TikTok炫富视频成关键证据，链上侦探ZachXBT扒出法国黑客M1llionz洗钱66.7万美元

子午猫
子午猫

网络侦查研究院

2026年9月23日 06:29
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、一条\"大鱼\"：从网络冲浪到两起入室抢劫

链上侦探 ZachXBT 发布 11 条推文，把一个法国黑客\"底裤都扒了下来\"。此人代号 M1llionz（也叫 RichMilly666），自称法国人，长期在网上发布银行诈骗、零售欺诈内容并结交一堆\"同道中人\"。ZachXBT 顺线越查越深，最终发现其背后藏着两起法国暴力入室抢劫案，被抢的人至今还有心理阴影。经 ZachXBT 举报，已有 $93,000 的 USDT 被 Tether 冻结，直接与这两起案件相关。

二、两起劫案：$55.7万 + $11万，四人住院

2026年4月17日，五名暴徒闯进法国一户人家，把人打到住院，抢走约 7.2枚BTC（按当时价格折算约 $557,000），赃款地址 bc1qrdq5acl9nw4gt3cjte2629lw9qcg9xxkf3x02k。仅仅三天后（4月20日），又一户人家遭殃，暴徒将人绑起来、威胁恐吓，强迫受害者交出钱包里的加密货币，又是 $110,000 没了（赃款地址 0x3000d2a2...）。两起案件合计 $667,000，四人住院。

三、洗钱路径：Chainflip 跨链→KuCoin 拆分→门罗币

抢来的 $55.7 万怎么洗成干净的？第一步用 Chainflip 把 BTC 从 Bitcoin 跨链到 Ethereum，链上痕迹一下模糊；第二步把 $317,000 拆成三笔，进三个不同的 KuCoin 存款地址（拆分是因为每笔金额小、不容易触发风控）；第三步 ZachXBT 用时间关联分析（timing analysis）对上三笔提现记录，钱最终汇到归集地址 0xe744d8890792eb4b51ac6565e3d409076b62b302。还有一部分更绝，直接通过两家即时交易所和 Wagyu 换成了门罗币（XMR）——这玩意儿链上几乎查不到。第二笔 $11 万走的是完全一样的路径：约 46 ETH（当时价值 $107,000）先进 KuCoin 存款地址、再提现，最终也归到那个熟悉的 0xe744。

四、铁证：Gas 费暴露了\"小偷自己出的加油费\"

关键证据出现在兑换环节：从归集地址 0xe744 转出约 $108,000 到一个地址 0x3c4f6ca9...，该地址做的事很简单——把 ETH 兑换成 USDT。问题在于：这个地址的 Gas 费，是从 4月20日受害者地址 0x7e73 打过来的——这等于把兑换行为直接钉死在盗窃案上，小偷自己出了加油费。ZachXBT 把线索同时报给 Tether 和执法机构；2026年4月24日 13:09:11 UTC，地址 0x47967fe2... 被 Tether 列入黑名单，账户里 93,507.51 USDT（约 $93,500）直接被冻住。

五、Telegram\"犯罪服务超市\"与炫富呈堂证供

M1llionz 在 Telegram 经营一个名为 \"EMPIRE\"（帝国）的频道，公开招募\"spammers and scammers\"，明码标价收购法国各大银行的账户、还卖所谓\"物理账户\"（接收赃款的车队账户），频道钱包地址累计收到约 $84,000 赃款。频道里全是炫富内容（酒店、飞机、豪车、名牌），但他在照片里故意遮住自己的脸。更离谱的是，这些内容全都成了呈堂证供：3月12日他发出自己的 Exodus 钱包地址，4月17日抢劫案后该地址收到 1.44 ETH（正是从赃款里分出来的）；6月8日他发视频炫耀转出 22.37 ETH，正好流向4月20日那起案子的洗钱路径；6月11日他发的 Snapchat 与 Exodus 记录都指向同一地址 0xe5db，而该钱包 5月9日收到约 12.28 ETH，全部来自归集地址 0xe744。

六、OSINT 收网：邮箱+别名+社交账号全串起

ZachXBT 又做了一轮完整的开源情报（OSINT）分析，把人扒了个底朝天：运营账户 M1llionz、RichMilly666；三个关联邮箱（[email protected]、[email protected]、[email protected]）；曾用别名 Mamane Kante、Yadali Kouyate；关联平台 TikTok、Instagram、Snapchat、Dropbox、PayPal、Microsoft 服务——这些账户最终都绑到了同一个邮箱。目前 M1llionz 的 TikTok 已设为私密、EMPIRE 停更，但 ZachXBT 透露：在 OTC 归集地址的两跳范围内，还存在另外两起未被公开的攻击。Tether 冻结的 $9.35 万约占涉案总金额 14%，剩余约 $574,000 仍下落不明（很可能已经通过门罗币等方式完成清洗——Tether 的冻结权只针对 USDT，对 BTC、ETH、门罗币无能为力）。

情报价值：这是\"链上分析 + OSINT\"合力侦破暴力犯罪洗钱的教科书案例。启示：一是资金追踪的突破口常在\"跨链桥（Chainflip）—交易所（KuCoin）—隐私币（XMR）\"三段式路径的交接处，而\"Gas 费来源\"这类看似边缘的字段，往往能成为把兑换行为钉死在盗窃案上的铁证；二是 Telegram 频道、TikTok/Instagram/Snapchat 炫富内容与链上地址的时间戳一一对应，是\"公开信息即证据\"的典型，去匿名化可从\"同一邮箱绑定多平台\"切入；三是稳定币发行方的冻结权（Tether）对 BTC/ETH/XMR 无效，提示反洗钱须推动交易所 KYC 与跨链桥监管协同，避免赃款借隐私币\"终局清洗\"。

来源：Red Hunter / 黑白之道（2026-08-25 08:38 韩国）