯基（Alex Mashinsky）还被指控试图在纽约的联邦法院操纵加密货币。证券交易委员会（SEC）、商品期货交易委员会（CFTC）和联邦贸易委员会（FTC）也对马辛斯基和该公司提起了诉讼。

这里有（1）司法部的新闻稿、Celsius 的不起诉协议和马辛斯基的起诉书，（2）SEC 的新闻稿和起诉书，（3）CFTC 的新闻稿和起诉书，以及（4）FTC 的新闻稿和起诉书。

在这里，我们已经对 Celsius 进行了很多讨论，因为它可能是最荒谬的大型加密货币公司之一。Celsius 是一个加密货币借贷平台，为客户的加密货币存款提供高收益。在接受彭博商业周刊采访时，马辛斯基解释说，Celsius 的利率之所以比银行存款利率高得多，不是因为它比银行更具风险，而是因为它将更多收益传递给客户。马辛斯基说：“有人在撒谎，”“要么是银行在撒谎，要么是 Celsius 在撒谎。”

去年夏天，Celsius 冻结了客户的提款，并申请破产。目前，对 Celsius 有四项长期联邦投诉，详细描述了其运营情况和问题，我将在下面进行讨论。但是，所有这些只是那个销售宣传的一个注脚。“要么是银行在撒谎，要么是 Celsius 在撒谎”就是你需要了解 Celsius 的一切；一个生成的 AI 模型只需这句话作为提示就能撰写这四个起诉书；Celsius 实际上所做的一切都以某种方式包含在这个句子中。

据称，Celsius 涉嫌进行了两种相关的投资诈骗：其业务涉及让客户将加密货币存款存入 Celsius，承诺他们能够获得高达 17% 的安全收益，然后将其借给加密货币对冲基金；而其代币则是 Celsius 的一种准股票形式，投资者可以通过该代币对 Celsius 的成功进行投注。据称，该业务是一种骗局，因为 Celsius 无法产生安全的 17% 收益（显然！），而代币则据称是一种常见的低价股票推广骗局：Celsius 据称为了让人们购买其代币而夸大了其业务的优势。以下是 SEC 的摘要：

Celsius 向投资者营销了两个核心投资机会。首先，Celsius 提供并销售其自有的加密资产证券 CEL。被告向购买 CEL 的投资者承诺高收益率，并将 CEL 宣传为对 Celsius 自身成功的投资。其次，Celsius 提供了“赚取利息计划”，投资者将其加密货币存入 Celsius 以换取利息支付。被告向“赚取利息计划”的投资者承诺高达 17% 的回报率。

被告为了引诱投资者购买 CEL 并投资“赚取利息计划”，作出了许多虚假和误导性陈述。在其他虚假陈述中，被告对 Celsius 的核心业务模式和投资者风险进行了误导性陈述，声称 Celsius 不会进行无抵押贷款，公司不会进行高风险交易，支付给投资者的利息占公司收入的 80% 。

这些陈述都是虚假的。Celsius 无法持续产生足够的收入来支付与“赚取利息计划”相关的所需利息支付给投资者。该公司从事高风险交易，并进行无抵押贷款，以试图产生必要的收入，从而使整个 Celsius 企业面临严重风险。Celsius 未能成功，结果往往支付超过其收入的 80% 来满足公司的利息支付义务，这种商业做法对投资者隐瞒，是不可持续的，并最终导致了该公司的崩溃。这些事情是相互交织在一起的：为了让客户存款，向他们撒谎使公司在 CEL 投资者面前显得更好，而提高 CEL 的价格使 Celsius 的资产负债表更好，从而吸引更多客户。（此外，Celsius 部分支付欠客户的利息以 CEL 代币形式，因此，CEL 代币价值越高，支付客户的利息就越容易。）

让我们从业务开始。Celsius 向客户宣传他们可以存款加密货币，Celsius 将把客户的加密货币汇集起来，向机构级别的加密货币投资者提供优质、低风险的抵押贷款，Celsius 会从这些贷款中获得利息，并将 80% 的利息传递给客户，而低风险抵押贷款所获得的 80% 利息怎么会达到 17% 呢？Celsius 以某种方式提供既安全又利润丰厚的贷款。要么是银行在撒谎，要么是 Celsius 在撒谎。那到底是哪一个呢？SEC 表示：

Celsius 在推广其业务时的一个核心原则是，在利用“赚取利息计划”的投资者资金时，它不进行无抵押贷款。Celsius 和马辛斯基在多个不同的渠道上频繁地提出了这种说法。例如，在 2019 年 11 月 26 日的一次直播活动中，马辛斯基说：“我可以告诉你，市场上还有其他借款人在进行无抵押贷款或向任何人借款。好。对他们来说很好。我们永远不会这样做。”

事实上，尽管有许多公开的保证表示相反，但 Celsius 进行了许多无抵押的机构级借款，总额达数百万美元。实际上，到 2019 年 11 月，Celsius 的无抵押机构借款已超过 1700 万美元。

到 2022 年，Celsius 的无抵押机构借款金额在 13 亿到 19.6 亿美元之间，占该公司整个机构级借款组合的 34% 至 48% 。

Celsius 拥有足够的合规工作人员，以至于（1）他们知道马辛斯基在撒谎，（2）他们试图阻止他，但他们无能为力：

在 Slack 消息应用程序的交流中，一位 Celsius 高管告诉公司的一位高级员工：“我刚刚告诉（马辛斯基），无抵押贷款的数量正在增加，与机构的整体抵押比例正在下降。……我会与他谈谈。我已经说过很多次了。”这位高管发出这条消息是因为马辛斯基在 2020 年 11 月 6 日的 AMA 活动中对公司的贷款组合做出了虚假陈述。

Mashinsky 进行了名为“Ask Mashinsky Anything”（“AMA”）的每周直播活动，在其中他会对 Celsius 的抵押品进行虚假陈述，然后 Celsius 稍后会进行编辑以删除这些谎言：

在 2021 年 5 月 14 日的 AMA 活动中，马辛斯基说：“这些贷款都是有抵押的。这意味着机构在我们提供数字资产之前，会提供给 Celsius 资产或美元以供我们保管。这保护了社区的利益并确保他们的安全。”

马辛斯基在 5 月 14 日的声明被删除，作为 AMA 编辑过程的一部分，受到 Celsius 一位高管的指示。这位高管认识到了马辛斯基公开陈述的虚假性，并指出：“删除 AMA 的这个部分，并从互联网的每个地方删除策划的视频解释，这一点非常关键。”

因此，Celsius 据称对其贷款的安全性进行了虚假宣传。这其实非常重要。当 Celsius 最终申请破产时，它报告的资产为 43 亿美元（包括总额为 9.3 亿美元的贷款和 3.1 亿美元的坏账准备金），而客户负债为 47 亿美元（总负债为 55 亿美元）；事实证明，这些贷款远没有 Celsius 所宣传的那么安全，因此无法为客户提供足够的资金。

然而，Celsius 据称还对其贷款的盈利能力进行了虚假宣传：尽管它进行了高风险的无抵押贷款，但仍无法真正产生足够的收入来支付其对客户承诺的回报：

马辛斯基和 Celsius 的其他高管担心，如果公司降低向“赚取利息计划”参与者支付的利率，会导致投资者流失。因此，Celsius 在很大程度上设置其利率，以吸引和留住投资者，而不是基于其业务活动所能获得的回报。

与被告多次声称支付给投资者的收入的 80% 相反，Celsius 始终支付的利息超过了公司所产生的收入。

这个事实对 Celsius 的高管，包括马辛斯基来说，是众所周知的。例如， 2021 年 2 月，Celsius 的首席财务官向马辛斯基发送了一份财务文件，显示在 2020 年，Celsius 支付了 4570 万美元的利息（称为“奖励”），但仅产生了 4270 万美元的收入。换句话说，Celsius 在 2020 年的收入中超过 100% 都用于支付所谓的利息给投资者。

在 2021 年，Celsius 向“赚取利息计划”的投资者支付的利息比其产生的收入多出 23% 。

因此，Celsius 在告诉其准股票 CEL 代币的投资者自己赚钱的同时却在亏损，这是不好的。但还有一个问题：如果你通过承诺高回报向客户筹集资金，然后你的收入不足以支付这些回报，但你仍然支付了……那你从哪里得到支付这些回报的钱呢？如果答案是“风险投资家购买了你公司的股票，并使用他们的投资来支付回报”，或者“你富有的首席执行官投入了一部分自己的资金来让客户保持完整”，那可能会或可能不会具有误导性，取决于你的披露情况，但这些基本上是良好的答案。

这里是 Celsius 的回答，当然它明确地书面表达了：

马辛斯基和 Celsius 的高级领导层都知道公司的支付比率超过 100% ，其中一位高管指出 Celsius“基本上是在使用用户余额来支付用户奖励”。

这是一个糟糕的答案！这有一个名字！如果你通过向客户筹集资金并承诺 17% 的回报，然后你赚的钱不足以支付这些回报，然后你从新客户那里筹集更多的资金，并使用其中一部分资金来支付回报，那就是一个庞氏骗局。也许你并不是有意进行庞氏骗局，但如果你到处说“我们使用用户余额来支付用户奖励”，那么你肯定对自己在做什么有一定的了解。

因此，Celsius 告诉客户它正在进行安全投资以获得高收益，但据称它实际上进行了高风险的投资，并且还进行了一些庞氏骗局来获得这些收益。

然后还有 CEL 代币。SEC 表示：

自 Celsius 成立以来，CEL 在公司中发挥了关键作用。在 2018 年 3 月的一份白皮书中，Celsius 将 CEL 描述为 Celsius Network 的支柱。CEL 是一种代币，可以在 Celsius 平台上解锁折扣和功能，因此，越多的人想要使用该平台，对 CEL 的需求就越高。

在 2018 年 3 月 8 日的一次直播活动中，马辛斯基进一步解释说：“我们专注于推动社区发展，因为我们所做的一切都以[CEL]代币为衡量标准。”马辛斯基接着说：“代币价格上涨，我们的全部报酬就是代币。因此，只要这符合社区的最佳利益，我们的工作就是尽一切努力提高代币价格。”

马辛斯基还公开将 CEL 的价格描述为衡量“Celsius 的盈利能力或运营状况”的指标。换句话说，当 Celsius 成功吸引更多用户时，CEL 的价格将上升，而当对 Celsius 的投资服务需求下降时，CEL 的价格将下降。

与他们的公开声明一致，马辛斯基和 Celsius 的其他人将 CEL 视为类似于上市公司的股票。马辛斯基在内部消息中写道，他希望“能够像公开公司那样谈论 CEL”。

在这一点上，我同意马辛斯基的观点：CEL 代币在某种程度上具有争议的实用性（从而可以被视为商品）；它们可以在 Celsius 借贷平台上进行一些操作，但实际上它们只是 Celsius 的股票。当 Celsius 业务良好时，当人们对 Celsius 更有信心并相信其未来时，代币的价格会上涨；代币是对 Celsius 业务的赌注。它们就像股票一样。

因此，就像任何有公开交易股票的公司一样，如果 Celsius 例如对其业务和财务状况撒谎，那就是证券欺诈。因此，SEC 引用了马辛斯基在 2022 年 4 月 CNBC 采访中的说法，他表示 Celsius 拥有 170 万用户，而实际上只有不到 50 万用户。或者在 2022 年 5 月，马辛斯基在推特上发推文说“Celsius 没有遭受任何重大损失，所有资金都是安全的”；与此同时，SEC 表示：

在 2022 年 5 月 9 日，就在 Celsius 和马辛斯基在推特上发布安抚性声明的两天前，一位 Celsius 高管称该公司是一艘“正在下沉的船”。

在 2022 年 5 月 12 日和 25 日，同一位 Celsius 高管在 Slack 的交流中写道：“没有希望……没有计划”，Celsius 的商业模式“从根本上就有问题”。

另一位员工在 2022 年 5 月 21 日的内部消息中直言不讳地说：“我们没有任何盈利的服务。”

马辛斯基知道 Celsius 的持续生存能力存在疑问。一位 Celsius 高管在 2022 年 5 月 25 日的消息中告诉马辛斯基：“我们将继续深陷困境数月，资产/负债差距现在更为严重，余额较低。”

这是标准的证券欺诈案件。

此外，据称 Celsius 通过在公开市场秘密购买 CEL 代币来操纵其价格。这里存在一种奇怪的机制，因为购买和出售 CEL 代币有两种方式。SEC 表示：“美国的合格投资者可以通过公司的场外交易台（OTC）直接向 Celsius 购买和出售 CEL 代币”，如果您通过 OTC 台购买，由于证券法的原因，您的代币将被锁定一年。但 CEL 代币也在各种加密货币交易平台上列出。交易平台是公开的，OTC 台则不是，而且由于锁定期限，通过 OTC 出售的 CEL 代币不能立即在公开市场上交易。“因为这些（OTC）交易发生在 Celsius 平台上，所以只有在内部记录中反映，而不会出现在区块链或 Celsius 平台的其他用户中。”

因此，存在一种操纵性的交易情况：

1.Celsius 可以以每个代币 1 美元的价格场外销售 100 万个代币。

2.然后，它可以用这 100 万美元在公开市场上回购略少于 100 万个代币，将价格推高到每个代币 1.05 美元。

3.这在企业财务方面对 Celsius 来说是不好的：它发行的代币数量超过了回购数量；它以低价出售代币以高价回购。

4.但是，由于 Celsius 的回购减少了公开市场上的供应量并推高了价格，而其场外销售并不立即增加公开市场的供应量或推低价格，这就导致操纵 CEL 价格上涨的效果。

5.由于 Celsius 的资金储备主要由 CEL 代币组成（这些代币只是 Celsius 创造出来的），推高 CEL 的价格会使 Celsius 看起来更大、更有信誉，并为其提供更多的财务灵活性：推高你所控制的资产的价格会使你更富有。

6.此外，下一次 Celsius 以场外方式出售 100 万个代币时，它可以以新的市场价格 1.05 美元出售。

根据 SEC 的说法，以下是 Celsius 在备忘录中描述其操纵计划的方式：

一份内部备忘录将“主要论点”列为提高 CEL 价格，它表示：“我们与 CEL 的升降相伴相生”，“客户越多使用 CEL 并且它的价值越高，我们就能从中提取更多的价值（例如，将其用于支付利息而不是使用我们的现金）”。

内部备忘录描述了提高 CEL 价格的计划。该计划包括基于价值的回购示例，Celsius 将“根据我们的现金需求具体情况而定，以一种个案方式回购通过 OTC 销售的 CEL 的一定百分比”。备忘录还详细描述了通过 Celsius 的增加交易活动来为 CEL 赋予“价值”的计划：

-我们越多通过 OTC 销售 CEL

-我们就能够回购越多 CEL

-CEL 市场就越具有吸引力

-我们就能收到越多的 CEL 买单

-最终：我们的资金储备就越值钱

-我们需要出售的 CEL 数量就越少，但所筹集的资金价值仍然相同

这并不完全是一个庞氏骗局，但它是一个令人担忧的商业计划。它让我想起了  Sam Bankman-Fried  关于进行加密货币骗局的最简单方式的解释中提到的“盒子/黑箱”。你发明了一个代币，自己拥有大部分代币，让其中一部分在公开交易所交易，并操纵价格保持高位。这种操纵会花费你的资金，因为你以非理性的价格购买自己的代币以保持价格上涨，但它会增加你未出售的所有代币的账面价值，让你在纸面上看起来非常富有。如果你试图出售所有这些代币来实现财富，它们的价格会崩盘——它只是你虚构的代币！——你最终可能一无所有。但如果你有大量的账面财富，你可以通过其他方式将其变为实际财富，不仅仅是出售它。你可以抵押它，甚至可以不抵押；你只需说“嘿，看，我拥有数十亿美元的资产，你肯定可以借给我更多的钱。”

如果你的财务储备中有数十亿美元的 CEL，你可以将其作为业务基础。你可以使用这些有价值的 CEL 来支付给客户的利息。你可以通过出售一些受到一年期限限制的场外 CEL 来筹集现金。你可以通过说“我们的资产负债表很强大，看看我们的资产有多有价值”来吸引客户借给你真实货币。如果你拥有大量资产，你就可以吸引更多资产。你可能会被诱惑操纵你的资产价值。

顺便说一下！我在上面的引用主要来自于 SEC 的控诉书，尽管司法部、商品期货交易委员会和联邦贸易委员会也涉及了类似的内容。这主要反映了我的个人偏见：我认为这主要是一起 SEC 的案件，因为对我来说，它感觉像是一个非常典型的证券欺诈案。Celsius 据称做了两件事情：

1. 它告诉人们“把你的钱给我们，我们将为你进行投资，为你无风险地赚取 17% 的利润”，然后却亏损了他们的钱。
2. 它告诉人们“我们是一个超棒的企业，买我们的股票”，但它撒谎了，还操纵了股票的价格。 第一件事只是一个典型的投资骗局；第二件事是一个典型的低价股票炒作和倾销。这对于 SEC 来说都是标准做法，也适用于司法部（因为 SEC 不能提起刑事指控）。

这是我个人的看法，显然也是 SEC 的看法。但在加密货币领域，许多人以及一些政府人士认为，这两件事都不构成证券欺诈。像  Coinbase 和  Gemini  这样的加密货币交易所争辩说，一个汇集的加密货币借贷平台承诺利息并不是一种证券。而 CEL 代币在法律上可能不被视为证券，因为它实际上并非股票，而是 Celsius 平台上的实用代币。而且总体而言，存在着一个辖区争夺战，SEC 希望将几乎所有加密货币代币都作为证券进行监管，而加密货币行业希望 SEC 远离加密货币。因此，尽管 Celsius 可能在其借贷平台和代币上进行了严重的欺诈行为，但关于该欺诈是否构成证券欺诈仍存在相当激烈的辩论。

但在目前的情况下这并不重要！也许它只是商品欺诈，但商品期货交易委员会（CFTC）正在处理。也许它只是对消费者的一般欺诈行为，但联邦贸易委员会（FTC）正在处理。也许它是电信欺诈，但司法部（DOJ）正在处理。四个美国联邦监管机构已经共同表示“无论你认为 Celsius 从事何种欺诈行为，我们都不喜欢”。其他案件可以解决哲学和管辖权等细节问题。但总有人会对 Celsius 采取行动。

By 星球日报

我们将科普黑灰产中是怎么收款。因为不管是在墙内种高压严密的监视环境下，还是在地球上任何角落做灰产的人。关于钱的安全都是尤为重要的，他主要涉及到两点，那第一是如何收钱，第二收到钱之后如何来给他清理干净。将会详细的剖析其中的逻辑和操作手法，以及注册和使用虚拟币的一些科普教程。

先了解一下常用得黑灰产圈里说的虚拟币。大多是指泰达币的是USDT。或者是U，为什么不是莱特币，比特币，因为他们的汇率波动太大而且没有规律。除非是炒B的人群，人们希望自己以资产形式存在钱包里的虚拟币，而不是过山车增值贬值。 很好理解。USDT，它的汇率的是咬住美元来波动的，相对而言是非常稳定的。比较适合自己的钱包的资产存储，另外的USDT也有一种协议，一般比较主流的两种，trc和erc。

知识点：erc20与trc20差别

ERC:基于TRON网络TRC20协议的USDT，存储在TRON的地址当中，充值、提现都是通过TRON网络进行的。哪种转账最快呢?因为波场网络TPS达到1500TPS，目前来说转账最快到账的是波场USDT。

TRC:这种USDT存储在以太坊地址上，相对应的，每次转账(链上转账)时，需要消耗Gas，也就是ETH。目前，市场上的USDT绝大部分是基于比特币的USDT，基于以太坊的USDT份额很低(约3%)。

在黑灰产业链中，收款账号变现是一种非常常见的手段，也是黑产分子进行非法活动的重要手段之一。下面我来具体讲解一下几种典型的收款账号变现方式。

充值卡密流转

灰色产业者通过兼职刷单返佣的方式骗取受害人购买游戏充值卡点券，并通过卡盟将充值卡密码售卖给普通用户完成变现操作的过程。“卡盟”这一黑话行业术语的含义和其提供的一站式售卖虚拟商品的服务。

这种方式是通过购买一些充值卡或者点卡，然后将其转卖给需要这些卡的用户，这样就可以获得相应的利润。黑产分子通常会使用一些折扣网站或者私下渠道购买这些充值卡，然后再在其他的渠道上进行销售，从中获取利润。

诱导转账

这种方式是黑产分子通过各种手段欺骗或者诱导用户将钱款转账到他们的收款账号上，然后再将这些资金进行提现或者转移。常见的诱导手段包括虚假投资、兼职、彩票、情感诈骗等。

免密支付

这种方式是通过盗取用户的支付账号和密码等信息，然后在未经授权的情况下进行支付操作，从而实现非法的收款目的。黑产分子通常会使用一些技术手段，如钓鱼网站、恶意软件等，来获取用户的账号和密码信息。

虚拟货币

这种方式是黑产分子使用虚拟货币来进行收款和转账。虚拟货币是一种数字货币，它可以通过各种方式进行购买和交易。黑产分子通常会使用一些第四方支付产业中的免签、跑分、虚拟货币托管接口等技术，来方便地进行虚拟货币的收款和转账操作。

总的来说，黑产分子利用各种技术手段，来将非法活动的资金进行收款和变现。为了避免自己成为黑灰产业链的受害者，我们应该提高网络安全意识，避免轻信陌生人的诱导，同时也要保护好自己的账号和密码等重要信息。

其中在第四方支付产业中，免签、跑分、虚拟货币托管接口是常用的技术手段：

免签支付

免签支付是指，第四方支付公司提供的支付接口，商家可以直接使用，无需自己去接入各个支付机构的支付接口。这样可以避免商家接入支付机构接口的繁琐过程，也可以减少商家的支付风险。此外，免签支付还可以提供更加方便快捷的支付体验，可以帮助商家提高支付转化率。

跑分

跑分是指，通过一些技术手段，将高风险用户的支付转移到低风险用户的账户中进行支付，从而规避支付机构的风险管控措施。例如，一些欺诈行为的用户，通过跑分技术可以将其支付账户转移到其他用户的账户中进行支付，从而避免了支付机构对欺诈行为的监测和管控。

虚拟货币托管接口

虚拟货币托管接口是指，第四方支付公司提供的一种托管服务，可以帮助商家实现虚拟货币的安全托管和支付。虚拟货币是指在游戏、社交平台等虚拟场景中使用的货币，通常是由游戏开发商或平台发行和管理。虚拟货币托管接口可以提供安全的虚拟货币存储和交易服务，帮助商家降低虚拟货币交易风险，同时也可以提高用户的交易体验。

本文介绍了黑灰产业中的免签支付和跑分通道，以及它们所带来的安全问题和社会危害。文章提供了识别策略和建议，包括加强对第四方支付平台的监管和管理，提高个人和企业的防范意识等。文章呼吁加强对整个黑灰产业链条的打击和管理，以建设一个更加安全、稳定和有序的社会。

作者：安全女巫