文章总结： 链上侦探zachxbt通过分析链上交易和OSINT，揭露法国黑客m1llionz涉及两起入室抢劫并洗钱66.7万美元。洗钱路径为Chainflip跨链、Kucoin拆分、兑换门罗币，gas费来源成关键证据。Tether冻结9.35万USDT，剩余资金下落不明。案例展示链上分析加OSINT侦破暴力犯罪的教科书方法，强调跨链桥、交易所和隐私币交接处是追踪突破口。
综合评分： 85
文章分类： 威胁情报,区块链安全,安全事件,实战经验
TikTok炫富视频成关键证据，链上侦探ZachXBT扒出法国黑客M1llionz洗钱66.7万美元
子午猫
子午猫
网络侦查研究院
2026年9月23日 06:29
湖南
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
一、一条”大鱼”：从网络冲浪到两起入室抢劫
链上侦探 ZachXBT 发布 11 条推文，把一个法国黑客”底裤都扒了下来”。此人代号 M1llionz（也叫 RichMilly666），自称法国人，长期在网上发布银行诈骗、零售欺诈内容并结交一堆”同道中人”。ZachXBT 顺线越查越深，最终发现其背后藏着两起法国暴力入室抢劫案，被抢的人至今还有心理阴影。经 ZachXBT 举报，已有 $93,000 的 USDT 被 Tether 冻结，直接与这两起案件相关。
二、两起劫案：$55.7万 + $11万，四人住院
2026年4月17日，五名暴徒闯进法国一户人家，把人打到住院，抢走约 7.2枚BTC（按当时价格折算约 $557,000），赃款地址 bc1qrdq5acl9nw4gt3cjte2629lw9qcg9xxkf3x02k。仅仅三天后（4月20日），又一户人家遭殃，暴徒将人绑起来、威胁恐吓，强迫受害者交出钱包里的加密货币，又是 $110,000 没了（赃款地址 0x3000d2a2…）。两起案件合计 $667,000，四人住院。
三、洗钱路径：Chainflip 跨链→KuCoin 拆分→门罗币
抢来的 $55.7 万怎么洗成干净的？第一步用 Chainflip 把 BTC 从 Bitcoin 跨链到 Ethereum，链上痕迹一下模糊；第二步把 $317,000 拆成三笔，进三个不同的 KuCoin 存款地址（拆分是因为每笔金额小、不容易触发风控）；第三步 ZachXBT 用时间关联分析（timing analysis）对上三笔提现记录，钱最终汇到归集地址 0xe744d8890792eb4b51ac6565e3d409076b62b302。还有一部分更绝，直接通过两家即时交易所和 Wagyu 换成了门罗币（XMR）——这玩意儿链上几乎查不到。第二笔 $11 万走的是完全一样的路径：约 46 ETH（当时价值 $107,000）先进 KuCoin 存款地址、再提现，最终也归到那个熟悉的 0xe744。
四、铁证：Gas 费暴露了”小偷自己出的加油费”
关键证据出现在兑换环节：从归集地址 0xe744 转出约 $108,000 到一个地址 0x3c4f6ca9…，该地址做的事很简单——把 ETH 兑换成 USDT。问题在于：这个地址的 Gas 费，是从 4月20日受害者地址 0x7e73 打过来的——这等于把兑换行为直接钉死在盗窃案上，小偷自己出了加油费。ZachXBT 把线索同时报给 Tether 和执法机构；2026年4月24日 13:09:11 UTC，地址 0x47967fe2… 被 Tether 列入黑名单，账户里 93,507.51 USDT（约 $93,500）直接被冻住。
五、Telegram”犯罪服务超市”与炫富呈堂证供
M1llionz 在 Telegram 经营一个名为 “EMPIRE”（帝国）的频道，公开招募”spammers and scammers”，明码标价收购法国各大银行的账户、还卖所谓”物理账户”（接收赃款的车队账户），频道钱包地址累计收到约 $84,000 赃款。频道里全是炫富内容（酒店、飞机、豪车、名牌），但他在照片里故意遮住自己的脸。更离谱的是，这些内容全都成了呈堂证供：3月12日他发出自己的 Exodus 钱包地址，4月17日抢劫案后该地址收到 1.44 ETH（正是从赃款里分出来的）；6月8日他发视频炫耀转出 22.37 ETH，正好流向4月20日那起案子的洗钱路径；6月11日他发的 Snapchat 与 Exodus 记录都指向同一地址 0xe5db，而该钱包 5月9日收到约 12.28 ETH，全部来自归集地址 0xe744。
六、OSINT 收网：邮箱+别名+社交账号全串起
ZachXBT 又做了一轮完整的开源情报（OSINT）分析，把人扒了个底朝天：运营账户 M1llionz、RichMilly666；三个关联邮箱（[email protected]、[email protected]、[email protected]）；曾用别名 Mamane Kante、Yadali Kouyate；关联平台 TikTok、Instagram、Snapchat、Dropbox、PayPal、Microsoft 服务——这些账户最终都绑到了同一个邮箱。目前 M1llionz 的 TikTok 已设为私密、EMPIRE 停更，但 ZachXBT 透露：在 OTC 归集地址的两跳范围内，还存在另外两起未被公开的攻击。Tether 冻结的 $9.35 万约占涉案总金额 14%，剩余约 $574,000 仍下落不明（很可能已经通过门罗币等方式完成清洗——Tether 的冻结权只针对 USDT，对 BTC、ETH、门罗币无能为力）。
情报价值：这是”链上分析 + OSINT”合力侦破暴力犯罪洗钱的教科书案例。启示：一是资金追踪的突破口常在”跨链桥（Chainflip）—交易所（KuCoin）—隐私币（XMR）”三段式路径的交接处，而”Gas 费来源”这类看似边缘的字段，往往能成为把兑换行为钉死在盗窃案上的铁证；二是 Telegram 频道、TikTok/Instagram/Snapchat 炫富内容与链上地址的时间戳一一对应，是”公开信息即证据”的典型，去匿名化可从”同一邮箱绑定多平台”切入；三是稳定币发行方的冻结权（Tether）对 BTC/ETH/XMR 无效，提示反洗钱须推动交易所 KYC 与跨链桥监管协同，避免赃款借隐私币”终局清洗”。
来源：Red Hunter / 黑白之道（2026-08-25 08:38 韩国）
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网络侦查研究院 子午猫
子午猫《TikTok炫富视频成关键证据，链上侦探ZachXBT扒出法国黑客M1llionz洗钱66.7万美元》