演員王星在泰國(guó)的遭遇震驚了整個(gè)華語(yǔ)網(wǎng)絡(luò)社區(qū)的用戶,在新聞發(fā)酵期間,各類來(lái)自非官方的訊息也造成了巨大的輿論影響,其中就包括若干聲稱王星是通過(guò)加密貨幣擔(dān)保平臺(tái)被交易的言論。

2025 年 1 月 10 日,有網(wǎng)友在社交平臺(tái)曝光電報(bào)軟件某群組聊天記錄截圖,圖中交流內(nèi)容為針對(duì)王星買賣的區(qū)塊鏈擔(dān)保交易,發(fā)布者聲稱該聊天記錄發(fā)生在王星事件前,引起網(wǎng)友的熱議。

部分研究者認(rèn)為該聊天記錄系偽造,根本不存在這筆交易,但 Bitrace 通過(guò)區(qū)塊鏈資金分析發(fā)現(xiàn),聊天記錄對(duì)應(yīng)的鏈上交易的確存在,并非完全偽造。
Bitrace 長(zhǎng)期調(diào)查東南亞涉幣犯罪案件,對(duì)當(dāng)?shù)丶用芊缸飿I(yè)態(tài)較為熟悉,基于擔(dān)保交易的業(yè)務(wù)邏輯,我們對(duì)聊天記錄中出現(xiàn)的所有信息進(jìn)行重新梳理:

聊天場(chǎng)所
擔(dān)保平臺(tái)客服在廣告區(qū)或交易公群中撮合買賣雙方后,會(huì)建立交易專群供三方交流溝通,聊天截圖中的場(chǎng)所即為交易專群。
截圖者
專群中共有六人,其中五人進(jìn)行了發(fā)言,均為買賣雙方。表明如果截圖為真,那么截圖者系群聊創(chuàng)建者,也即擔(dān)保平臺(tái)客服。
時(shí)間線
當(dāng)日 02:31,買賣雙方開(kāi)始溝通押金事宜
當(dāng)日 02:32,賣方聲稱「人已上車」
當(dāng)日 02:41,雙方開(kāi)始對(duì)本次交易標(biāo)的「王星」進(jìn)行評(píng)價(jià),但截圖中出現(xiàn)的受害人照片發(fā)布時(shí)間為前一日 19:46
當(dāng)日 03:08,雙方均認(rèn)可押金已經(jīng)到賬
當(dāng)日 03:10,修改群名,標(biāo)志交易成功
當(dāng)日 03:12,聊天記錄結(jié)束
基于擔(dān)保平臺(tái)的資金活動(dòng)模式,Bitrace 對(duì)圖中出現(xiàn)的區(qū)塊鏈地址 TAiv3g 進(jìn)行了詳細(xì)的加密貨幣資金分析:

根據(jù) BitracePro 區(qū)塊鏈資金分析畫(huà)布,我們并沒(méi)有在官方所通報(bào)王星失聯(lián)的 1 月 3 日找到金額 14000 USDT 的轉(zhuǎn)賬記錄。

但在遍歷 TAiv3g 的交易記錄后,我們成功找到一筆交易金額為 13928 USDT 的收款,交易發(fā)生在 2024 年 11 月 19 日 03 時(shí) 08 分,與前述時(shí)間線中押金到賬的時(shí)間相吻合。

對(duì) TAiv3g 在該時(shí)間點(diǎn)附近的交易進(jìn)行拓展后,找到了疑似獲取下押資金的買家地址 TFAbPj,后者系某已知加密貨幣支付平臺(tái)的用戶地址,這筆資金因此流入該支付公司業(yè)務(wù)地址。
而像這類活動(dòng)在該擔(dān)保平臺(tái)發(fā)生過(guò)不止一次,畫(huà)布顯示至少有 10 個(gè)該支付工具的用戶地址也是擔(dān)保交易的參與者,金額在 0.7 萬(wàn)到 8 萬(wàn) USDT 之間,交易內(nèi)容不明。
聊天記錄截圖中出現(xiàn)了多處自相矛盾之處,表明這組聊天記錄所呈現(xiàn)的交易實(shí)際上與王星無(wú)關(guān):
1/ 王星 1 月 3 日才失聯(lián),但該地址當(dāng)日并沒(méi)有出現(xiàn) 14000 USDT 轉(zhuǎn)賬;
2/ 聊天記錄中照片的發(fā)布時(shí)間有誤,應(yīng)系后期偽造貼圖。
而基于 Bitrace 的情報(bào)庫(kù),我們也找到了更多有用的信息,證明該聊天記錄同時(shí)也是真實(shí)存在的:
1/ 根據(jù)我們?cè)缜暗牡刂窐?biāo)記, TAiv3g 所從屬的實(shí)體是一家擔(dān)保交易平臺(tái),開(kāi)源網(wǎng)絡(luò)情報(bào)顯示該平臺(tái)的確經(jīng)營(yíng)著「海外勞務(wù)」相關(guān)業(yè)務(wù);
2/ 該擔(dān)保平臺(tái)與另一家加密貨幣支付平臺(tái)存在較深的資金關(guān)聯(lián);
3/ 2024 年 11 月 19 日 03 時(shí) 08 分,TAiv3g 收取 13928 USDT 押金,時(shí)間與金額均與截圖內(nèi)容相符合。
因此,這些聊天記錄半真半假。原爆料人士基于真實(shí)的擔(dān)保交易場(chǎng)景與他人信息,移花接木炮制出所謂王星被販賣的聊天記錄并投放在中文互聯(lián)網(wǎng)上,其背后動(dòng)機(jī)不明。
并沒(méi)有直接鏈上證據(jù)表明,演員王星是通過(guò)聊天記錄中的加密貨幣擔(dān)保交易平臺(tái)在 2025 年 1 月 3 日被賣,其中關(guān)于王星的照片與姓名均為偽造。但聊天記錄中所描述的擔(dān)保交易活動(dòng)在 2024 年 11 月 19 日的鏈上真實(shí)存在,說(shuō)明該專群的確在當(dāng)日進(jìn)行了一筆金額為 14000 USDT 的交易。
話說(shuō)回來(lái),既然這組聊天記錄并不是王星在 2025 年 1 月 3 日被買賣的交流,那么又是哪個(gè)「人」或者「物」在 2024 年 11 月 19 日與這筆交易有關(guān)呢?
不寒而栗。
----
附錄:什么是區(qū)塊鏈交易擔(dān)保平臺(tái)
所謂擔(dān)保平臺(tái),本質(zhì)是一種交易中介,旨在幫助交易雙方建立信任,防止交易欺詐事件發(fā)生。我們常用的閑魚(yú)、支付寶等平臺(tái)其實(shí)都是這類型的工具。
在黑灰產(chǎn)交易領(lǐng)域,從事非法活動(dòng)的雙方同樣需要擔(dān)保服務(wù)以建立信任,而這類為黑灰產(chǎn)交易提供擔(dān)保服務(wù)的機(jī)構(gòu),目前普遍采用的都是美元穩(wěn)定幣 USDT,因此我們能夠在網(wǎng)傳截圖中看到一個(gè)區(qū)塊鏈地址。

該地址是擔(dān)保平臺(tái)向買家收取交易押金的區(qū)塊鏈地址,買家轉(zhuǎn)賬的行為叫做“上押”,交易完成后從上押地址獲取同樣金額轉(zhuǎn)賬的行為叫做“下押”。
通過(guò)這種方式,擔(dān)保平臺(tái)為各種風(fēng)險(xiǎn)交易活動(dòng)提供了保障。而在東南亞經(jīng)營(yíng)著大大小小各類擔(dān)保平臺(tái),其業(yè)務(wù)魚(yú)龍混雜,它們不僅為涉詐、涉賭資金清洗等非法活動(dòng)提供幫助,甚至還為人口買賣、毒品交易等犯罪活動(dòng)提供服務(wù)。