一个更为骇人的发现是,布朗在BitcoinWhosWho.com上查到,这个钱包地址,还与一起南非儿童绑架案有关。
02追踪南非绑架案
2018年5月20日,一个小男孩在南非被三个男子绑架。
绑匪留下了一张打印纸,上面有一个以ipH为结尾的比特币钱包地址,以及四个释放人质的条件。
其中的两个条件分别是:
1. 在21日午夜,至少给这个地址打入1个比特币;
2. 在27日之前,把15个比特币的赎金,全部打到该地址。
布朗发现,确实有1个比特币,已经打到了这个ipH的钱包地址中。
令人震惊的是,绑匪ipH地址中的一些重要收款,竟然也来自5oC钱包地址——与叙利亚“圣战”组织最大金主的钱包地址,是同一个。
一条在虚拟世界隐藏的犯罪暗河,渐渐浮现。
03神秘中间人
BitcoinWhosWho.com上有一份诈骗名单,其中列出了一个名为“EscOptions”的骗子网站。这个网站的操纵者,叫詹姆斯·摩尔(James Moore)。
而詹姆斯·摩尔的比特币钱包地址,正是这个出镜率很高的5oC地址 。
换言之,他就是叙利亚“圣战”组织和南非绑架案的“中间人”。
目前,escoptions网站已被删除,但5oC地址还指向另一个骗子网站:traderushinvestment.com。后者仍在运行。
布朗在Facebook上搜索“詹姆斯·摩尔”和“Escoptions”,发现了两个假帐号。它们都在为前述诈骗网站导流。
为此,詹姆斯·摩尔还在假账号的个人资料页面,把自己包装成住在伦敦的精英。
然而,他发布的一张比特币交易图,无意中暴露了他人在南非的事实:上面是一笔ZAR与比特币的交易,而ZAR是南非的法币:兰特。
借助另一个追踪网站stalkscan.com,布朗发现,几乎所有被詹姆斯·摩尔点赞和评论过的图片,账号都是南非的,而给詹姆斯·摩尔评论的账号,也多是南非的。其中还有一个南非账号抱怨:詹姆斯·摩尔是个大骗子。
詹姆斯·摩尔公布过一张照片,上面有一串数字,如下图所示:
在这笔交易中,图中左侧显示的比特币钱包地址,从他的5oC钱包地址,获得了价值近2万美元的比特币。
5oC钱包地址的大部分资金来源,可以追溯到一个以TYw结尾的比特币钱包地址。再追溯,则是一