區塊鏈反洗錢態勢
匿名性與不可逆是加密貨幣交易的天然屬性,正是這樣的原因,在加密貨幣犯罪頻發的情況下,區塊鏈反洗錢處于一個至關重要的位置,也是阻止黑客成功變現的最后防線。面對黑客無孔不入的威脅,不同的群體也不約而同地“組建”起反洗錢同盟,其中包括交易平臺/資金管理平臺/項目方、監管方和區塊鏈安全公司。
2022上半年,這些群體的反洗錢動態如下:
交易平臺/資金管理平臺/項目方
Tether:2022上半年共計屏蔽了132個ETH地址,這些地址上擁有的USDT-ERC20資產被凍結不可轉移。
Circle:2022上半年共計屏蔽了18個ETH地址,這些地址上擁有的USDC-ERC20資金被凍結不可轉移。
監管方
美國財政部:4月14日制裁RoninNetwork黑客相關的地址,5月6日制裁加密貨幣混幣器Blender,值得注意的是,美國財政部在此之前從未制裁過加密貨幣混幣器。
區塊鏈安全公司
Chainalysis:3月10日,創建SanctionsList鏈上數據庫合約,共計制裁31個地址。
SlowMist:4月27日,MistTrack反洗錢追蹤系統正式上線,專注于打擊加密貨幣洗錢活動。
眾所周知,造成區塊鏈安全事件的黑客、黑色產業鏈、欺詐者和RugPull項目方一直是洗錢的主力,其中最臭名昭著的莫過于朝鮮LAZARUSGROUP黑客組織,給區塊鏈生態安全帶來巨大的威脅。
比特幣波動指數跌至56.52,創自2020年10月以來新低:12月27日消息,由金融指數公司 T3 Index 聯合比特幣期權交易平臺 LedgerX 推出的 BitVol(比特幣波動)指數已跌至 56.52,創自 2020 年 10 月以來新低。據悉,BitVol 指數衡量從可交易的比特幣期權價格中得出的 30 天預期隱含波動率。
注:隱含波動率,是指實際期權價格所隱含的波動率。它是利用 B-S 期權定價公式,將期權實際價格以及除波動率σ以外的其他參數代入公式而反推出的波動率。期權的實際價格是由眾多期權交易者競爭而形成,因此,隱含波動率代表了市場參與者對于市場未來的看法和預期,從而被視為最接近當時的真實波動率。[2022/12/27 22:10:30]
根據開源情報和鏈上數據分析推測LAZARUSGROUP上半年的動態如下:
1月17日,Crypto.com的少數用戶賬戶遭到未經授權提款。
2月8日,TheIRAFinancial的Gemini托管賬戶被惡意提款。
3月23日,RoninNetwork跨鏈橋被盜成為加密貨幣領域損失最大的黑客攻擊事件之一。
在這些與LAZARUSGROUP相關的安全事件中,我們可以通過他們成體系的洗錢手法發現他們的痕跡:
初期:將ETH鏈上的獲利資金全部兌換為ETH,并將所有的ETH分批轉入Tornado.Cash或者交易平臺。
Parataxis Capital旗下數字基金的資產規模將在2023年達到5億美元:金色財經報道,多策略加密投資公司Parataxis Capital聯合創始人兼首席執行官Edward Chin表示,預計到今年年底,其3560萬美元的數字收益基金的管理資產規模將增加三倍,并且將在2023年達到5億美元。
據報道,Parataxis成立僅三年,目前管理著約1.16億美元的資產,主要專注于銀行、家族辦公室和養老金捐贈基金等機構投資者。其數字收益基金今年早些時候從美弗吉尼亞州Fairfax的兩家養老基金獲得了資金支持。[2022/10/22 16:34:59]
中期:從Tornado.Cash分批提款后兌換為renBTC代幣跨鏈到BTC鏈。
后期:在BTC鏈上,從renBTC提款后匯總資金,并進一步轉移到Coinjoin和混幣器。
在黑客、黑色產業鏈、欺詐者和RugPull項目方洗錢過程中,自然少不了一些洗錢工具的幫忙,常見的洗錢工具有ETH/BSC鏈上的Tornado.Cash,BTC鏈上的Coinjoin工具、混幣器、隱私錢包、換幣平臺和一些交易平臺。
一些常見洗錢工具上半年的存提款數據如下:
Tornado.Cash:2022上半年用戶共計存款955,277ETH到Tornado.Cash,共計從Tornado.Cash提款892,573?ETH。
雪崩協議Avalanche發布2021 Q1報告并提及TUSD對其生態發展的意義:據最新消息,雪崩協議Avalanche官方昨日發布了2021 Q1季度報告,報告披露了其生態建設狀況及社區增長數據并強調了穩定幣TUSD對其生態發展的重大意義。穩定幣TUSD作為首個在雪崩協議Avalanche上發行的美元穩定幣,其提供的美元流動性將極大地繁榮在其網絡上部署的DeFi生態。除此之外,報告還公布了雪崩協議Avalanche在接下來的一年中將重點關注的領域,包括DeFi、NFTs、數字貨幣錢包、區塊鏈基礎設施等。[2021/3/10 18:31:44]
ChipMixer:2022上半年用戶共計存款26,021.89BTC到ChipMixer,共計從ChipMixer提款14,370.57BTC。
Blender:LAZARUSGROUP使用此混幣器洗RoninNetwork跨鏈橋被盜的錢,于5月6日被美國財政部制裁,目前站點已不可用。
在反洗錢分析過程中,始終存在著幾個核心的問題:發起攻擊的手續費來自哪里?洗錢的資金去了哪里?我們將通過上半年的典型安全事件來探索這兩個問題。
發起攻擊的手續費來自哪里?
Upbit交易所合作銀行K Bank考慮在2022年上市:3月3日消息,韓國加密交易所Upbit的主要法幣入金合作銀行K Bank考慮在2022年上市。K Bank首席執行官Lee Mun-whan透露,該行將在2022年實現盈利,為IPO鋪平道路。(Cointelegraph)[2021/3/3 18:12:00]
根據典型安全事件攻擊手續費來源圖,典型安全事件的攻擊手續費大多都來自Tornado.Cash提款,也有從換幣平臺、交易平臺提款或從其他個人地址轉移的情況。
洗錢的資金去了哪里?
通過對上半年典型安全事件的整體分析,洗錢的主要流程發生在ETH鏈或BTC鏈,如果資金沒有在這兩條鏈上,黑客也會考慮將資金跨鏈到這兩條鏈進一步變現。
通過對典型安全事件被盜資金的ETH和BTC流向進行分析,得到ETH/BTC資金流向圖,能夠初步評估出洗錢資金的態勢。
ETH資金流向圖
根據典型安全事件ETH資金流向圖,74.6%洗錢資金流向Tornado.Cash,資金量高達300,160ETH;23.7%洗錢資金保留在黑客地址,暫未進一步轉移,資金量為95,570ETH;1.5%洗錢資金流向交易平臺,資金量為6,250ETH。
2020年諾貝爾經濟學獎獲得者米格羅姆為Algorand公司顧問:10月12日下午,瑞典皇家科學院公布了2020年諾貝爾經濟學獎。來自美國的經濟學家保羅·米爾格羅姆(Paul R. Milgrom)和羅伯特·威爾遜(Robert B. Wilson)因改進了拍賣理論和創造新的拍賣形式獲獎。兩人將分享1000萬克朗的獎金。值得注意的是,9月22日,區塊鏈項目Algorand曾宣布,美國國家科學院和美國藝術與科學院“兩院”院士、斯坦福大學教授保羅·米格羅姆(Paul Milgrom)受聘為公司顧問。(Tech Flow)[2020/10/12]
BTC資金洗錢圖
根據典型安全事件BTC資金流向圖,48.9%洗錢資金流向ChipMixer,資金量高達3,460BTC;36.5%洗錢資金保留在黑客地址,暫未進一步轉移,資金量為2,586BTC;6.2%洗錢資金流向Blender,3.8%洗錢資金流向CryptoMixer,2.1%洗錢資金流向未知主體,1.3%洗錢資金流向renBTC,0.7%洗錢資金流向WasabiCoinjoin,0.1%洗錢資金流向Binance交易平臺。
工具及方法
在正式開始反洗錢分析之前,我們首先要有一個高效的工具和一套有效應對復雜洗錢情況的分析方法。
基礎工具–MistTrack
MistTrack反洗錢追蹤系統是一套由慢霧科技創建的專注于打擊加密貨幣洗錢活動的SaaS系統,具有資金風險評分模塊、交易行為分析模塊、資金溯源追蹤模塊、資金監控模塊等核心功能。
AMLRiskScore
MistTrack反洗錢追蹤系統主要從地址所屬實體、地址歷史交易活動、慢霧惡意錢包地址庫三方面為其計算AML風險評分。當地址所屬實體為高風險主體或地址與已知的風險主體存在資金來往時,系統會將該地址標記為風險地址。同時,結合慢霧惡意錢包地址庫中的惡意地址數據集,對已核實的勒索、盜幣、釣魚欺詐等非法行為的涉案地址進行風險標記。
AddressLabels
MistTrack反洗錢追蹤系統積累了超2億個錢包地址標簽,地址標簽主要包含3個分類:
1.它歸屬于什么實體,如Coinbase、Binance
2.它的鏈上行為特征,如DeFi鯨魚、MEVBot以及ENS
3.一些鏈下情報數據,如曾使用過imToken/MetaMask錢包
Investigations
追蹤和識別錢包地址上的加密資產流向,實時監控資金轉移,將鏈上和鏈下信息整合到一個面板中,為司法取證提供強有力的技術支持。
通過標記1千多個地址實體、2億多個地址標簽,10萬多個威脅情報地址,以及超過9000萬個與惡意活動相關的地址,MistTrack為反洗錢分析和研究提供了全面的情報數據幫助。通過對任意錢包地址進行交易特征分析、行為畫像以及追蹤調查,MistTrack在反洗錢分析評估工作中起到至關重要的作用。
拓展方法-數據分析
MistTrack可以滿足常見的反洗錢分析場景,而遇到復雜特殊的情況就需要其他的方法輔助分析。從區塊鏈反洗錢資金態勢中我們可以看到很多被黑事件發生后,在ETH/BSC鏈上的資金都不約而同地流向了一片灰暗之地——Tornado.Cash,Tornado.Cash已成為ETH/BSC鏈上反洗錢的主戰場。
新的洗錢手法需要新的分析方法,對Tornado.Cash轉出分析的需求變得越來越普遍,此處我們將提出一個針對Tornado.Cash資金轉出的分析方法。
記錄目前已知的信息,已知信息包括轉入Tornado.Cash總數,第一筆Tornado.Cash存款時間,第一筆Tornado.Cash存款的區塊高度。
將參數填入我們準備的分析面板?。
得到初步的Tornado.Cash提款數據結果,再使用特征分類的方式對數據結果做進一步篩選。
篩選后的結果是一批疑似黑客轉出的結果集,取概率最高的結果集并對它進行驗證。
Tornado.Cash轉出分析結論。
通過這個Tornado.Cash資金轉出的分析方法,我們已成功分析出RoninNetwork等多個安全事件從Tornado.Cash轉出后的資金詳情。
顯而易見,這個Tornado.Cash資金轉出的分析方法同樣存在局限性:轉入Tornado.Cash的數量分類也是一個匿名集,資金量越大相應的匿名集數量越少,資金量越小則相反。所以對于資金量小的分析難度更大。
而在BTC鏈上,通過區塊鏈反洗錢資金態勢我們可以看到ChipMixer和Blender是黑客的常用洗錢平臺。Blender目前已被美國財政部制裁,站點已不可用,這里不再做進一步的探討。
ChipMixer流入洗錢資金量巨大,我們同樣需要提出一個針對ChipMixer資金轉出的分析方法。
識別ChipMixer的提款特征。
根據上述提款特征對相應時間段的結構化區塊數據進行掃描和篩選,得到這個時間段內ChipMixer的提款記錄。
對提款記錄數據歸類結果集,取概率最高的結果集并對它進行驗證。
ChipMixer轉出分析結論。
總結
反洗錢仍然是區塊鏈發展的重中之重,面對層出不窮的被黑事件,針對其獨有的特點,相應的反洗錢規范也需要具體問題、具體分析、具體應對。文中所提到的典型安全事件具體見完整報告內容。
完整報告下載:
https://www.slowmist.com/report/first-half-of-the-2022-report.pdf
Tags:CASHTORNCASTORCASHZ價格torn幣最新消息報道kcash幣價格今日行情Jeet Detector Bot
以太坊合并進行時,來聽聽開發者深度分析其風險與機遇。原文標題:《A&TTalk:以太坊合并的風險、機遇和展望》主講嘉賓:ZhixiongPan,Chainfeeds創始人;Michael.
1900/1/1 0:00:00AAVE近期推出了穩定幣GHO并在路線中提到了信用評分體系,這讓鏈上信貸再次回歸到人們的視線之中:在很早之前就被提及的無抵押信用貸款將要普及了嗎?并非如此.
1900/1/1 0:00:00撰文:MattHuang7月20日,知名加密VCParadigm創始合伙人?MattHuang給?LP?們發送了信件,說明了加密貨幣市場近期崩潰的內在原因以及影響,他認為,盡管短期內.
1900/1/1 0:00:00編者按:以太坊創辦人V神在EthCC期間接受了Bankless創始人DavidHoffman的專訪,以下內容編譯自Bankless,內文經過排序、刪減.
1900/1/1 0:00:00監管風暴再次來襲。自2021年9月央行等十部門對虛擬貨幣非法業務活動重拳出擊后,一年后的2022年8月9日,國家網信辦再發布集中整治涉虛擬貨幣炒作亂象的消息稱,已關閉上萬個違規用戶賬號,清理數萬.
1900/1/1 0:00:0012:00-21:00關鍵詞:央行、Vauld、Nansen、英國FCA1.央行:有序擴大數字人民幣試點;2.奔馳子公司推出的數據共享平臺Acentrik已部署至Polygon主網;3.
1900/1/1 0:00:00