Ngày 10 tháng 1 năm 2025, một số người dùng mạng đã đăng tải ảnh chụp màn hình cuộc trò chuyện trong một nhóm Telegram, nội dung thảo luận về giao dịch Bit bảo lãnh liên quan đến Vương Tinh, người đăng tải khẳng định cuộc trò chuyện này đã xảy ra trước sự việc của Vương Tinh, thu hút sự quan tâm của người dùng mạng.

Một số nhà nghiên cứu cho rằng bản ghi chép cuộc trò chuyện này là giả mạo, không hề có giao dịch như vậy, nhưng Bitrace thông qua phân tích dòng tiền Bit đã phát hiện ra rằng giao dịch trên chuỗi tương ứng với bản ghi chép cuộc trò chuyện thực sự tồn tại, chứ không phải hoàn toàn giả mạo.

Phân tích bản ghi chép cuộc trò chuyện

Bitrace đã lâu điều tra các vụ án liên quan đến Bit ở Đông Nam Á, khá quen thuộc với các hình thức tội phạm Bit tại khu vực này, dựa trên logic nghiệp vụ của giao dịch bảo lãnh, chúng tôi đã rà soát lại tất cả thông tin xuất hiện trong bản ghi chép cuộc trò chuyện:

Địa điểm cuộc trò chuyện

Nhân viên chăm sóc khách hàng của nền tảng bảo lãnh sẽ tạo nhóm giao dịch riêng để các bên trao đổi, ảnh chụp màn hình cuộc trò chuyện này chính là nhóm giao dịch riêng đó.

Người chụp ảnh màn hình

Trong nhóm có 6 người, trong đó 5 người đã phát biểu, đều là các bên mua bán. Điều này cho thấy nếu ảnh chụp màn hình là thật, thì người chụp ảnh chính là người tạo nhóm, tức là nhân viên chăm sóc khách hàng của nền tảng bảo lãnh.

Dòng thời gian

Vào lúc 02:31 cùng ngày, các bên mua bán bắt đầu trao đổi về vấn đề đặt cọc

Vào lúc 02:32, bên bán nói "người đã lên xe"

Vào lúc 02:41, hai bên bắt đầu đánh giá về "Vương Tinh" - đối tượng giao dịch, nhưng ảnh của nạn nhân được đăng vào lúc 19:46 ngày hôm trước

Vào lúc 03:08, cả hai bên đều xác nhận đã nhận được tiền đặt cọc

Vào lúc 03:10, sửa đổi tên nhóm, biểu thị giao dịch thành công

Vào lúc 03:12, kết thúc bản ghi chép cuộc trò chuyện

Phân tích Chuỗi Bit

Dựa trên mô hình hoạt động tài chính của nền tảng bảo lãnh, Bitrace đã tiến hành phân tích chi tiết dòng tiền Bit của địa chỉ TAiv3g xuất hiện trong hình ảnh:

Dựa trên bảng phân tích dòng tiền Bit của BitracePro, chúng tôi không tìm thấy ghi chép chuyển khoản 14.000 USDT vào ngày 3 tháng 1, thời điểm Vương Tinh bị mất tích như đã thông báo.

Tuy nhiên, khi xem xét lại lịch sử giao dịch của TAiv3g, chúng tôi đã tìm thấy một giao dịch nhận 13.928 USDT, diễn ra vào lúc 03:08 ngày 19 tháng 11 năm 2024, phù hợp với thời gian đặt cọc trong dòng thời gian của bản ghi chép cuộc trò chuyện.

Khi mở rộng các giao dịch xung quanh thời điểm đó của TAiv3g, chúng tôi đã tìm thấy địa chỉ TFAbPj, nghi là địa chỉ của người mua nhận tiền đặt cọc, địa chỉ này thuộc về một nền tảng thanh toán Bit đã biết, do đó khoản tiền này đã chảy vào địa chỉ kinh doanh của công ty thanh toán này.

Những hoạt động như vậy không chỉ xảy ra một lần trên nền tảng bảo lãnh này, bảng phân tích cho thấy ít nhất có 10 địa chỉ người dùng của công cụ thanh toán này cũng tham gia vào các giao dịch bảo lãnh, với số tiền từ 7.000 đến 80.000 USDT, nội dung giao dịch không rõ ràng.

Thật và giả

Bản ghi chép cuộc trò chuyện có nhiều chỗ mâu thuẫn, cho thấy giao dịch được thể hiện trong bản ghi chép này thực sự không liên quan đến Vương Tinh:

1/ Vương Tinh mất tích vào ngày 3 tháng 1, nhưng địa chỉ đó không có ghi chép chuyển 14.000 USDT vào ngày đó;

2/ Thời gian đăng ảnh trong bản ghi chép cuộc trò chuyện có sai sót, hẳn là ghép ảnh sau này.

Dựa trên thông tin tình báo của Bitrace, chúng tôi cũng tìm thấy nhiều thông tin hữu ích khác, chứng minh bản ghi chép cuộc trò chuyện này cũng là có thật:

1/ Theo dấu vết địa chỉ của chúng tôi trước đó, TAiv3g thuộc về một nền tảng giao dịch bảo lãnh, thông tin tình báo mã nguồn mở cho thấy nền tảng này thực sự kinh doanh liên quan đến "lao động ở nước ngoài";

2/ Nền tảng bảo lãnh này có liên kết tài chính chặt chẽ với một nền tảng thanh toán Bit khác;

3/ Vào lúc 03:08 ngày 19 tháng 11 năm 2024, TAiv3g đã nhận 13.928 USDT tiền đặt cọc, thời gian và số tiền đều phù hợp với nội dung trong bản ghi chép cuộc trò chuyện.

Do đó, bản ghi chép cuộc trò chuyện này vừa có thật vừa có giả. Người tung tin ban đầu dựa trên tình huống giao dịch bảo lãnh thực tế và thông tin của người khác, ghép nối tạo ra bản ghi chép cuộc trò chuyện về việc Vương Tinh bị buôn bán, với động cơ không rõ ràng.

Kết luận

Không có bằng chứng trực tiếp trên chuỗi khẳng định diễn viên Vương Tinh đã bị bán thông qua nền tảng tài chính Bit được mô tả trong bản ghi chép cuộc trò chuyện vào ngày 3 tháng 1 năm 2025, cả ảnh và tên của Vương Tinh đều là giả mạo. Tuy nhiên, hoạt động giao dịch bảo lãnh được mô tả trong bản ghi chép cuộc trò chuyện thực sự tồn tại trên chuỗi vào ngày 19 tháng 11 năm 2024, với số tiền 14.000 USDT.

Nhưng nếu bản ghi chép cuộc trò chuyện này không phải về việc Vương Tinh bị bán vào ngày 3 tháng 1 năm 2025, vậy thì "người" hoặc "vật" nào liên quan đến giao dịch 14.000 USDT vào ngày 19 tháng 11 năm 2024 đây?

Thật đáng sợ.

----

Phụ lục: Nền tảng giao dịch bảo lãnh Bit là gì

Nền tảng bảo lãnh, bản chất là một loại trung gian giao dịch, nhằm giúp các bên giao dịch xây dựng lòng tin, ngăn ngừa các sự kiện gian lận giao dịch. Những công cụ mà chúng ta thường sử dụng như Xianyu, Alipay... đều là loại công cụ này.

Trong lĩnh vực hoạt động phi pháp đen xám, các bên tham gia hoạt động bất hợp pháp cũng cần dịch vụ bảo lãnh để xây dựng lòng tin, và những tổ chức cung cấp dịch vụ bảo lãnh cho các hoạt động đen xám này hiện đang phổ biến sử dụng đồng Bit ổn định USDT, do đó chúng ta có thể thấy một địa chỉ Bit trong ảnh chụp màn hình được chia sẻ.

Địa chỉ này là địa chỉ Bit mà nền tảng bảo lãnh dùng để thu tiền đặt cọc của người mua, hành động chuyển tiền của người mua được gọi là "đặt cọc", và hành động nhận tiền đặt cọc từ địa chỉ này sau khi giao dịch hoàn tất được gọi là "rút cọc".

Thông qua cách thức này, nền tảng bảo lãnh cung cấp dịch vụ bảo vệ cho các hoạt động giao dịch rủi ro. Và ở Đông Nam Á, có rất nhiều nền tảng bảo lãnh lớn nhỏ khác nhau, kinh doanh hỗn độn, không chỉ hỗ trợ các hoạt động lừa đảo, cờ bạc rửa tiền, mà còn cung cấp dịch vụ cho các hoạt động tội phạm như buôn người, buôn bán ma túy.