作者：Lisa&Keywolf

背景

据报道，2025 年 6 月 26 日，名为鑫慷嘉 DGCX 的线上投资平台突然关闭所有提现通道，大量用户发现其账户内资产被冻结或清零，资金无法取出。该事件迅速在社交媒体平台上发酵，引发广泛关注。尽管目前尚无权威机构发布受害者人数和资金损失的准确数据，但据投资者相传，此次事件可能涉及资金规模达 130 亿元人民币，受害人数或超过 200 万人。

2023 年 5 月，该平台推出 DGCX 鑫慷嘉大数据交易所，声称其为“迪拜黄金与商品交易所(DGCX) 在中国的官方分站”，并自称与中石油、中远海运等多家国企达成合作。平台通过发布伪造的合同、公函、官网截图等材料进行背书，以强化其“正规军”形象。

事实上，该平台与 DGCX 并无任何隶属或业务关联，整套资质系统是披着“国际金融”的伪装外衣。真正的 DGCX 曾多次公开发文，否认与其存在授权或合作，并警告用户防范假冒平台。

网传创办人黄鑫在潜逃海外后还在会员微信群组留下一段话，该内容虽无法独立核实其真伪，但在社群中被广泛传播，也进一步加剧了投资者的愤怒情绪。

MistTrack 链上分析

针对鑫慷嘉 DGCX 项目的链上资金流转情况，我们使用慢雾(SlowMist) 旗下反洗钱追踪分析系统 MistTrack(https://misttrack.io/) 对该案件相关链上地址进行深入溯源。链上行为显示该项目可能构建了一套复杂的多层级资金结构，资金从集中入口流入，再经多次中转后流出，初步具备庞氏骗局常见的链上运行特征。

目前我们已分析识别出约 80 万个用户充值地址，涉及的资金规模高达 15 亿美元。需要强调的是，此小节的数据基于公开链上信息进行技术分析和挖掘，不能代表项目全部资金路径和最终事实，统计结果可能存在误差，仅供参考。部分推论基于当前链上行为表现，并未构成法律意义上的事实认定，仍需进一步数据支持与多方验证。

1. 用户资金流入

分析发现，资金源头几乎都来自中心化交易所的热钱包，且这些资金随后被以整数额（如 1000、2000 USDT 等）分发至众多地址。考虑到该项目要求用户以 USDT 入会，用户需先将人民币兑换成 USDT 再充值至指定地址，因此推测这可能是项目方向用户收取人民币后，再从交易所统一提币并分发 USDT 的操作。这些整数额度与该项目据称的“入会费”模式相吻合，也存在充值入金行为的可能。平台疑似采用了一种集中控币、分配充值地址的管理方式，即由平台给用户提供用于参与项目的地址，用户并不直接掌握私钥。

2. 平台内部资金聚合

多个“用户地址”接收到 USDT 后，再将资金经过 1～2 层转入由平台控制的汇集地址。汇集地址显示出以下特征：

• 收入交易笔数显著高于支出交易笔数；

• 汇集来自多个“用户地址”的资金；

• 后续再向新的“下一跳”地址转账。

以上行为表明这批地址可能作为“中继层”或“聚合节点”存在，承担将用户“充值资金”/“入会费”统一归集的作用。

3. 提现与手续费

汇集地址会将资金分散转移到 1 个或多个地址，这些地址中有些仅活跃 1～2 天，猜测可能是该地址上的资金用完后轮换另一个地址，也可能是为了减少被拉黑标记的风险。这种短周期、高频率的操作模式，也表明项目在资金运作层面保持了一定的“轮转节奏”。不论路径如何复杂，大部分资金最终都回到了一些交易所的用户充币地址，呈现一对多的形式，疑似用户的获利提现。更为显著的是：大部分转账中，目标地址收到的金额比发起金额少约 10%，例如发出 800 USDT，实收 720 USDT，可能意味着存在某种“提现手续费”。

4. 权限授权机制

通过进一步的链上数据分析，我们还观察到大量 TRON 地址之间存在自定义权限的授权行为。部分参与资金汇集的地址将自定义权限授权给 3～5 个地址，阈值通常为 3，且可以进行 Transfer TRC10、Trigger Smart Contract（一般是用于转账 TRC20 Token）操作。

这些参与资金汇集的地址与被授权地址均多次出现此类授权现象，如下表：

可以间接推测主地址（汇集地址）与被授权地址属于同一主体，并且在资金路径紧密交织的背景下，合理怀疑项目运营者出于自动化程序操作便利，采用了批量授权控制机制，这种结构也更贴近平台的权限管理方式。

骗局模式

该项目疑似一个“庞氏内核 + 传销架构”的资金盘，以虚拟资产投资为由头，以稳定币为支付手段，通过“拉人头”入会的方式集资，具体手法包括：

1. 多层级传销式拉人机制

为实现“拉人头”的目的，鑫慷嘉设立了兵团式 9 级架构制度，从上到下依次为司令员、军长、师长、旅长、团长、营长、连长、排长、班长，并设定了明确的晋升标准与返利比例。例如，参与者缴费成为会员后推荐 3 人即可晋升为班长，每成功推荐 1 人奖励 10 USDT；若升至司令员，需发展近 2 万人团队与 50 名直属下线，可获得每人 150 USDT 推荐奖和每月 12000 USDT 保底薪资。这一机制呈现典型的金字塔型传播路径，激励参与者不断发展下线，并以晋升奖励驱动资金持续流入。

2. 虚假交易与后台操控

鑫慷嘉在其官网和 APP 中展示各类虚假交易界面，包括黄金、原油、指数等，声称提供国际行情、实时盈亏，引导用户充值 USDT 进行高杠杆交易，实际所有账户数据由平台后台控制。

3. 高收益与返利诱饵

该平台宣称利用大数据技术，在中东进行黄金、石油、外汇的期货交易，承诺投资者可获得高达日息 2% 的回报。例如会员投资 10 万美元，每日可赚 2000 美元，每月就可赚 6 万美元。“3 天返本、7 天翻倍”、“100% 盈利提成”、“VIP 内部套利信号”是吸引用户持续投入的主要话术，平台还定期制造部分提现成功截图、投资“收益榜”营造“真实赚钱”氛围，形成强烈的从众效应。

4. 提现门槛层层加码

据投资者反馈，6 月 25 日，鑫慷嘉出现无法提现的情况，次日确认系统瘫痪。平台方给出的回应是“公司被监管部门定义为偷税漏税，账户资金被全部冻结，无法提现”。用户想要提现，便需要按照持仓金额的 10% 进行缴税，10 万元以上提现需排队 30 多个工作日，纳税后每日可产生 1% 的收益，累计达到 100 枚 USDT 后可以提现，且提现手续费为 50%，在跑路前，该平台还抛出了诱饵活动：“投资 50 万送特斯拉”，其实是诱导用户加杠杆投入，在崩盘前再多骗点钱。鑫慷嘉集资后突然关闭提现通道、客服失联，网传该平台在崩盘前短短 48 小时内，通过 Tornado Cash 转移约 18 亿 USDT 至开曼离岸壳公司账户。

事实上，在平台崩盘前，已有多个地方公安机关与金融监管机构发出风险提示，包括屏山县公安局、阳山县公安局、桃江县公安局、河源农商银行、湖南省委金融办等，均表示该平台存在非法集资、高风险交易等嫌疑。

然而，由于该平台实行邀请码制度控制注册，通过微信群裂变、线下讲座宣讲等方式广泛渗透，配合“国家级项目”、“央企合作”等话术，大量中老年人群与下沉市场用户深陷其中，导致在各地监管发出预警后仍有大量资金持续流入。目前，据传部分平台核心技术人员与头部代理人已被公安机关控制，公安机关已查封若干涉案资产账户，冻结资金约 1.2 亿元。

总结

鑫慷嘉 DGCX 事件是一场典型结合数字资产、庞氏骗局和传销机制的数字金融诈骗，这类资金盘的核心并不在于创新，而在于精准地利用链上支付 + 线下地推的混合模式，配合外资假身份、虚假的政府背书，制造跨境合法感。

慢雾(SlowMist) 在此提醒广大用户：

• 高收益与高风险同在。正规金融产品不会承诺短期高额回报，更不会用“翻倍返利”、“3 天回本”来吸引投资。

• 拉人头模式本质是传销。凡是要你推荐他人才能赚钱的平台，都极可能是资金盘，靠不断吸收新资金维持运转。

• 不要盲信包装和宣传。合同、官网截图、央视采访、豪车展示、明星合照，这些都可以伪造。真正可信的是资金安全机制和独立第三方监管，而不是表面热闹。

鑫慷嘉的崩盘，是众多投资者用真金白银换来的惨痛经验。它不是第一个，也不会是最后一个。在这个信息泛滥、诈骗手法日益复杂的时代，需要保持理性、提高金融素养、主动质疑“看起来太好的事物”。任何以高收益为噱头，需拉人头才能获利的平台，都应高度警惕。