Back to Blog

美国如何追踪 1.1 亿美元加密货币洗钱案 | BlockSec

Phalcon Compliance
September 16, 2025

2025 年 9 月 8 日**,美国财政部部宣布对九家缅甸实体和十家柬埔寨实体**实施制裁,罪名是强迫人口贩运受害者参与加密货币投资骗局。

"负责恐怖主义和金融情报的财政部副部长约翰-赫利(John K. Hurley)在声明中说:"东南亚的网络诈骗行业不仅威胁着美国人的福祉和金融安全,还使成千上万的人沦为现代奴隶。

加密货币的匿名性和跨境性日益成为跨国金融犯罪的沃土。美国司法部(DOJ)最近披露了两起涉及虚拟资产的重大国际洗钱案件,总收益超过💲1000万**。这些起诉揭露了产业化的犯罪活动,并暴露了一些金融机构和交易所在合规方面的漏洞。

作为一家Web3安全公司,BlockSec使用MetaSleuthmetasleuth.io)进行追踪分析,并从这些案件中吸取行业教训。

案例 1 - 通过空壳公司洗钱 7,300 万美元

2024 年 5 月日,加利福尼亚中区联邦大陪审团起诉书指控 41 岁的Daren Li** 和 38 岁的Yicheng Zhang 犯有共谋洗钱罪国际洗钱罪等六项实质性罪名。

根据起诉书,李(Li)、张(Zhang)和同谋经营着一个国际辛迪加,负责清洗加密货币投资骗局(俗称 "杀猪")的收益。受害者被诱导将数百万美元转入以数十家空壳公司名义开设的美国银行账户,这些空壳公司是为了方便洗钱而设立的。

超过7300 万美元的诈骗所得通过美国金融机构转移到巴哈马Deltec 银行的账户,转换成 Tether(USDT),并转移到虚拟资产钱包。一个与该计划有关的加密货币钱包收到了超过 3.41 亿美元的虚拟资产

如果罪名成立,李某和张某每项罪名的最高刑罚为20 年监禁。👉司法部新闻稿:https://www.justice.gov/usao-cdca/pr/two-foreign-nationals-arrested-laundering-least-73-million-through-shell-companies?utm_source=chatgpt.com

起诉书只是一项指控。在法庭上排除合理怀疑证明有罪之前,所有被告都被推定无罪。

案例 2 - 3690 万美元的骗局;51 个月的刑期

2025 年 9 月日,39 岁的何胜生(Shengsheng He)被判处 51 个月的联邦监禁,并被勒令支付26,867,242.44**美元的赔偿金,原因是他参与了从柬埔寨的诈骗中心进行的国际数字资产投资诈骗阴谋。

他于四月份认罪,罪名是共谋经营无照经营汇款业务

法庭文件描述了一个熟悉的模式:海外同谋通过未经请求的社交媒体互动、电话、短信和在线约会服务联系美国受害者,以数字资产投资的高回报承诺引诱他们,并诱使受害者转移实际上被盗的资金。超过3690万美元的受害者资金通过美国空壳公司转入在巴哈马以Axis Digital Limited(一家由 He 共同拥有的公司)名义开设的**个 Deltec Bank 账户。这些资金被转换成 USDT,并被发送到柬埔寨诈骗运营商控制的钱包。资金从那里流向西哈努克港和其他地方的诈骗中心。

迄今为止,已有八名同谋认罪,其中包括李大仁张璐,他们分别于2024年承认共谋洗钱。Axis Digital联合创始人Jose Somarriba和董事Jingliang Su也承认共谋经营无牌资金转移业务。👉司法部新闻稿:https://www.justice.gov/opa/pr/california-man-sentenced-role-global-digital-asset-investment-scam-conspiracy-resulting?utm_source=chatgpt.com

德尔塔克银行是一个经常性的洗钱中心

一个显著的共同点是,巴哈马的德尔特克银行多次被用作从法币到加密货币的渠道:

  • 在李/张事件中,资金从美国空壳公司转入 Deltec 账户,被转换为美元兑土耳其币(USDT),并被转入与该计划相关联的加密货币钱包。

  • 在 He 案中,3690 万美元的受害者资金被集中到一个 Deltec 账户(Axis Digital Limited),转换为美元兑土耳其币,然后转移到柬埔寨的诈骗钱包。

Deltec 作为一家受监管的离岸银行,理应实施强有力的反洗钱措施。相反,这些案例说明了一些离岸机构在合规方面的失误如何造成犯罪网络利用关键漏洞将非法法币收益转化为虚拟资产。

美国执法行动的启示

这些起诉和财政部的制裁说明了美国多方面的应对措施:

1.高层承诺。包括总检察长马丁-埃斯特拉达(Martin Estrada)和副总检察长丽莎-摩纳哥(Lisa Monaco)在内的高级官员公开谴责屠宰猪肉的骗局,并表示将继续优先执法。

2.多机构协调。调查涉及美国特勤局全球调查行动中心、国土安全调查局的 El Camino Real 金融犯罪特别工作组、海关和边境保护局的国家目标锁定中心、美国国务院的外交安全部、美国联邦调查局、美国联邦贸易委员会、美国联邦调查局、美国联邦贸易委员会、美国联邦贸易委员会、美国联邦贸易委员会、美国联邦贸易委员会、美国联邦贸易委员会、美国联邦贸易委员会、美国联邦贸易委员会、美国联邦贸易委员会、美国联邦贸易委员会、美国联邦贸易委员会、美国联邦贸易委员会、美国联邦贸易委员会、美国联邦贸易委员会和美国联邦贸易委员会。美国国务院外交安全局、多米尼加共和国国家缉毒局敏感调查组、美国法警局、缉毒署和司法部国际事务办公室,展示了打击跨国加密犯罪所需的跨境多机构合作。

3.专业化执法。起诉工作由资产没收和追回科的美国助理检察官 Maxwell Coll 和 Alexander Gorin、网络和知识产权犯罪科的 Nisha Chandran 以及刑事司计算机犯罪和知识产权科国家加密货币执法小组(NCET)的出庭律师 Stefanie Schwartz 领导。NCET 的工作重点是调查和起诉非法使用数字资产的行为,特别是在加密货币交易所、混合服务和基础设施提供商内部。自 2020 年以来,CCIPS 已将 180 多名网络犯罪分子定罪,并获得了返还 3.5 亿多美元受害者资金的法庭命令。

BlockSec MetaSleuth 调查结果

司法部文件引用了公共文件中标注的可疑地址。BlockSec 利用我们的专有智能和人工智能驱动的模糊匹配,识别出了TRteottJGH5caJyy9qFuM8EJJGGCpDaxx6地址,并进行了深入的链上分析:

  • 规模:** 超过10,000 笔转账,涉及超过700 个交易方,流入/流出总额超过3 亿美元

  • 模式:** 平均转入资金约为万美元(表明零售受害者付款),而平均转出资金约为**{{text}}30,000**(证明洗钱网络进行了整合)。

  • 交易方链接:进出主要交易所(如Kraken、Binance、FTX)的大额转账,以及涉及地下支付服务(如Huione Pay)的交易。有些大额转账离主流交易所只有一跳之遥,但却没有被及时发现--这凸显了当前情报更新和监控工作的延误和漏洞。

这些观察结果凸显了一个经常出现的问题:当许多合规系统发出警报时,非法资金已经通过复杂的分层步骤转移,从而减少了有效干预的机会。

可视化 TRteo 解决资金流问题 ⬇️

行业建议:技术、合规和意识

这些案例体现了当代加密欺诈的产业规模和跨境影响范围。为降低此类风险,利益相关者应采取三管齐下的策略:

1.企业:** **

加强反洗钱/打击资助恐怖主义行为的实时能力和连锁取证技能。平台应在入职和交易点集成自动筛查功能(如 Phalcon Compliance),并使用深度取证工具(如 MetaSleuth)进行事件响应和追踪--形成实时检测+深度追踪的闭环。

2.投资者:

谨防主动提供的高回报保证。保存交易哈希值和通信,并及时向当地执法部门举报欺诈行为,以协助追踪和赔偿。

3.监管机构:

扩大跨境合作,拥抱监管科技:共享非法地址列表、实时监控和联合调查框架对于遏制全球加密货币滥用至关重要。

结论

加密货币是一种中立的技术;当它被用于欺诈和洗钱时,不仅会伤害受害者,还会破坏对更广泛生态系统的信任。BlockSec 认为,只有将技术追踪、严格合规和公众意识结合起来,才能恢复 Web3 的安全和信任。

Sign up for the latest updates
Weekly Web3 Security Incident Roundup | Mar 16 – Mar 22, 2026
Security Insights

Weekly Web3 Security Incident Roundup | Mar 16 – Mar 22, 2026

This BlockSec weekly security report covers seven DeFi attack incidents detected between March 16 and March 22, 2026, across Ethereum, BNB Chain, Polygon, and Polygon zkEVM, with total estimated losses of approximately $82.7M. The most significant event was the Resolv stablecoin protocol's infrastructure-key compromise, which led to over $80M in unauthorized USR minting and cross-protocol contagion across lending markets. Other incidents include a $2.15M donation attack combined with market manipulation on Venus Protocol, a $257K empty-market exploit on dTRINITY (Aave V3 fork), access control vulnerabilities in Fun.xyz and ShiMama, a weak-randomness exploit in BlindBox, and a redemption accounting flaw in Keom.

Building a Secure Stablecoin Payment Network: BlockSec Partners with Morph
Partnership

Building a Secure Stablecoin Payment Network: BlockSec Partners with Morph

BlockSec has partnered with Morph as an official audit partner for the $150M Morph Payment Accelerator. By offering exclusive discounts on smart contract audits and penetration testing, BlockSec provides institutional-grade security to payment builders, ensuring a safe and resilient foundation for the future of global stablecoin payments.

Weekly Web3 Security Incident Roundup | Mar 9 – Mar 15, 2026
Security Insights

Weekly Web3 Security Incident Roundup | Mar 9 – Mar 15, 2026

This BlockSec weekly security report covers eight DeFi attack incidents detected between March 9 and March 15, 2026, across Ethereum and BNB Chain, with total estimated losses of approximately $1.66M. Incidents include a $1.01M AAVE incorrect liquidation caused by oracle misconfiguration, a $242K exploit on the deflationary token MT due to flawed trading restrictions, a $149K exploit on the burn-to-earn protocol DBXen from `_msgSender()` and `msg.sender` inconsistency, and a $131K attack on AM Token exploiting a flawed delayed-burn mechanism. The report provides detailed vulnerability analysis and attack transaction breakdowns for each incident.

Start Real-Time AML with Phalcon Compliance

Turn Phalcon Network alerts into actions with Phalcon Compliance. Use verified blockchain intelligence to screen wallets, monitor transactions and investigate risks. This helps you respond quickly and stay compliant in the digital assets ecosystem.

Phalcon Compliance