XREX 分析「创意私房」链上金流：谁是儿少性剥削背后的「藏镜人」？

被称为台版 N 号房的「创意私房」因贩售大量不法偷拍的未成年性影像，也因为艺人黄子佼被揭露从该平台购买影片且为高级会员，近期受到大量关注。卫福部长薛瑞元 4 月 10 日也在立法院表示，当日就会发函数发部要求对「创意私房」进行网域封锁。但是「封网」之后呢？这些透过儿少剥削以及偷拍而获利的人，究竟是谁？又是否可以将他们绳之以法？

已经成功导入多家国际顶尖的区块链分析工具的 XREX 交易所在对「创意私房」的链上金流进行追查和分析后，今（12）日正式对外发表报告（完整版本已提交相关执法单位），由 XREX 区块链金融犯罪调查师陈梅慧（Miffy）、 XREX 执行长办公室资深总监尤芷薇（Yoyo）共同执笔，我们或许可以从中窥探一二。

一、「创意私房」收款钱包地址

《区块势》以网址搭配全球资讯网的数位档案馆「网路时光机」，取得 4 个「创意私房」在不同时期使用的「非托管型」收款钱包地址：

XREX 交易所区块链金融犯罪调查师陈梅慧（Miffy）延续以上钱包资讯，进一步追查这 4 个钱包在收到购买影片的钱之后，把钱往哪里分配了？XREX 公开这份链上金流报告以及技术分析，更精准地瞄准「创意私房」背后的收款者，也就是真实世界中，那些透过偷拍与性暴力实际获得收益的人。

二、「创意私房」链上金流报告，试图回答什么问题？

• 有多少人付款给「创意私房」取得会员资格？从他们的钱包，我们如何推敲他们的真实身份？
• 「创意私房」使用哪些钱包收款？谁可能是持有这些钱包的人？
• 「创意私房」的钱包收款之后，把资金转给了谁？
• 为什么「创意私房」要转钱到这些钱包呢？这些受益者的角色又是什么？
• 这些链上的证据可以如何协助执法单位采取行动？
• 「创意私房」整个犯罪结构的金流上下游关系，是什么么样？
• 区块链上有哪些工具与分析可以成为案件线索，找寻犯罪集团背后的网络？

三、「创意私房」链上金流报告的重点结论

4 个「创意私房」的钱包使用情形

「创意私房」金流的上下游潜在相关人

备注：

1. 入金到「创意私房」之所以用交易笔数来表示，是因为用户从交易所打款出去，在链上是以交易所的热钱包发出，而不是单一用户专属的钱包。若要追查，需要交易所后续对照到个别用户。交易笔数并不直接代表是一名用户，也有可能是一名用户的多笔交易。
2. 充值钱包都会是可以对应到单一个人的专属充值钱包，一个钱包就会是一个人，后续的侦查与辨识会更容易。
3. 入金的交易笔数和收款的钱包数量，「创意私房」的 4 个钱包之间可能会有所重叠。

收到最多「创意私房」资金的前十大「托管型钱包」

第一大受益于「创意私房」的「托管型钱包」

收款最多的「托管型钱包」是位于 Binance 交易所的 TNFw********************4，我们使用钱包资料库 工具查找这个钱包的交易资讯，可以发现这个钱包已经活跃了 3 年，再用 Misttrack 工具观察其资金来源， 5 个钱包皆与「创意私房」有关，且该钱包于 2021 年 12 月 5 日起至 2023 年 4 月 29 日长期接收来自「创意私房」的资金，共收款了 73 次，获得超过 6.6 万 USDT，价值超过 200 万台币，如下图所示：
资料来源 / MistTrack

 

「创意私房」钱包的最新动态

「创意私房」4 个被公开的钱包中，最新一次的资金转移在 2024 年 4 月 10 日 23:19:18，从 OKX 交易所汇入「创意私房」第 4 个收款钱包 TA2G85LLXqtbcMwwZUKn4gDdQ9EkoHRp8V ，也就是说这个钱包至今还是被频繁地使用，处于活跃状态。

四、 本份报告使用的区块链分析工具

链上分析平台，将区块链上的交易纪录与地址等等，转变为可视化资讯，方便「链上侦探」们追踪资金流向，也可以用来当做追踪鲸鱼动向的工具。

• MistTrack
  ♦ 查找区块链钱包的标签，例如：属于哪一家交易所、是否曾被标注为不法集团等等。
  ♦ 免费试用 30 天
• Arkham
  ♦ 了解多个钱包之间的交互关系，将其交易图像化。
  ♦ 免费
• BitQuery
  ♦ 了解单一钱包的整体金流并将其图像化，生成完整的币流图像。
  ♦ 免费
• 
  ♦ 查找钱包地址资料库，观察特定钱包的完整交易纪录及相关细节。
  ♦ 免费

五、 证明「创意私房」钱包的关联并逆追实际持有者

在区块链上转移代币会需要 gas fee（注一），可透由追踪 gas fee 来源，串接钱包的关联并找寻实际持有人的资讯。移转 Tron 链上发行的 TRC-20 USDT，需要以 TRX 来支付 gas fee 。以区块链分析工具 Arkham 观察 《区块势》取得的 4 个「创意私房」在不同时期使用的收款钱包地址之间的 TRX 交易互动。

如果一个钱包要频繁地移转 USDT，就会充值大量的 TRX 。一个具有结构且有组织的集团，无论是诈骗集团还是「创意私房」这样的平台所使用的钱包，都会有这样的特征。

下图是用 Arkham 可视化工具所产生的关系图。可以看出，中间 4 个「创意私房」的钱包，里面的 TRX 都有共同的来源，并且在 TRX 的交易上也密切互动，透露这 4 个钱包有高度可能性是由同一人或同一集团持有。

资料来源 / Arkham

从上图中即可发现，「创意私房」第 4 个钱包 TA2G85LLXqtbcMwwZUKn4gDdQ9EkoHRp8V 有一笔来自 MEXC 交易所，共 5,066 颗 TRX 的充值纪录。这可以帮助执法单位依这笔交易专属的交易哈希（transaction hash）（注二）向 MEXC 交易所调阅用户的实名验证资料，知道背后的藏镜人为何。

除了前述的一笔 TRX 交易纪录，尝试再向上找寻 gas fee 的来源。 第 1 个钱包   TJxBDgdAmD1NPy6ih4E6RBM4YQWZRACakZ  是「创意私房」4 个钱包中最早期的，2021 年 11 月 30 日 16:03:21 进行第一次的 gas fee 储值。

接下来，我们以可视化工具 Bitquery 观察「创意私房」第 1 个钱包    TJxBDgdAmD1NPy6ih4E6RBM4YQWZRACakZ 的 TRX 来源及流向，如下图所示：

资料来源 / Bitquery

从可视化工具 Bitquery 所产生的图，我们可以发现「创意私房」在 TRX 移转上的「层转」关系，其中有部分钱包汇入了 TRX 就立刻再转出。资金的「快进快出」在一般单纯的交易行为中较为少见，是协助判定异常交易的特征之一。

依据 Bitquery 产生的图制作成更清楚的表格如下，标示为橘色的部分是「创意私房」的 4 个钱包。这个表格是以「创意私房」的第 1 个钱包 TJxBDgdAmD1NPy6ih4E6RBM4YQWZRACakZ 为起点，检视其上下游资金的层转关系。

这个表格不只可以看到钱包之间的层转关系，也可以发现「创意私房」的 4 个钱包之间具有高度相关。同时，我们也在下方标示特定钱包的特征，例如：快进快出、属于特定交易所、主要的 TRX 来源或流出的钱包等等。

由上表知，有很多用来支付 gas fee 的 TRX 从 Binance 交易所，先跳转一层去中心化的「非托管型钱包」后，再转入「创意私房」的第 1 个钱包  TJxBDgdAmD1NPy6ih4E6RBM4YQWZRACakZ 。

下表整理出这些交易哈希，执法单位可以透过 Binance 交易所获取相关的实名验证资讯，了解究竟是谁提供「创意私房」移转资金时所需的 TRX 手续费。

我们挑选了提供 TRX 来源且同时有「快进快出」行为的三个钱包，使用 MistTrack 工具检视，如下图，可以看到「创意私房」的 4 个收款钱包，已经被标示为「不法服务」，绿色星星则是层转钱包，在最左则是 Binance 交易所的热钱包，代表是 Binance 用户将 TRX 提领到了「层转」钱包，在短时间内又转入创意私房收款钱包。

以下 3 个钱包间 TRX 的移转，在箭头上方以灰色字体标示了其交易时间，可以看出在交易所提领了 TRX 之后，都在短短数分钟内移转，出现组织性的「快进快出」以及「大量提领 gas fee 移转」的行为特征。

标示为绿色星星的「层转」钱包：TMv9PwYkekUeSXwKR5Vpek4uGcAkGMaaUg

资料来源 / MistTrack

标示为绿色星星的「层转」钱包：TJnQv8rYMKTZEXzb8QgjTsGn9BRm2SPgjm

资料来源 / MistTrack

标示为绿色星星的「层转」钱包：TJxKcEZ1czkYB285sUeJ1FgX8d8hkVu4WP

资料来源 / MistTrack

 

六、「创意私房」持续有新进会员？从 USDT 付款抽丝剥茧

我们使用网路时光机工具检视「创意私房」的贴文，虽然是同一篇贴文，但不同时期的纪录可以观察到，「创意私房」不断调整其会员付费方式、使用的钱包地址还有 USDT 汇率等等。使用钱包资料库 整理，从交易所热钱包提币，也就是入金至 4 个「创意私房」收款钱包的交易次数共 2,233 笔。

以网路时光机留存的「创意私房」钱包地址与收款资讯，因为旧会员很可能是以不定额的方式储值，或不同的金额升级成高级会员，又或是集团背后的人相互打款，因为没有公开资讯，故较难推估。

但根据既有资讯，我们可以试图归纳「创意私房」透过这 4 个收款钱包，在不同时期拥有的新进会员数量，因为单笔入金的金额理应落在一定的区间。

网路时光机纪录「创意私房」贴文的时间：2022 年 8 月 12 日
资料来源/ 网路时光机

网路时光机纪录「创意私房」贴文的时间：2023 年 1 月 28 日
资料来源/ 网路时光机

网路时光机纪录「创意私房」贴文的时间：2023 年 10 月 4 日
资料来源/ 网路时光机

网路时光机纪录「创意私房」贴文的时间：2024 年 4 月 9 日
资料来源/ 网路时光机

备注：最近的纪录未能留存到最新的入金钱包地址，网站经营者更改为以邮件咨询才能取得钱包地址，故本报告以《区块势》贴文中的钱包地址进行统计。

七、「创意私房」究竟谁获利？从 USDT 移转调查「下游」

为什么「创意私房」这 4 个收款钱包，会把收到的款项再发送到其他钱包？可以确知的是他们有利益牵扯，透由追踪「创意私房」4 个收款钱包的 USDT 去向，可以帮助我们找到主要的受益者。

究竟是谁透过贩售非法的偷拍影片与性剥削影片，收到了钱？他们的角色可能是网站管理者、工作人员、提供影片者、营运者或购买器材的人，也有可能是会员的退款，这个我们不得而知，需要检调介入进一步侦查分析并采取动作。

值得关注的是，交易所是唯一拥有用户实名验证资料的单位，所以找到中心化交易所的「托管型钱包」非常关键，透过实名验证及其他可辨识资讯，可以交集比对「创意私房」背后的集团。

下图，我们以可视化工具 Bitquery 概览「创意私房」4 个收款钱包的整体资金流向，搭配图表和表格整理，可以看出与其互动的钱包，并以此做之后的受益钱包对应资料。

「创意私房」的第 1 个收款钱包：TJxBDgdAmD1NPy6ih4E6RBM4YQWZRACakZ

资料来源 / Bitquery

 

「创意私房」的第 2 个收款钱包：TUQbf1PgWvxKethbrYLFY842UL6Z41RiKC

资料来源 / Bitquery

「创意私房」的第 3 个收款钱包：TPbRDKYYi5qT3Ayutw6NV31bvNX9zGivZx

资料来源/ Bitquery

资料来源/ Bitquery

透过可视化工具 Bitquery，我们除了可以得知「创意私房」4 个钱包与哪些钱包有上下游关系外，也可以观察到，「创意私房」4 个收款钱包中的 3 个都有大量资金移转到单一钱包。

使用区块链分析工具 MistTrack 整理出「创意私房」4 个收款钱包，以及 2 个层转钱包的资金去向，可以得知可能的主要受益者。以下受益者钱包清单仅留下可调阅实名验证资料的中心化交易所「托管型钱包」，并依照金额大小排序如下表所示：

八、 可追查之「创意私房」相关钱包整理

提供「创意私房」gas fee 的交易哈希