币圈界报道：

休眠三年的HashFlare诈骗钱包突现大额ETH转移

一个被链上调查团队认定与已曝光的HashFlare投资骗局密切相关的以太坊地址，在长达三年半的静默后，突然发起一笔价值约1850万美元的转账，涉及10,600枚ETH。该动态由链上分析师ZachXBT在Telegram频道中披露，并确认Cyvers最早识别到此次活动。相关地址为0xff575a22975cc413771825eb84c163189a4d5d22，交易哈希为0xd0eafd5c03b24c2f54c579745cacbffe4c6df2d19973e55d52a5f40aa1d089e0。

资金流向多路径分拆，跨链转移意图明显

转账资金被拆分发送至两个接收地址：0xc82f007bb4096a47d14ed0d46ee8143d37539d04和0x3297a41f528345c3b97af8c6ffe1401cc07b2527。随后，该实体利用HiFiSwap与NEAR Intents等工具进行资产路由，将原以太坊资产逐步转换为比特币，并结合两家即时交易所完成快速变现。这一系列操作符合典型老诈骗钱包特征——长期冻结、突然激活、多层碎片化流转，旨在规避监管机构与合规系统的实时监控。

主谋已被判刑，超4.5亿美元资产遭没收

HashFlare平台由Sergei Potapenko与Ivan Turõgin共同运营，美国司法部指控其构建了覆盖数十万受害者的系统性加密货币欺诈体系。该平台虚构挖矿能力，诱使用户购买基于SHA-256、ETHASH、Scrypt、DASH及ZCASH算法的云挖矿合约。案件于2025年8月终审定罪，二人分别获刑16个月（已服满），并被强制没收逾4.5亿美元的数字资产、现金、车辆、不动产及矿机设备。所有没收资产将用于赔偿受害者。联邦调查局官网列明，除HashFlare外，该团伙还操控HashCoins与Polybius两个相似项目，其中HashFlare被定义为面向公众提供多种主流币种挖矿服务的虚假平台。

洗钱路径转向比特币生态，隐蔽性增强

通过使用HiFiSwap与NEAR Intents实施跨链兑换与意图执行机制，表明此次转移并非简单迁移。此类工具可实现资产类型转换、资金流分散、降低以太坊链上的可追踪性，并最终将收益导向比特币网络。尽管这些协议本身合法，但当其被用于重大历史诈骗案的后续资金处置时，即触发反洗钱警报。合规团队正重点监测相关交易所存款、比特币兑换节点、场外交易通道以及新生成的钱包集群。当前正值老旧休眠钱包活跃周期，此前已有类似案例显示，空壳钱包在沉寂多年后突然清空，而调查仍持续追踪资金在稳定币、交易所与跨链桥间的流动轨迹。本次10,600枚ETH的转移，重新点燃了对HashFlare案追偿工作的关注度，目前调查组正严密监控接收方地址、路由路径及任何可能关联的即时交易行为。