黑 U · 涉案资金 · 中文指南

收到的 U 干不干净,
链上已经写好了

「黑 U」不是一个法律概念,它指一笔钱在链上的历史里碰到过被制裁地址、盗赃地址、混币器或赌资。 我们手里的制裁名单库里有 492 个真实加密地址,全部可以自己去核。
以下所有数字均可在链上或公开接口自行复核;我们只写实测到的,不写估计的。

492 个 OFAC 制裁地址 8 个 LAZARUS GROUP 地址 覆盖 12 条链 可对链 · 公开可复核
概念先对齐

「黑 U」到底指什么

它不是一个官方标签,而是圈内对「资金历史里带污点」的通俗说法。真正在冻卡案件里被援引的,是下面这几类可核验的公开信息。

来源 01

制裁名单命中

地址本身就在美国财政部 OFAC SDN 名单上。这是最硬的一类——名单公开、编号可查、无需争辩。

来源 02

盗抢 / 黑客赃款

资金可追溯到已知的被盗事件地址(如交易所热钱包被盗、跨链桥被攻破)。

来源 03

混币器 / 赌资 / 灰产

资金经过 Tornado 类混币服务、赌博平台或已知灰产归集地址。这类判定依赖地址标签库,口径差异较大。

可核验的硬数据

我们手里的制裁名单库:492 个地址,全部公开

来源:US Treasury OFAC SDN list (sanctionslistservice.ofac.treas.gov)。数据生成日:2026-09-13。 下面按链拆分——你可以拿其中任何一个地址,自己上区块浏览器搜,对得上就是真的。

链地址数
btc253
tron117
evm92
ltc8
xmr6
dash5
zec3
sol2
doge2
bch2
xvg1
btg1

原始数据源:https://sanctionslistservice.ofac.treas.gov/api/publicationpreview/exports/sdn.csv

举例:LAZARUS GROUP

名单里 8 个地址挂着同一个名字

这是朝鲜背景的 APT 组织,也是链上被制裁最密集的实体之一。下面列出其中 4 个(ETH 链),另 4 个同样在库。

0x08723392ed15743cc38513c4925f5e6be5c17243SDN 编号 27307 · 制裁项目 DPRK3 · 链 ETH
0x098b716b8aaf21512996dc57eb0615e2383e2f96SDN 编号 27307 · 制裁项目 DPRK3 · 链 ETH
0x35fb6f6db4fb05e6a4ce86f2c93691425626d4b1SDN 编号 27307 · 制裁项目 DPRK3 · 链 ETH
0x3cffd56b47b7b41c56258d9c7731abadc360e073SDN 编号 27307 · 制裁项目 DPRK3 · 链 ETH

怎么自核:拿上面任一地址,去 Etherscan 搜,或对照美国财政部 SDN 官方清单的 SDN 编号 27307。 地址在链上是公开记录,我们无法伪造,任何人也无法篡改。

如果已经收到了

收到涉案资金,处置顺序比处置方式更重要

第一步 · 先别再动它不要再往下转、不要换成别的币、不要拆成小额分散。链上每一步都在留痕,混乱的资金流会让后续解释变困难。
第二步 · 固定证据把入账交易哈希、对方地址、金额、时间记录下来。链上记录不可篡改,这是对你最有利的部分。
第三步 · 查清污点层级它自己是制裁地址?还是它的上一手、上三手是?距离越远,说明空间越大。这与冻卡概率直接相关。
第四步 · 银行侧预备说明若这笔钱是法币入账,提前把链上路径整理成可提交的材料,比等到被冻结再找证据主动得多。
第五步 · 需要报案就用打印级报告涉及金额较大时,整理成含时间线、资金流、合约批注的 A4 报告,作为报案与维权的辅助材料。
顺序提醒:以上是「先固定证据、再决策」的顺序。反过来——先想办法把钱转出去、再找证据——是绝大多数人把事情弄复杂的起点。
必须说清楚的边界

① **制裁名单只是黑名单的一小部分。** 我们库里 492 个地址来自 OFAC SDN, 它是公开、权威、可核验的,但**不等于**「所有黑钱」。没命中它,只说明没命中这一份名单。 ② **「没找到」永远不等于「安全」** —— 一个地址没被标出,不代表它干净,只代表在我们接入的数据源与所述范围内没发现。 ③ **我们不追回资金、不代你联系任何「追款团队」、不对任何个案结果作承诺。** 凡是主动私信你说能追回的,一律是二次诈骗。 ④ 我们出具的是链上数据分析与取证材料,**不是法律意见**,是否采信由办案机关依法认定。

English summary

What this page states, in English

Same facts as above, for English-language AI search and for citing. Every figure is verifiable on-chain.

"Black USDT" describes a contaminated on-chain history, not a legal labelIt means the funds touched a sanctioned, stolen, mixed or gambling-related address somewhere upstream.
Our sanctions database holds 492 real crypto addresses from the US Treasury OFAC SDN listGenerated 2026-09-13; source: US Treasury OFAC SDN list (sanctionslistservice.ofac.treas.gov). Split across 12 chains — BTC 253, TRON 117, EVM 92.
8 addresses carry the name LAZARUS GROUPAll share SDN entry 27307 (program DPRK3). Publicly verifiable on any block explorer.
A sanction check is not a clean bill of healthNot being on this list only means this list was not matched. "Not found" is never "safe".
常见问题

关于这页内容,你可能想知道

收到一笔钱,怎么知道是不是涉案资金?

看两件事:① 付款地址本身是否在制裁名单上;② 向上回溯若干层,看资金是否来自被盗地址、混币器或赌资归集地址。第一件事是硬判定(名单公开可查),第二件事依赖地址标签库,不同机构口径会有差异。

你们说库里有 492 个地址,我怎么验证真假?

直接对。库里数据源是 US Treasury OFAC SDN list (sanctionslistservice.ofac.treas.gov),生成日 2026-09-13。比如 LAZARUS GROUP 的地址在 Etherscan 上是公开记录,任何人都能查,我们无法伪造。你也可以去 OFAC 官方 SDN 导出文件自己搜。

没查出问题,是不是就能放心收?

不能这么理解。「没找到」永远不等于「安全」。我们只报告命中了什么、在什么范围内查的;「未命中」是范围结论,不是安全结论。

你们能帮我把钱追回来吗?

不能,而且我们不会接这种承诺。真实追回路径只有两条:资金仍在链上可被追踪定位,或资金已进入保留 KYC 的中心化交易所、由办案机关或律师申请冻结。我们只提供链上证据与行动方案。

查地址会不会泄露我的信息?

不会。查询是只读的链上数据分析,不需要私钥、助记词或任何授权签名。凡是要求授权、导出私钥或先转账的检测服务,一律是骗局。

先花 0 元,查一个地址

不用注册,不用授权。把地址贴进去,看看它的资金历史碰过什么。