剥离链：被盗 USDT 如何分散到各个地址，以及如何追踪

剥离链如何运作

这种模式在各个案件中反复出现：

1. 一大笔钱到达一个新地址。
2. 几乎立刻转出两笔：一小笔转到交易所或兑换商的充值地址，大额余额转到下一个新地址。
3. 这一步重复几十次，直到余额耗尽。

这样骗子可以分批套现，不让一大笔钱引起注意，也让追查更难。

如何在链上识别

• 地址是新的：转账前几乎没有任何历史。
• 钱不停留：几分钟或几小时内就转走。
• 各分支金额相近，余额每次都在减少。
• 分支终点是交易所、兑换商地址，或通往其他网络的跨链桥。

到哪里找线索

分支比主线更重要。分支到达的地址常常是交易所充值地址：交易所可以据此找到账户。账户持有人不一定是骗子，可能是代收人、P2P 卖家或另一位受害者，但对调查来说这是最重要的线索。

混在一起的资金视为全部被污染：不要只依赖“先进先出”这样的单一规则，要查看所有更早和更晚的转出。

在 GuardPay /wallet-graph 构建地址关系图，完整查看各个分支；如果被盗的是你的钱，请在 GuardPay /stolen 开始追踪：它会汇总资金路径上的交易所并准备信函。

受害者该怎么做

1. 保存从你钱包转出的所有转账哈希。
2. 向警方报案，并附上资金路径。
3. 给收到分支的交易所写信，附上哈希，请求保留账户数据。

详细步骤见被骗后怎么办。也要提防承诺先付费再追回资金的人，见追回骗局。