概述
大型旅游公司CWT向一個黑客組織支付了450萬美元的比特幣。
其中很多比特幣都經過了世界上最大的密碼交易所。
黑客并沒有使用混幣服務來洗錢。但這是有原因的。
一名網絡安全分析師追蹤了美國旅游巨頭CWT支付的450萬美元比特幣贖金的一部分。但是黑客們選擇在你最意想不到的地方洗錢——在大型加密貨幣交易所。
年營收達15億美元的CWT在7月28日向黑客支付了比特幣贖金,以重新獲得訪問其2TB大小的文件的權限,并阻止他們泄露這些信息。這些文件包括員工數據、財務文檔和其他信息。
推特:在馬斯克合并協議上花費了3310萬美元的交易費用:7月27日消息,推特稱:推特在馬斯克合并協議上花費了3310萬美元的交易費用;在2021年和2022年下半年,宏觀因素對公司產生了負面影響,并可能在未來時期產生負面影響,如廣告營收。(金十)[2022/7/27 2:40:10]
以色列網絡安全公司ZenGo的聯合創始人TalBe'ery發現了這筆錢的去向。在今天的一篇評論文章中,Be’ery發現這些黑客試圖通過世界上最大的加密貨幣交易所洗錢,包括幣安、Coinbase和火幣。
他說:
“雖然大多數勒索軟件案件都是秘密發生的,但CWT及其攻擊者無意中把他們的談話內容留給了公眾,讓我們得以一窺勒索軟件相關談判的秘密世界。”
Uniswap V3 NFT售價達310ETH:3月27日消息,Uniswap最近用于宣傳其V3平臺的動畫視頻已經以NFT的形式出售。該視頻和NFT是由名為“ @ pplpleasr1”的藝術家創作的,其價格為310 ETH(ETH),目前價值約505,000美元。NFT的購買者是第一個名為“ pleasrdao ”的分散式自治組織(DAO)。(The Block)[2021/3/27 19:23:02]
利用路透社記者發現的通信記錄,Be'ery和他在ZenGo的團隊跟蹤這筆錢到了交易所。CWT付給黑客贖金20分鐘后,黑客就開始分散資金了。
RichSanders是總部位于美國的區塊鏈取證公司CipherBlade的首席執行官,他追蹤了這些資金,發現他們將其中58%的資金送到了交易所。
YFI突破31000美元關口 日內跌幅為6.37%:歐易OKEx數據顯示,YFI短線上漲,突破31000美元關口,現報31027.0美元,日內跌幅達到6.37%,行情波動較大,請做好風險控制。[2021/3/5 18:17:45]
其中超過一半的資金流入了世界上最大的密碼交易所之一——幣安。黑客們將這些資金分成很多筆小額的支付,并定期將它們轉到交易所,以避免出現風險提示。剩下的資金流向了火幣、Poloniex和Coinbase等其他幾家交易所。
為什么黑客不用混幣服務?
那么,為什么黑客會通過幣安這樣的大型加密貨幣交易所轉移他們的資金,而不是使用加密貨幣“混幣服務”呢?
動態 | 排名第89位的比特幣大戶將3100枚比特幣至Bitstamp:Whale Alert監測數據顯示,北京時間1月4日15:48:47,3100枚BTC從以“3ACGWk”開頭的未知錢包地址轉入Bitstamp交易所,按當前價格計算,價值約2280萬美元,交易哈希為:259cea55cf927445ceaf848cd7f8d237c037deb42814714881ed8f88e6bb7d8b。經查詢,截至目前該錢包地址排名比特幣富豪榜第89名。該地址在2019年2月13日接收到2萬枚比特幣,12月20日起開始大額轉出。此外,在同一時間,另一Bitstamp交易所地址將1100枚比特幣轉至3BtrCCV開頭的未知地址。[2020/1/4]
Be'ery說:
“攻擊者并不是在尋找最好的方法。他們正在尋找最簡單的方法,顯然這種方法足夠好,可以達到他們的目的。”
他說,他們沒有使用混幣服務的原因是時間。混幣的過程是指許多人匿名聚在一起,把他們的資金混在一起。然后把所有的資金發送到這些人的地址,把他們各自發送的資金記錄下來。因為這些錢被混在一起了,很難弄清楚它們是從哪里來的。
但要想讓混幣發揮作用,你需要很多人。如果你要混數百萬美元,你就需要很多其他有錢的混幣參與者來保持匿名。“簡單地說,要做到混幣,你需要有來自多方的大量資金,否則就不能完成,因為這些主要是你自己的錢。沒有太多的人想要快速混合150萬美元,”Be’ery說。
新加坡網絡安全分析師KohWeiJie曾在做過基于以太坊的混幣服務MicroMix,他提供了更多細節,“把一大筆錢分成小額存入是不太現實的。”
“使用混幣服務是可以實現的,但瓶頸在于匿名池的規模。”
他補充說,某些類型的分析可能會使混幣的風險更大,因為“有可能根據時間和模式將存款和取款關聯起來。”
為什么黑客用交易所洗錢?
區塊鏈研究分析師RichSanders說,有時黑客會通過大型交易所推動資金,實施一種名為“鏈跳”的策略,即黑客利用交易所購買少量各類加密貨幣,然后用不同的賬戶將它們發送到不同的交易所。
Sanders說,黑客經常使用不要求提供身份信息的交易所,或者使用他們購買的身份信息。
Sanders說,他們很可能會在洗錢前把這些問題都解決掉。
“那些實施勒索軟件的人已經有了‘戰爭資金’,所以花一點錢在一些外匯賬戶或其他對洗錢有幫助的事情上是微不足道的。”
Sanders說,雖然時間緊迫,但還是有好處的。
“從調查的角度來看,每一筆交易……可能受到四到五張傳票。基本上,鏈跳使其成為資源密集型的噩夢;他們故意這樣做是為了‘讓果汁不值得被榨汁’。”
Sanders認為通過交易所交易是“更明智的做法”,把BTC直接扔進混幣器是魯莽和愚蠢的,”他說——“混幣并不總是牢不可破的。”
因此,在眾目睽睽之下洗錢可能并不是那么愚蠢。當然,入侵一家價值數十億美元的公司,并逃脫懲罰,這是愚蠢的決定。
本文經Decrypt授權翻譯。
Tags:比特幣SANANDSAND比特幣最新消息今天價格Santiment Network TokenMetaLandmapPlanet Sandbox
事件 8月3日,央行召開2020年下半年工作電視會議,會議指出,2020年下半年,法定數字貨幣封閉試點已經順利啟動;將積極穩妥推進法定數字貨幣研發.
1900/1/1 0:00:00轉自:鏈聞 撰文:ARPA 2020年是去中心化金融的大熱之年。DeFi的應用方向眾多,包括去中心化交易所、借貸平臺、穩定幣等等,目前市場上已經圍繞這些應用方向出現了上百個DeFi項目.
1900/1/1 0:00:00預言機概念版塊還能表現一下嗎?一個月來,伴隨著Defi概念的火爆,預言機市場已經出現了1-40倍的漲幅.
1900/1/1 0:00:00比特幣上次破萬是在6月,剛摸到1萬的尾巴就掉了下來。這次,比特幣兩天之內接連突破1萬美元、1.1萬美元,市場情緒終于從遲疑變為大膽地歡呼雀躍,順便喜提一個微博熱搜第十.
1900/1/1 0:00:008月6日,Bitfly官方發推稱,今日ETC又遭遇了一次大規模51%攻擊。攻擊已導致4000多個區塊發生重組。Bitfly提醒稱,除非官方有進一步通知,否則當前礦池支付是無效的.
1900/1/1 0:00:00本文原發:彩云區塊鏈 作者:cncoin 幣圈一日,人間一年,在短短的兩個多月里,defi已經成為了最熱門的話題.
1900/1/1 0:00:00