前段時間,我們發布了一篇 Bitfinex 被黑案件細節分析的文章,引起了劇烈的討論。文中提到了一種洗幣方式——剝離鏈(Peel Chain)技術,借此事件寫一些與鏈上追蹤相關的文章給大家學習。
什么是 Peel Chain
剝離鏈(Peel Chain)——是指一種通過一系列冗長的小額交易來清洗大量加密貨幣的技術。這種洗幣方式通常從一個“臟”地址開始,該地址可能與非法活動有關,例如地址 A 將資金轉到地址 B 和 C,而轉移到地址 B 的數額多數情況下是極小的,轉移到地址 C 的數額占大部分,地址 C 又將資金轉到 D(小額)和 E(大額),依次類推,直至形成以很小的數額轉移到很多地址的情況。而這些地址上的數額,要么以 Peel Chain 的方式繼續轉移,要么轉到交易/暗網平臺,要么停留在地址,要么通過混幣平臺轉出。
Optimism 推出鏈上治理門戶 Optimism Agora:2月11日消息,Optimism 現已推出新的治理門戶 Optimism Agora,以過渡到完全鏈上投票,并作為代表登記處。此后,所有 Token House 投票都將通過治理門戶網站鏈上進行,目前已實施測試投票,時間截至 2 月 16 日,在 Bedrock 協議升級之前。[2023/2/11 12:00:35]
案例分析
2016 年 8 月 3 日,知名加密貨幣交易所 Bitfinex 發公告稱,黑客入侵了其系統并盜走約 119,755 枚比特幣。事發當時價值約 6000 萬美元,按今天的價格計算,被盜總額約為 45 億美元。據慢霧 AML 旗下反洗錢追蹤系統?MistTrack 分析,黑客最初將被盜資產分散存儲在 2072 個錢包地址中,經 MistTrack 標記如下圖。
數據:Solana鏈上NFT銷售總額突破33億美元,月漲幅約13.8%:金色財經報道,據Cryptoslam最新數據顯示,Solana鏈上NFT銷售總額已突破33億美元,截至目前為3,301,565,479美元,交易量達到16,835,255筆。當前Solana位列NFT銷售額第三,僅次于以太坊和Ronin。歷史數據顯示,Solana鏈上NFT銷售總額于2022年12月12日突破29億美元,這意味著該指標在過去一個月漲幅達到13.8%。[2023/1/11 11:05:23]
從 2017 年 1 月開始,黑客開始密集轉移資產。我們對 2072 個地址進行分析后,發現黑客將大部分地址上的資金都進行了轉移,而轉移方式正是我們今天要說的剝離鏈(Peel Chain)。
獨家 | BTC24h鏈上交易量下降15.28%:據歐科云鏈OKLink數據顯示,2020-06-22 BTC 24h 鏈上活躍地址數總計713569,較前日下降7.22% ;鏈上交易量總計267230.12 BTC,較前日下降15.28% ;鏈上交易筆數總計259440,較前日下降8.69% ;BTC鏈上活躍度下降。
截至上午10時,全網算力約為106.22EH/s,較前日上升0.31EH/s,全網算力呈上升趨勢。[2020/6/22]
以黑客地址 19Xs96FQJ5mMbb7Xf7NXMDeHbsHqY1HBDM 為例:
據 MistTrack 反洗錢追蹤系統顯示,約 30.668 BTC 從 Bitfinex 交易平臺轉到黑客地址(19X...BDM),再通過兩次直線轉移將 BTC 轉移到地址(3CA...AcW)。
動態 | 比特幣鏈上指標連續三周下降:據Tokenview數據顯示,上周(2019.7.22-7.28)比特幣鏈上指標均有一定程度下降。日均活躍地址數為670838,較上周下降4.52%;日均新增地址數為332265,較上周下降3.97%。日均鏈上交易筆數為304682,較上周下降3.62%,七日算力均值為69.21 EH/s,較上周上漲5.74% 比特幣上周幣價一路回落,鏈上指標連續三周呈現下降態勢,雖然算力方面有所上升,但整體行情仍未出現明顯向上突破跡象。[2019/7/29]
再來看地址(3CA...AcW)的資金流向:
首先,地址(3CA...AcW)將 30.6675 BTC 分為小額 2.27 BTC 和大額 28.39 BTC 分別轉到地址 1 和地址 2;接著,地址 1 將 2.27 BTC 分為小額 0.16 BTC 和大額 2.11 BTC 分別轉到地址 3 和地址 4;地址 3 再以同樣的方式將 0.16 BTC 分別轉到地址 5 和地址 6,其他地址同理。
為了更直觀的展示,我們截取了資金流向的一部分,讓大家更理解這種洗幣方法。
從上圖可以看到,資金被轉移到兩個地址,接著兩個地址分別又轉到另兩個地址,數額越來越小,出現的地址也越來越多,只至最后有部分資金通過 wasabi 混幣轉出或轉到 Hydra Market 暗網市場。當然,這還只是一小部分的資金流向,但我們不難看出,為了躲避追蹤,黑客非常有“耐心”。
我們再以另一個黑客地址 1BprR3VRh8AsJVXFR8uNzzZJnyMhF1gyQE 為例,更多地了解 Peel Chain 手法的特征。
據區塊鏈瀏覽器顯示,該黑客地址盜走了 271.22 BTC。我們接著以大額轉移地址為目標進行追蹤:
……
雖然中間省略了部分轉移情況,但我們還是能清楚地看出 Peel Chain 手法的特征:
一般從一個單一的“臟”地址開始;
通常不斷拆分到兩個地址;
以大額和小額進行拆分;
資金停留或混幣或進入交易所/暗網平臺。
總結
剝離鏈(Peel Chain)技術常常被黑客使用,一方面是因為每次單獨轉移的金額很小,幾乎不會引發交易平臺的風控提醒,另一方面是由于這種洗幣鏈路極度冗長和復雜,會使他們盜取的資產變得極難追蹤。
對于一些復雜冗長的剝離鏈(Peel Chain),黑客通常使用計算機程序自動化該過程。盡管如此,我們仍可以使用腳本及追蹤工具來追蹤此類事件。憑借支持多幣種、數量超 10 萬的惡意地址庫,慢霧 AML 旗下反洗錢追蹤系統 MistTrack 將幫助加密貨幣交易平臺、用戶個人等追蹤溯源,實時監控拉黑黑客地址并聯動各大交易平臺凍結資金,為資金安全更好地保駕護航。
相關鏈接:
https://en.bitcoin.it/wiki/Privacy
https://aml.slowmist.com/mistTrack.html
Tags:BTCMISCHAHAICompound Wrapped BTCMISSOR價格BKchainblockchain的域名價值
轟轟烈烈的元宇宙大潮終究還是沒有逃脫洗牌的命運,隨著Meta股價的下跌以及諸多泛元宇宙概念的失色,元宇宙將無可幸免地進入到一場深度洗牌期.
1900/1/1 0:00:00金色晚報 | 5月15日晚間重要動態一覽:12:00-21:00關鍵詞:中國銀聯、挪威政府、緬甸央行、BCH、HT銷毀、灰度投資 1.
1900/1/1 0:00:00以太坊主網完成倫敦硬分叉升級后,使得以太坊 EIP-1559 提案開始生效,這也意味著距離 PoW 轉 PoS 更近一步.
1900/1/1 0:00:00又到了每月安全盤點時刻!據成都鏈安【鏈必應-區塊鏈安全態勢感知平臺】安全輿情監控數據顯示:2022年2月,各類安全事件仍然時有發生,2月發生較典型安全事件超『20』起.
1900/1/1 0:00:00區塊鏈技術以及元宇宙在近期得到許多人關注。許多人都認為金融會是區塊鏈最大的應用場景;游戲則是元宇宙的最大應用場景.
1900/1/1 0:00:00在Facebook改名為Meta之后,每個人都在談論元宇宙,但它究竟是什么?以下就為您作詳細的介紹.
1900/1/1 0:00:00