从用户来源分布来看，我们发现Bitisis来自于独立钱包的转账不多，大部分来自于其它交易所的提币，其中大部分来自于HBO三大所，特别是Okex和火币，也就是说这家所谓的中东交易所，主要用户其实来自于中国。

那么，用户充的币去哪里了？就目前交易所对应的相关地址来看，已经全部清空。从用户充值后的比特币管理方式来看，Bitisis采取的也是大多数交易所的热钱包归集策略，10个热钱包集中了大部分用户充入的比特币，并在后续被提走。

对Bitisis的提币交易进一步分析，我们发现一个特征，即该交易所的提币呈现一种极端分布，最终有61个地址提取出的比特币总量不过50BTC，而有40个地址提取出的比特币总量却超过了4600BTC。

值得注意的是，这40个地址都归属于国内同一家大型交易所，这些地址的首次交易时间大都在5月中下旬，最后一次交易时间大都在6月初。

进一步的线索更值得推敲，我们都知道骗子营造一个骗局开始肯定要给你甜头，所以在最初，这家交易所的用户是可以以高溢价进行交易，并提出USDT的。从受害人提供的提币记录来看，我们发现若干独立地址向用户地址转入了ERC20 USDT，但是这些地址都首先从同一家交易所提出了这些USDT再进行分发。你可能猜到了，这家交易所和Bitisis的比特币提币主要流向的40个地址的所属交易所是同一个，既然组织者最后都通过国内大所转移相关资产，他们大概率是中国背景。

于是，Bitisis的行骗逻辑变得清晰起来，即利用不少投资者对比特币伊朗溢价的传闻培养的“常识”，包装一个所谓的伊朗交易所，然后在国内进行宣传，中间同时发布一些伊朗地区比特币价格在该交易出现溢价的新闻，吸引投资者入场。

与此同时，组织者在国内某大型交易所注册了一些账号，逐步将投资者充入的比特币提取到这些账号中，进而在该大型交易所卖出，在早期再向提币的用户打入USDT，给投资者造成确实获得搬砖收益的假象，进而可能进一步加仓，或者形成口碑效应吸引更多投资者入场。当然，最终的结局早已注定，跑路总是骗局的最后一步。

综合来看，Bitisis的骗局遵循的还是既有的套路，我们也发行所谓的”搬砖“已经成为大量数字货币骗局的切入点，只不过这起骗局更巧妙的利用了一个比特币在伊朗溢价的故事，使得其高溢价的搬砖收益似乎多了一层“合理性”，让投资者卸下了心理上的防备。 (责任编辑：admin)