2025 年 1 月 10 日，有网友在社交平台曝光电报软件某群组聊天记录截图，图中交流内容为针对王星买卖的区块链担保交易，发布者声称该聊天记录发生在王星事件前，引起网友的热议。
部分研究者认为该聊天记录系伪造，根本不存在这笔交易，但 Bitrace 通过区块链资金分析发现，聊天记录对应的链上交易的确存在，并非完全伪造。
聊天记录分析
Bitrace 长期调查东南亚涉币犯罪案件，对当地加密犯罪业态较为熟悉，基于担保交易的业务逻辑，我们对聊天记录中出现的所有信息进行重新梳理：
聊天场所
担保平台客服在广告区或交易公群中撮合买卖双方后，会建立交易专群供三方交流沟通，聊天截图中的场所即为交易专群。
截图者
专群中共有六人，其中五人进行了发言，均为买卖双方。表明如果截图为真，那么截图者系群聊创建者，也即担保平台客服。
时间线
当日 02:31，买卖双方开始沟通押金事宜
当日 02:32，卖方声称「人已上车」
当日 02:41，双方开始对本次交易标的「王星」进行评价，但截图中出现的受害人照片发布时间为前一日 19:46
当日 03:08，双方均认可押金已经到账
当日 03:10，修改群名，标志交易成功
当日 03:12，聊天记录结束
区块链分析
基于担保平台的资金活动模式，Bitrace 对图中出现的区块链地址 TAiv3g 进行了详细的加密货币资金分析：
根据 BitracePro 区块链资金分析画布，我们并没有在官方所通报王星失联的 1 月 3 日找到金额 14000 USDT 的转账记录。
但在遍历 TAiv3g 的交易记录后，我们成功找到一笔交易金额为 13928 USDT 的收款，交易发生在 2024 年 11 月 19 日 03 时 08 分，与前述时间线中押金到账的时间相吻合。
对 TAiv3g 在该时间点附近的交易进行拓展后，找到了疑似获取下押资金的买家地址 TFAbPj，后者系某已知加密货币支付平台的用户地址，这笔资金因此流入该支付公司业务地址。
而像这类活动在该担保平台发生过不止一次，画布显示至少有 10 个该支付工具的用户地址也是担保交易的参与者，金额在 0.7 万到 8 万 USDT 之间，交易内容不明。
真真假假
聊天记录截图中出现了多处自相矛盾之处，表明这组聊天记录所呈现的交易实际上与王星无关：
1/ 王星 1 月 3 日才失联，但该地址当日并没有出现 14000 USDT 转账；
2/ 聊天记录中照片的发布时间有误，应系后期伪造贴图。
而基于 Bitrace 的情报库，我们也找到了更多有用的信息，证明该聊天记录同时也是真实存在的：
1/ 根据我们早前的地址标记， TAiv3g 所从属的实体是一家担保交易平台，开源网络情报显示该平台的确经营着「海外劳务」相关业务；
2/ 该担保平台与另一家加密货币支付平台存在较深的资金关联；
3/ 2024 年 11 月 19 日 03 时 08 分，TAiv3g 收取 13928 USDT 押金，时间与金额均与截图内容相符合。
因此，这些聊天记录半真半假。原爆料人士基于真实的担保交易场景与他人信息，移花接木炮制出所谓王星被贩卖的聊天记录并投放在中文互联网上，其背后动机不明。
结论
并没有直接链上证据表明，演员王星是通过聊天记录中的加密货币担保交易平台在 2025 年 1 月 3 日被卖，其中关于王星的照片与姓名均为伪造。但聊天记录中所描述的担保交易活动在 2024 年 11 月 19 日的链上真实存在，说明该专群的确在当日进行了一笔金额为 14000 USDT 的交易。
话说回来，既然这组聊天记录并不是王星在 2025 年 1 月 3 日被买卖的交流，那么又是哪个「人」或者「物」在 2024 年 11 月 19 日与这笔交易有关呢？
不寒而栗。
----
附录：什么是区块链交易担保平台
所谓担保平台，本质是一种交易中介，旨在帮助交易双方建立信任，防止交易欺诈事件发生。我们常用的闲鱼、支付宝等平台其实都是这类型的工具。
在黑灰产交易领域，从事非法活动的双方同样需要担保服务以建立信任，而这类为黑灰产交易提供担保服务的机构，目前普遍采用的都是美元稳定币 USDT，因此我们能够在网传截图中看到一个区块链地址。
该地址是担保平台向买家收取交易押金的区块链地址，买家转账的行为叫做“上押”，交易完成后从上押地址获取同样金额转账的行为叫做“下押”。
通过这种方式，担保平台为各种风险交易活动提供了保障。而在东南亚经营着大大小小各类担保平台，其业务鱼龙混杂，它们不仅为涉诈、涉赌资金清洗等非法活动提供帮助，甚至还为人口买卖、毒品交易等犯罪活动提供服务。
