Indie: zamrożone 5,73 BTC ujawniło sieć kryptoszustów

W połowie czerwca 2026 roku analityk on‑chain znany jako ZachXBT opublikował wyniki analizy po otrzymaniu zgłoszenia od indyjskiego użytkownika. Mężczyzna napisał, że w marcu 2025 roku serwis Changelly zamroził jego 5,73 BTC, co przy zgłoszeniu szacowano na około 475 tys. USD.

ZachXBT przeanalizował ruchy środków i powiązał adresy związane z tą kwotą z transferami, które miały pochodzić z kradzieży realizowanych za pomocą socjotechniki, bitcoinomatów oraz giełd w USA. Według analityka szersza grupa adresów powiązana z tymi przepływami od 2025 roku miała doprowadzić do strat przekraczających 1 mln USD.

W publikacji analityk napisał: „Wpływy środków prowadzą do nielegalnych źródeł poprzez kradzieże dokonane z użyciem socjotechniki przeciwko Amerykanom za pośrednictwem giełd w USA oraz bitcoinomatów”.

Z korespondencji wynika, że zgłaszający przedstawiał różne wersje pochodzenia bitcoinów. Początkowo mówił o pożyczce, potem twierdził, że środki przysłał mu przełożony, a później napisał, że przełożony zainwestował w bitcoiny w latach 2014–2015 za pośrednictwem znajomego w USA. W dokumentach pojawiły się zrzuty ekranu e‑maili oraz informacja o rzekomym zawiadomieniu złożonym na policji w Indiach w grudniu 2025 roku.

Analiza wykazała koncentrację wpływów z wielu platform — w tym Bitcoin Depot, Athena Bitcoin, Coinhub ATM, Cash App, Robinhood, Coinbase i Strike — na jednego odbiorcę z New Delhi. W materiałach pojawiły się pseudonimy i nazwiska, m.in. konto AmanKesar11, które analityk uznał za możliwego pośrednika dla osoby określonej jako „Pan Parvin”. ZachXBT wskazał też, że przedłożone wyciągi bankowe były wystawione na inne nazwisko i pochodziły z innej lokalizacji.

W jednym z wpisów analityk zauważył ironicznie: „Nic podejrzanego w tym, że nieregularne przelewy z Bitcoin Depot, Athena Bitcoin, Coinhub ATM, Cash App, Robinhood, Coinbase, Strike i innych serwisów trafiają do jednej osoby w Nowym Delhi w Indiach”.

ZachXBT dodał także: „Możecie zwracać się do mnie po pomoc, a ja będę szanował waszą prywatność, ale przynajmniej kierujcie się zdrowym rozsądkiem i nie piszcie do mnie w sprawie skradzionych środków”.

Changelly i odpowiednie organy nie udzieliły komentarza do czasu publikacji analizy. Analityk wcześniej publikował inne ustalenia dotyczące nadużyć w branży kryptowalut, w tym podejrzenia o nadużycia pracowników firm związanych z aktywami cyfrowymi, sieci kont generowanych przez sztuczną inteligencję używane do promowania oszustw oraz przypadki blokowania skradzionych aktywów o dużej wartości.

Analiza transakcji dostarczona przez badacza posłużyła do zidentyfikowania powiązań między adresami i przedstawionymi dowodami, które według niego wskazują na udział kilku podmiotów w opisywanym schemacie.