BIT:Upbit黑客如何使用加密貨幣交易所洗錢數百萬？_Upbit

Author：

Time：1900/1/1 0:00:00

2019年，黑客在攻擊中竊取了價值2.83億美元的加密貨幣。在這次攻擊中，黑客還成功鎖定了Upbit交易所。在本文中，我們將分析Upbit黑客攻擊行為，并使用Coinpath?API跟蹤被盜的加密貨幣。

Coinpath?API為超過24個區塊鏈提供區塊鏈資金流分析。借助Coinpath的API，您可以監控區塊鏈交易，調查比特幣洗錢等加密犯罪，并創建加密取證工具。

2019年11月27日下午1:06，韓國加密貨幣交易所Upbit觀察到一筆大筆交易從交易所錢包中流出。第二天，Upbit的團隊通知說存在安全漏洞，黑客竊取了34.2萬以太幣（約合4810萬美元），并將資金轉移到了該地址。

Upbit暫停NKN存取款服務:Upbit發公告稱，由于NKN節點檢查，NKN存款和取款服務將暫時暫停。[2021/4/19 20:35:05]

在本文中，我們將通過跟蹤黑客在隨后的幾天和幾個月內創建的交易來調查Upbit的贓款。

犯罪分子經常使用多個中間錢包和其他服務來清洗被盜的加密貨幣。換言之，它們創建了一系列交易，使得在將資金轉換為法定貨幣或其他加密貨幣之前難以追蹤。這個過程稱為分層，每一層代表一段。

跳數是指資金從來源地轉移到目的地的段數（錢包組）。

Upbit暫停ALGO存取款服務:Upbit交易所剛剛發布公告稱，由于ALGO錢包系統維護，Upbit已暫停ALGO存取款服務，待維護完成后恢復。[2020/9/11]

Coinpath?技術有助于跟蹤多跳資金，以發現資金的來源或目的地。

現在，讓我們跟蹤資金流出Upbit的黑客地址超過5跳。如下圖所示，黑客將大量以太幣轉移到未知地址。如果你注意到的話，許多地址通過多個事務（超過3-5個躍點）收到了類似數量的ETH（不包括5000ETH）。?這些地址很可能屬于黑客。

動態 | 2500枚Upbit被盜ETH流入三個新地址:Whale Alert監測數據顯示，北京時間今日9點左右起，Upbit交易所被盜資金再次出現異動。黑客分三次將500 ETH、1000.5 ETH、1000.5 ETH轉入三個新地址。轉入500 ETH的地址為：0x29aa7c37a626a8644bb2c589e4a8a71e33f51bb6；轉入1000.5 ETH（首次）的地址為：0xe07568ecb6d47fe17e6233b4b7a0f2056adc59aa；轉入1000.5 ETH（第二次）的地址為：0xfddb61d4886bd552f121bcc5873e822c7c20de3c。[2019/12/14]

讓我們把跳數增加到10來深入挖掘。注意，在后端，Coinpath?正在處理數千個事務以提供這些結果。

韓國加密貨幣專家：由于沒有投資者受影響，當局很難對UPbit發起訴訟:韓國加密貨幣領域的專家表示，由于沒有投資者受到影響，政府和地方金融機構很難向加密貨幣交易所UPbit發起訴訟。5月15日，韓國一家大型會計師事務所Yooji的審計結果表明，UPbit資產負債表上記錄的資金與公司的實際持股量完全一致。有業內人士稱，調查沒有發現UPbit有任何違規行為，并且Yoojin發布的官方審計報告證明UPbit具有償付能力，韓國加密貨幣市場已經開始復蘇。[2018/5/22]

如你所見，超過10跳，一些已知的轉移情況開始出現。例如一個Binance交換錢包通過10跳以上的多次交易獲得了59,833 ETH。