在數字貨幣領域，有些真假難辨，又以訛傳訛的傳說，比如伊朗比特幣價格的高溢價。你可能常常聽到這樣的新聞，因為通脹嚴重，地緣政治危機等原因，伊朗比特幣價格出現遠高於其他地區價格的高溢價，這樣的新聞時不時出來一下，而且邏輯看上去好像還真是這麼回事兒。
看到這些新聞的時候，你可能也想，要是能把比特幣拿到伊朗去賣，豈不美哉，這搬磚多爽。有這樣的想法也很正常，但是可能也很危險，因為一些騙局正抓住了投資者的這種心理，它迎合你的需求，勾起你的慾望，最後帶著你的錢跑路。
比如，如果突然有一家“伊朗交易所”，在中國宣傳，向你敞開進入伊朗高溢價搬磚世界的大門，你會心動嗎？是的，此前便有一家這樣的交易所Bitisis，它宣稱自己是伊朗乃至中東最大的交易所，一度吸引了很多投資者前去投資，直到有一天熟悉的戲碼上演，使用者難以提幣，網站掛出了幾乎等同於歇業的公告。
而進一步的資訊顯示，這家所謂的伊朗交易所，很可能根本就是中國人組織的一個資金盤專案，抓住的正是長期以來部分中國投資者眼中的伊朗比特幣高溢價的“認知”。
在該交易所關閉跑路後，北京鏈安也接到了一些受害人提供的線索，透過我們的ChainsMap鏈上分析系統得以從鏈上資料的角度勾勒出這家交易所的全貌和規模，並從這個角度發現了其組織者中國背景的可能證據，以及相關比特幣的可能去向。
據受害人反映，該交易所的基本模式即要求使用者在平臺註冊，之後向其分配給使用者的充幣地址打入比特幣，這也是一個交易所的通常做法。接著它會給使用者分配所謂IRRT的平臺幣，然後使用者以所謂的當地高溢價賣出，並從交易所提出USDT。
根據我們得到的線索進行鏈上大資料分析，我們發現，交易所Bitisis主要活躍於4月17日至6月8日，流入比特幣的總流水規模達到了4700BTC。
這張圖片展示了Bitisis每日流入BTC的數量，可以發現這家交易所的每日流入呈現的是一種持續增長狀態，5月22日突破日流入百枚BTC，5月30日流入突破200BTC，6月3日流入即突破300BTC，直到6月7日當天已經逼近400BTC，但是次日即突然停擺。
伴隨這個過程的，是這家交易所在國內不斷進行的新聞宣傳，如果你在搜尋引擎上搜尋，現在依然可以看到在4月底到5月初，不少媒體出現的諸如“伊朗交易所Bitisis比特幣價格溢價高達350美金”這樣的新聞。
從使用者來源分佈來看，我們發現Bitisis來自於獨立錢包的轉賬不多，大部分來自於其它交易所的提幣，其中大部分來自於HBO三大所，特別是Okex和火幣，也就是說這家所謂的中東交易所，主要使用者其實來自於中國。
那麼，使用者充的幣去哪裡了？就目前交易所對應的相關地址來看，已經全部清空。從使用者充值後的比特幣管理方式來看，Bitisis採取的也是大多數交易所的熱錢包歸集策略，10個熱錢包集中了大部分使用者充入的比特幣，並在後續被提走。
對Bitisis的提幣交易進一步分析，我們發現一個特徵，即該交易所的提幣呈現一種極端分佈，最終有61個地址提取出的比特幣總量不過50BTC，而有40個地址提取出的比特幣總量卻超過了4600BTC。
值得注意的是，這40個地址都歸屬於國內同一家大型交易所，這些地址的首次交易時間大都在5月中下旬，最後一次交易時間大都在6月初。
進一步的線索更值得推敲，我們都知道騙子營造一個騙局開始肯定要給你甜頭，所以在最初，這家交易所的使用者是可以以高溢價進行交易，並提出USDT的。從受害人提供的提幣記錄來看，我們發現若干獨立地址向使用者地址轉入了ERC20 USDT，但是這些地址都首先從同一家交易所提出了這些USDT再進行分發。你可能猜到了，這家交易所和Bitisis的比特幣提幣主要流向的40個地址的所屬交易所是同一個，既然組織者最後都透過國內大所轉移相關資產，他們大概率是中國背景。
於是，Bitisis的行騙邏輯變得清晰起來，即利用不少投資者對比特幣伊朗溢價的傳聞培養的“常識”，包裝一個所謂的伊朗交易所，然後在國內進行宣傳，中間同時釋出一些伊朗地區比特幣價格在該交易出現溢價的新聞，吸引投資者入場。
與此同時，組織者在國內某大型交易所註冊了一些賬號，逐步將投資者充入的比特幣提取到這些賬號中，進而在該大型交易所賣出，在早期再向提幣的使用者打入USDT，給投資者造成確實獲得搬磚收益的假象，進而可能進一步加倉，或者形成口碑效應吸引更多投資者入場。當然，最終的結局早已註定，跑路總是騙局的最後一步。
綜合來看，Bitisis的騙局遵循的還是既有的套路，我們也發行所謂的”搬磚“已經成為大量數字貨幣騙局的切入點，只不過這起騙局更巧妙的利用了一個比特幣在伊朗溢價的故事，使得其高溢價的搬磚收益似乎多了一層“合理性”，讓投資者卸下了心理上的防備。
在此，北京鏈安再次提醒各位朋友，預防此類騙局的要點還是保持投資理財的常識，過高收益中往往隱藏陷阱，哪怕在常常有財富神話的數字貨幣世界也是如此啊。
