在数字货币领域，有些真假难辨，又以讹传讹的传说，比如伊朗比特币价格的高溢价。你可能常常听到这样的新闻，因为通胀严重，地缘政治危机等原因，伊朗比特币价格出现远高于其他地区价格的高溢价，这样的新闻时不时出来一下，而且逻辑看上去好像还真是这么回事儿。
看到这些新闻的时候，你可能也想，要是能把比特币拿到伊朗去卖，岂不美哉，这搬砖多爽。有这样的想法也很正常，但是可能也很危险，因为一些骗局正抓住了投资者的这种心理，它迎合你的需求，勾起你的欲望，最后带着你的钱跑路。
比如，如果突然有一家“伊朗交易所”，在中国宣传，向你敞开进入伊朗高溢价搬砖世界的大门，你会心动吗？是的，此前便有一家这样的交易所Bitisis，它宣称自己是伊朗乃至中东最大的交易所，一度吸引了很多投资者前去投资，直到有一天熟悉的戏码上演，用户难以提币，网站挂出了几乎等同于歇业的公告。
而进一步的信息显示，这家所谓的伊朗交易所，很可能根本就是中国人组织的一个资金盘项目，抓住的正是长期以来部分中国投资者眼中的伊朗比特币高溢价的“认知”。
在该交易所关闭跑路后，北京链安也接到了一些受害人提供的线索，通过我们的ChainsMap链上分析系统得以从链上数据的角度勾勒出这家交易所的全貌和规模，并从这个角度发现了其组织者中国背景的可能证据，以及相关比特币的可能去向。
据受害人反映，该交易所的基本模式即要求用户在平台注册，之后向其分配给用户的充币地址打入比特币，这也是一个交易所的通常做法。接着它会给用户分配所谓IRRT的平台币，然后用户以所谓的当地高溢价卖出，并从交易所提出USDT。
根据我们得到的线索进行链上大数据分析，我们发现，交易所Bitisis主要活跃于4月17日至6月8日，流入比特币的总流水规模达到了4700BTC。
这张图片展示了Bitisis每日流入BTC的数量，可以发现这家交易所的每日流入呈现的是一种持续增长状态，5月22日突破日流入百枚BTC，5月30日流入突破200BTC，6月3日流入即突破300BTC，直到6月7日当天已经逼近400BTC，但是次日即突然停摆。
伴随这个过程的，是这家交易所在国内不断进行的新闻宣传，如果你在搜索引擎上搜索，现在依然可以看到在4月底到5月初，不少媒体出现的诸如“伊朗交易所Bitisis比特币价格溢价高达350美金”这样的新闻。
从用户来源分布来看，我们发现Bitisis来自于独立钱包的转账不多，大部分来自于其它交易所的提币，其中大部分来自于HBO三大所，特别是Okex和火币，也就是说这家所谓的中东交易所，主要用户其实来自于中国。
那么，用户充的币去哪里了？就目前交易所对应的相关地址来看，已经全部清空。从用户充值后的比特币管理方式来看，Bitisis采取的也是大多数交易所的热钱包归集策略，10个热钱包集中了大部分用户充入的比特币，并在后续被提走。
对Bitisis的提币交易进一步分析，我们发现一个特征，即该交易所的提币呈现一种极端分布，最终有61个地址提取出的比特币总量不过50BTC，而有40个地址提取出的比特币总量却超过了4600BTC。
值得注意的是，这40个地址都归属于国内同一家大型交易所，这些地址的首次交易时间大都在5月中下旬，最后一次交易时间大都在6月初。
进一步的线索更值得推敲，我们都知道骗子营造一个骗局开始肯定要给你甜头，所以在最初，这家交易所的用户是可以以高溢价进行交易，并提出USDT的。从受害人提供的提币记录来看，我们发现若干独立地址向用户地址转入了ERC20 USDT，但是这些地址都首先从同一家交易所提出了这些USDT再进行分发。你可能猜到了，这家交易所和Bitisis的比特币提币主要流向的40个地址的所属交易所是同一个，既然组织者最后都通过国内大所转移相关资产，他们大概率是中国背景。
于是，Bitisis的行骗逻辑变得清晰起来，即利用不少投资者对比特币伊朗溢价的传闻培养的“常识”，包装一个所谓的伊朗交易所，然后在国内进行宣传，中间同时发布一些伊朗地区比特币价格在该交易出现溢价的新闻，吸引投资者入场。
与此同时，组织者在国内某大型交易所注册了一些账号，逐步将投资者充入的比特币提取到这些账号中，进而在该大型交易所卖出，在早期再向提币的用户打入USDT，给投资者造成确实获得搬砖收益的假象，进而可能进一步加仓，或者形成口碑效应吸引更多投资者入场。当然，最终的结局早已注定，跑路总是骗局的最后一步。
综合来看，Bitisis的骗局遵循的还是既有的套路，我们也发行所谓的”搬砖“已经成为大量数字货币骗局的切入点，只不过这起骗局更巧妙的利用了一个比特币在伊朗溢价的故事，使得其高溢价的搬砖收益似乎多了一层“合理性”，让投资者卸下了心理上的防备。
在此，北京链安再次提醒各位朋友，预防此类骗局的要点还是保持投资理财的常识，过高收益中往往隐藏陷阱，哪怕在常常有财富神话的数字货币世界也是如此啊。
