Changelly 是一個加密貨幣交易所平台，最近在Reddit 上頗有名氣。此外，根據我們的消息來源，一位用戶在4 月4 日試圖用0.4349346 BTC（19,800 美元）兌換19740 DAI（ERC20）。然而，他的交易從未完成，他的賬戶被擱置了。
單筆交易損失20,000 美元
這一切都始於在發送BTC 後，他的賬戶沒有記入DAI。此外，用戶注意到他的交易所被暫停，並且有一個警報告訴他用戶需要完成KYC 驗證。 Changelly 使用第三方KYC 認證服務Sumsub； 受影響的用戶立即完成了KYC 驗證。
儘管通過Sumsub 成功進行了KYC 驗證，但他的帳戶仍處於暫停狀態。而且，幾分鐘後，他又收到一條通知，通知他聯繫Changelly的安全團隊。
根據Reddit 的一篇帖子，該用戶隨後通過電子郵件向他們發送電子郵件，“我得到了一個暫停要求我填寫KYC 詳細信息。 我完成了，驗證成功。 但是，該交易仍然表示它處於暫停狀態。 需要花多長時間？”
循環
用戶在5 分鐘後收到回复，他們要求用戶提交證據以證明用戶擁有比特幣。可以在下圖中看到。
然後，用戶拍攝了他錢包的圖像並用這些圖像回復了他們，如下圖所示。
他們回復用戶：“你能否具體說明你是如何獲得相關BTC 的？ 例如，它們是被購買、交易或開采的嗎？” 可以在下圖中看到。
用戶告訴他們，他遇到了他的朋友IRL，並用現金從他那裡購買了BTC。他進一步說，他總是用他的朋友購買比特幣，因為他的卡與比特幣購買網站不兼容。
然後安全團隊向用戶發送了一長串比特幣地址，並告訴他確認哪些是用戶。其中只有少數人是用戶，然後他向安全團隊展示了他在電子錢包中地址的屏幕截圖。用戶還向團隊發送了這些地址的明文列表，以方便他們使用。下圖顯示了用戶的地址。
要求非Changelly 用戶完成KYC
安全團隊對此作出回應，要求用戶告訴他的朋友聯繫他們，以便他們可以驗證他的KYC，如下圖所示。
此時，用戶感覺自己被Changelly騙了。他的朋友不是Changelly 的客戶，他不需要完成KYC。用戶知道他的朋友不想相信交易所他的個人信息和文件。但用戶請求他進行KYC 檢查。他聯繫了Changelly，並在一小時內完成了KYC 檢查，如下圖所示。
在他成功進行KYC 驗證後，他們回復了用戶，並要求提供他朋友最初發送給用戶的比特幣的所有權證明。用戶的朋友此時開始懷疑他們的合法性。他懷疑他們試圖將他們困在KYC/AML 循環中。
但由於用戶不斷的呼救，他的朋友決定繼續前進，並向他們透露資金來源是paxful.com。可以在下圖中看到。
Changelly 詢問用戶發件人錢包地址（從Paxful 到我的電子錢包）是否屬於他。用戶告訴他們，這些地址在技術上屬於Paxful，因為它是一個交易所，而不是去中心化錢包。在同一封電子郵件中，他告訴他們，他們應該在Changelly 開始交易所之前對他們進行KYC/AML 檢查。
在幾個小時沒有回復之後，Changelly 回复要求用戶提供從Paxful 到他的電子錢包的交易截圖。用戶向他的3 個錢包地址發送了3 個最大交易的3 個屏幕截圖。可以在下圖中看到。
Changelly 核實了資金來源，並向用戶發送了回复，稱正在審查此案。可以在下圖中看到。
根據我們的消息來源，因為即使過了1 天也沒有更新，用戶的朋友再次通過電子郵件向他們詢問更新，他們回复說“請注意，一旦有任何更新，我們會立即通知你。”
2 天過去了，用戶和他的朋友多次向他們發送電子郵件。如果無法進行兌換，用戶的朋友甚至要求他們“將比特幣退還給原始發件人”。但他們從來沒有回復過任何一個。
4 月6 日，他們回复說，對案件的審查可能需要“幾個月”。用戶隨後回答說，如果他和他的朋友已經驗證了KYC 並證明了資金來源，為什麼還要幾個月的時間？
從4 月7 日到今天4 月10 日，用戶每天都會向他們發送電子郵件，要求更新。他們甚至從未回復過用戶的電子郵件。最後，用戶意識到他們被騙了。
我們在互聯網上環顧四周，看看其他人是否有同樣的經歷。令人驚訝的是，我們僅通過谷歌搜索“Changelly KYC”就發現了幾個類似的故事。因此，我們其他人也遇到了類似的問題，並認為Changelly 應該在它瀕臨失去用戶群之前對其進行調查。
資訊來源：由0x資訊編譯自COINCODECAP。版權歸作者Chaahat Girdhar所有，未經許可，不得轉載
