沉寂3.5年的HashFlare欺诈钱包突然转移1850万美元ETH

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

沉睡三年的HashFlare诈骗钱包突然转移1850万美元ETH

一个被链上调查人员认定与HashFlare投资骗局相关的以太坊地址，在沉寂约三年半后，突然转移了10,600枚ETH（价值约1850万美元）。该动向由链上调查员ZachXBT在Telegram更新中标记，并指出Cyvers率先识别了该活动。据报的HashFlare关联地址为0xff575a22975cc413771825eb84c163189a4d5d22，转账交易哈希为0xd0eafd5c03b24c2f54c579745cacbffe4c6df2d19973e55d52a5f40aa1d089e0。

资金被发送至两个接收地址：0xc82f007bb4096a47d14ed0d46ee8143d37539d04和0x3297a41f528345c3b97af8c6ffe1401cc07b2527。调查人员称，该实体随后开始通过HiFiSwap和NEAR Intents路由资金，将价值从以太坊转移至比特币，同时还使用了两个即时交易所。这一新动向为调查人员提供了新的追踪线索——该案件此前已创下美国历史上最大加密货币欺诈没收案之一。这也符合老诈骗钱包的常见模式：长期沉寂、突然转移、迅速通过流动性工具路由、在合规团队冻结明显端点前尝试跨链或跨资产转移。

HashFlare创始人没收超过4.5亿美元资产

HashFlare是由Sergei Potapenko和Ivan Turõgin运营的云挖矿平台。美国司法部称，二人运营了一个大规模的加密货币欺诈计划，受害者达数十万人。HashFlare客户基于对公司挖矿能力的虚假陈述购买了挖矿合约。该案件最终于2025年8月宣判，两名创始人被判处16个月监禁（刑期已服满），并被没收价值超过4.5亿美元的加密货币、资金、车辆、房地产及挖矿设备。这些被没收的资产将用于受害者赔偿程序。因此，任何与该诈骗相关的新活跃地址都格外敏感——因为调查人员、受害者和交易所仍在专注于资产追回和追踪。FBI针对该案件的受害者信息页面列出了与Potapenko和Turõgin相关的三个骗局：HashCoins、HashFlare.io和Polybius，其中HashFlare被描述为向公众出售SHA-256、ETHASH、Scrypt、DASH和ZCASH挖矿合约的加密货币云挖矿业务。

洗钱路线转向比特币

据报道，通过HiFiSwap和NEAR Intents进行路由，表明该实体并非简单地将资金从一个冷钱包转移到另一个。跨链兑换、意图执行和即时交易所可用于转换资产类型、碎片化资金流、降低仅限以太坊的可追溯性，并将收益转向比特币。这并不意味着这些工具本身违法，问题在于资金的来源以及多年不活动后的转移序列。当一个与重大诈骗相关的地址突然通过类似兑换和桥接的路径转移数百万美元时，合规团队通常会关注交易所存款、比特币兑换点、场外退出通道以及新的钱包集群。此次转移的时间点也恰逢老旧或休眠钱包活动频繁的时期。近期其他以太坊安全事件中，有休眠钱包醒来后空空如也，而调查人员仍在追踪诈骗资金如何通过稳定币、交易所和跨链轨道流动（例如阿根廷的“假币”加密货币诈骗扫荡案）。这笔10,600枚ETH的转移重新开启了HashFlare的追回线索——在该诈骗案件于链上沉寂多年之后，调查人员目前正监控接收地址、HiFiSwap和NEAR Intents路由路径，以及与休眠地址相关的任何即时交易所存款。