疯狂洗钱1.35亿 从黄金到虚拟币到底发生了什么？

近日，太原警方从一条大额黄金交易线索入手，深度研判、循线追踪，集中优势警力，全链条打掉了一个利用黄金交易为电诈犯罪团伙提供“洗钱”服务的犯罪团伙。截至目前，警方累计抓获犯罪嫌疑人15人，涉及全国各地电信网络诈骗案件127余起，涉案流水达1.35亿元。

遍布全国，疯狂洗钱1.35亿

据悉，该犯罪团伙以邓某为首，自2023年2月初，开始承接境外电诈、网络赌博资金“洗钱”业务。团伙分为资金接收组、踩点组、刷卡组、背金转运组、币商组、销赃组。邓某联系到境外电诈团伙的“洗钱”业务后，联系“卡商”寻找“卡农”接收境外电诈、网络赌博赃款；由踩点团伙到各大金店进行踩点，寻找有大量黄金现货的金店；再由刷卡转运组与卡农一起刷卡购买黄金，之后选择比较隐蔽的公共场所将黄金交于背金组；背金人将黄金转移至深圳后交由币商；币商交给销赃人员进行销赃，并将销赃资金转换成虚拟币交由邓某；最后由邓某将虚拟币转至境外电诈团伙。为逃避公安机关打击，邓某与境外上线、国内下线均通过境外聊天软件单线联系，并使用虚拟货币结算。仅3月4日至3月9日，该团伙在太原市购买了黄金27公斤，价值1200余万元。目前，已查实该团伙涉及全国范围内电信诈骗案件127起、为境外电诈团伙“洗钱”达1.35亿。

黄金-虚拟币，错配新模式

在此案中，我们发现该犯罪团伙分工明确，流程清晰，从踩点、刷卡、再到背金、销赃、兑换虚拟币形成一条复杂的犯罪链条。我们可以看到不法分子是通过购买黄金的方式，由马仔到金店取货将其送到指定地点交给销赃人员，此时销赃人员通过币商换成虚拟币，这样做的目的是混淆资金来源，最终将虚拟币转至境外，完成非法所得资金从法币到虚拟币的“洗白”过程。“黄金+异地买卖+虚拟币”已成为“错配交易”洗钱犯罪新模式，由此可见，虚拟币或将成为更多“错配交易”中重要一环。

虚拟币，案件突破口

自“断卡”行动以来，犯罪分子通过法币进行洗钱的难度越来越大、成本越来越高，虚拟币不仅仅在非法资金转移中大量使用，在整个犯罪集团中使用虚拟币进行工资发放也成为了新常态。所以在侦办此类案件中，虚拟币资金流向是最重要突破口，中科链安在这里给出一些实战侦办思路：

一、此类案件以银行卡资金流入手，向下追踪会涉及到众多一级卡二级卡以及对公账户（金店卖家）等，重点是要确定嫌疑人在哪一个环节把涉案资金进行了转换，一些特殊的交易可能就是法币转换为虚拟币的信号，比如购买黄金，话费充值，取现等等。往往这种行为的出现就预示着涉案资金可能转变成虚拟币了，此时就要把侦查思路从法币资金的追踪切换到虚拟币资金的追踪，想办法获取资金回流的“涉案地址”。

二、获取到“涉案地址”后，通过资金分析对目标地址进行研判分析，追踪资金流出去向，进一步发现案件关键线索，快速锁定嫌疑地址，确定资金去向。

三、锁定嫌疑地址进行调证，在调证文档内找到相关交易信息，通过数据分析排查可疑点，继续追踪交易流向，进一步摸索出嫌疑人和币商的关系脉络。

四、综合大量链上链下交易数据，进一步分析嫌疑人资金、行为、设备、信息等匹配度，将地址的情况、流水、交易时间、对端数据全部挖掘出来，对链上匿名地址的实际控制人进行身份穿透，让犯罪主体逐一浮出水面。

写在最后

在侦办涉虚拟币案件中，穿透资金流向是最重要的环节之一，虚拟币作为非法资金的重要载体，依靠传统技术手段往往无从破解。通过无匿·虚拟货币犯罪预警追踪平台，以虚拟币地址为切入点，以链上交易溯源穿透为核心，基于自有地址标签库、高危地址库、各类案件虚拟币资金模型，协助执法机关找到一条“地址—嫌疑人”的打击路径。