據區塊鏈安全公司 Bitrace 稱,USDT 已成為在東南亞各地運作的有組織犯罪網絡的結算層;2026 年上半年,超過 34 億枚 USDT 流入與非法「擔保平台」相關的地址。該公司表示,其中超過 90% 的流入與 Xinbi Guarantee 有關。Xinbi Guarantee 是數個在今年稍早與 Huilwang 集團有關的主要服務 Tudou Guarantee 關閉後,仍持續運作的平台之一。
Bitrace 的研究將這些平台描繪成犯罪供應鏈的基礎設施,而非單純的支付管道。公開聊天群組將販運勞工、竊取個人資料、詐騙軟體、電話轉接服務及洗錢路徑的供應商,與經營網路詐騙及非法賭博計畫的操作者連結起來。USDT 被用來支付供應商、在類似託管的安排中持有資金,並透過跨境網絡轉移收益。
在更嚴格的銀行管制使直接轉帳變得更加困難後,這種模式為犯罪集團提供了共用的結算資產。穩定幣轉帳可在不同司法管轄區的雙方之間完成結算,而不必依賴傳統的代理銀行鏈;同時,擔保平台試圖降低匿名交易對手拒絕交付或捲款消失的風險。
擔保平台串聯專業化犯罪服務
Bitrace 將擔保平台描述為設有加入審核、押金及鮮明品牌標識的公開群組市場。這些平台充當買賣雙方之間的經紀人,同時持有 USDT,直到雙方同意交易已完成。
這些平台服務於行動不同階段的參與者。上游供應商販售招募服務、資料庫、腳本及軟體。詐騙與賭博操作者購買這些產品,以建立詐騙業務。下游服務則協助將竊取的銀行資金轉換為 USDT,或透過中介轉移加密貨幣付款。
這種結構類似外包的商業市場,詐騙集團不必維持自己的招募網絡、資料存取聯絡人、開發團隊及洗錢業務。相反地,它可以分別購買每個組成部分,而 USDT 則為整條鏈提供共同的支付方式。
Bitrace 表示,Tudou Guarantee 的關閉並未終止這項活動。Xinbi Guarantee 報告流入資金高度集中的情況顯示,業務是轉向競爭平台,而非消失,從而形成另一個涉及廣泛非法供應商的大型交易樞紐。
人口販運與被竊資料作為付費服務提供
報告指出,人口販運是為詐騙園區招募人員的途徑之一。招募、運送與交付都被視為商業服務,被轉移的人員實際上被當作交易中的商品定價。
在一個被描述為某未具名組織直接招募群組的 Telegram 頻道中,Bitrace 發現其成員數接近 5,000 人。刊登內容的價格從數千 USDT 到超過 10,000 USDT 不等,取決於人員與所要求的條件。
研究列出三種結算這些交易的方式。買方可以在交付後直接向賣方控制的錢包付款。交易雙方也可以使用保證平台,由平台代為保管 USDT,並在轉移完成後放款,同時收取服務費。人口販運商家也可能彼此轉售人員,再次以 USDT 結算交易。
Bitrace 表示,在取得工人後,營運者可以透過另一種名為「查檔」的地下服務取得個人資訊。供應商接受 USDT,並利用與警方、法院、銀行、物流公司或電信營運商相關系統有存取權限的聯絡人。
這些市場所宣傳的資訊可能包括戶籍資料、婚姻狀況、教育程度、醫療細節、資產與旅行相關資料。Bitrace 引述的一個公開 Telegram 群組擁有超過 3,000 名成員,並推廣對個人、公司與車輛的查詢服務。其刊登內容包括企業發票、薪資紀錄、銀行對帳單、房產持有資料與高速公路通行資料。
Bitrace 審查的交易紀錄顯示,個別訂單金額從數十 USDT 到數百 USDT 不等。供應商聲稱可在一至兩天內交付,並使用承諾資料真實性的措辭,但避免保證結果完整。
詐騙工具以模組化產品形式銷售
Bitrace 發現,許多詐騙行動會購買技術工具,而不是自行開發。在一個「應用程式開發/平台建置」群組中,賣家宣傳仿冒交易應用程式原始碼與多語言去中心化應用程式範本。
報導中的產品採用了常見的網頁開發技術堆疊,包括搭配 Java 後端的 React 18,以及以 Vue 為基礎的前端。供應商推銷仿照合法金融平台的選單與功能,例如現貨交易、選擇權、永續合約、交割合約、U 本位產品與跟單交易。
Bitrace 表示,這些系統可以搭配由營運者控制的入金管道與錢包地址。保證平台隨後可同時充當軟體銷售的中介與託管方。採用熟悉的市場圖表、資產分類與交易控制項,降低了建立詐騙網站的技術門檻,使其看起來足以取信目標對象。
Bitrace 也描述了一種稱為「電話嘴」的轉接通話服務,旨在讓海外來電者看起來像是本地人。這種安排使用兩部以音源線連接的手機:一部透過網路應用程式連接海外來電者,另一部則使用國內 SIM 卡撥打給目標對象。
報告指出,一個提供該服務的群組列出的基本價格為每個團隊 300 USDT,另加 30 分鐘 5 USDT、60 分鐘 10 USDT 及 100 分鐘 15 USDT 的費用。群組規定必須進行視訊驗證,且通話至少 20 分鐘才能結算。
社群媒體推廣、線上遊戲與網路廣告將潛在客戶導入這些行動,之後再透過持續的聊天對話,意圖促使目標對象上鉤。Bitrace 表示,次級市場也販售照片、話術腳本與人物設定資料,而 AI 生成的文字與圖片則讓大規模操作欺騙性帳戶變得更加容易。
洗錢管道將竊取的資金轉回 USDT
最後階段在地下市場中通常被稱為「收卡,轉回 U」,指的是將竊取的法定貨幣兌換成 USDT。Bitrace 表示,第一層中介會直接接收銀行轉帳,迅速購買 USDT,將約定比例的資金轉回上游營運者,並保留價差作為報酬。
第二層可能涉及匿名的場外交易(OTC)式商家,將資金經由其他錢包或交易對手轉移。到了流程結束時,受害者透過銀行系統支付的款項,可能已經經過多名中介轉換成 USDT,使辨識最終受益人的工作更加複雜。
Bitrace 透過兩個調查案例說明了相關後果。其中一起涉及「礦池套利」詐騙,詐騙機器人冒充官方社群群組,說服受害者將 ETH 發送至合約地址,以換取所謂高額的 BNB 回報。據該公司稱,返還的 BNB 是偽造的,而操作者則保留了受害者存入的 ETH。
Bitrace 表示,2022 年曾協助該詐騙案的受害者,他們的損失從數萬美元到數十萬美元不等。部分受害者直到 2025 年 11 月仍在尋求案件進展,但由於時間已久且資金追蹤困難,案件最終未能追回資產。
第二起案件涉及一個詐騙去中心化應用程式,其介面設計成類似 Orca DEX。受害者在被承諾高額回報後,將數千 USDT 存入一個名為「orcaen」的網站,隨後遇到提款受阻及所謂的客服處理流程。
該虛假平台顯示 BTC 和 ETH 價格、K 線圖、「買漲」和「買跌」控制項,以及加密貨幣、外匯、股票、貴金屬和能源等區塊。Bitrace 追蹤到受害者的資金流入 Huilwang Pay,並將其與 Prince Group 旗下的洗錢活動連結。該公司表示,資金一旦進入該網絡,追回資產就會變得更加困難。
想深入了解穩定幣的風險與防護措施嗎?請閱讀 這份亞洲穩定幣採用指南 以了解創新與濫用的兩個面向。
免責聲明: 本頁內容僅供一般資訊參考,並不代表 Toobit 的觀點或財務建議。我們不保證本資訊的準確性或完整性,亦不對因使用本資訊而產生的任何錯誤、遺漏或結果承擔責任。投資數位資產涉及風險;使用者應自行評估其財務狀況及相關風險。如需進一步了解詳情,請參閱我們的 服務條款 和 風險揭露.
