前有门头沟74万个比特币被盗,后有币安7000枚比特币被盗和KYC资料泄露。如何保证交易所的资产安全及信息安全早已是区块链行业老生常谈的话题。
可惜道高一尺,魔高一丈。从目前来看,安全问题无法根除,只有加强防御手段才能降低危机发生的几率。
不过,在多数人都将注意力放在哪家交易所被盗了,造成了多少损失之时。另外一个问题却被忽略了:这些被盗的或者来源不正当的加密货币是通过何种途径洗白的?
敲诈上市公司的“错误”示范
比特币由于匿名性和去中心等特性被大众所熟知,但是其并非完全不可追踪。
2014年,初中毕业的无业人员杜兵发现了上市公司红日药业不正当商业行为的内部资料,并以此威胁红日药业的董秘。董秘最初选择无视杜兵的威胁,直到看到了杜兵掌握的内部资料后表示愿意花30万平息该事件。
Coinbase衍生品交易所将于6月5日为机构推出BTC和ETH期货合约:金色财经报道,据官方消息,Coinbase表示,该公司旗下受美国商品期货交易委员(CFTC)监管的衍生品交易平台Coinbase Derivatives Exchange将于6月5日推出其机构期货产品,包括比特币和以太坊合约。
Coinbase推出的Coinbase Bitcoin(BTI)期货合约和Coinbase Ether(ETI)期货合约的规模分别为每份合约 1 BTC、10 ETH,可以通过第三方机构期货交易商(FCM)和经纪商参与交易。[2023/6/2 11:53:32]
但是杜兵狮子大张口,要求董秘付300万,并且以比特币的形式进行支付。红日药业经过内部评估后同意了该要求。红日药业通过员工王某的银行账号购买了2101.209个,当时价值300万的比特币。杜兵经过多个交易所、钱包地址转账,扣除转账手续费后,最终变现比特币2099个。
Gemini向爱尔兰的客户和机构推出服务,促进欧洲扩张:10月12日消息,据官方博客,加密货币交易所Gemini宣布,爱尔兰的客户和机构现在可以开设Gemini账户来存放、交易和托管大约100种加密货币。
爱尔兰的金融机构、金融科技公司和其他公司现在可以访问Gemini 的机构级加密原生平台,通过该平台他们可以在一个地方访问托管、清算、交易执行、价格发现和投资组合管理服务。[2022/10/12 10:32:00]
由于杜兵使用的都是中心化的交易所,需要提供KYC信息给交易所。通过对比转账以及交易所提供的交易信息和提取的邮件内容,确认了资金的来源源自红日药业。
最终杜兵被判有期徒刑十三年,罚款5万,敲诈勒索所得钱财和物品也被冻结。
杜兵落网这一事件意味着,通过中心化交易所把非法所得的加密货币成功洗白似乎行不太通。
SIX Digital Exchange 为机构推出以太坊质押:金色财经报道,SIX数字交易所(SDX)宣布推出面向机构的非托管以太坊质押服务。SDX的解决方案使机构能够通过基于API的基础设施安全地管理以太坊验证节点,从而从质押中获得收益。它正在与瑞士私人财富领域的第一个客户签约。
SDX最初于11月推出,目标是股票、债券和现实世界资产的代币化,今年6月,该公司推出了包括数字资产托管和加密股权的web3服务。(ledgerinsights)[2022/8/25 12:48:14]
交易所老板充当第三方
不过,只要给予足够的利益,通过中心化的交易所进行洗币也并不是不可能。
Mt.Gox破产之后,比特币安全团队WIZSEC通过链上数据和Mt.Gox的钱包地址进行分析,得到了如下图所示的比特币流向图。
BitGo与Parallel Finance合作为美国机构推出首个NFT托管平台:6月22日消息,数字资产安全和流动性提供商 BitGo 周三宣布,已与去中心化借贷和质押协议 Parallel Finance 合作为开发商、零售市场和机构推出了 NFT 热钱包和托管解决方案。BitGo首席产品官Chen Fang表示,这是第一个可以与热钱包配对的美国合格托管解决方案。客户可以通过 BitGo 的新钱包服务与 OpenSea 和 LooksRare 等去中心化市场进行交互,类似于 MetaMask 用户可以集成他们的钱包的方式。[2022/6/22 1:24:38]
分析显示,大部分被盗的比特币都流向了一个名为BTC-e的交易所。而且在转移比特币时有一个昵称为“WME”的用户多次出现并充当中间商的角色。
动态 | 火币正为机构推出数字资产经纪业务:金色财经报道,火币在达沃斯世界经济论坛上宣布,正在启动其首个获得许可的数字资产经纪业务Huobi Brokerage,以为其机构客户提供经纪服务。Huobi Brokerage是火币于2019年11月成立的以机构服务为重点的全球机构业务(GIB)之下推出的首个产品。火币发言人表示,Huobi Brokerage的一个独特功能是该平台可以与其他交易所和OTC柜台连接。具体来说,Huobi Brokerage通过智能订单路由技术与其他加密交易所和OTC平台集成在一起,以改善价格执行力并提高流动性。[2020/1/22]
图片来源:WIZSEC
2017年7月,被认为是BTC-e的经营者的俄罗斯人AlexanderVinnik在希腊被逮捕。种种信息都表明Vinnik就是“WME”。
此前的2012年,老牌交易所Bitcoinica遭遇了黑客三次攻击,损失超过10万枚比特币,而这10万枚比特币的洗白过程中,同样也出现了Vinnik的身影。
两起事件相对比不难看出,Vinnik是一名连接盗窃者和BTC-e的中间第三方,只不过这个第三方是交易所的老板而已。
交易所由于钱包数量多,资金量大,频繁进行热钱包的资金流转,并且大部分加密货币都是同质化货币,非法途径获得的加密货币可以轻易在交易所内进行洗白。
如果交易所本身不进行KYC验证,那么这一情况将会加剧。假设交易所对用户进行KYC验证,也可以将大额加密货币分拆成大量小额货币,经过多次转账,并在其中混入大量安全资金,最后转入交易所中进行洗白。
2018年9月,日本交易所Zaif被盗6000枚比特币,总损失约6000万美元。经区块链分析机构Blocktrace分析,Zaif被盗的加密货币正是通过分拆并混入大量安全资金后在币安和火币交易所进行洗白。
洗币交易所被盗
随着大数据时代的来临,隐私的重要性越来越受到人们的重视。作为主打隐私、匿名的去中心化交易所和匿名币在加密货币行业备受关注。
不过,匿名是一把双刃剑,在保护了用户的隐私的同时也为非法来源的加密货币提供了生长的温床。
其中值得一提的就是去中心化交易所EtherDelta,该交易所曾多次被黑客用来洗币。
今年1月份,新西兰交易所Cryptopia被盗。调查显示,截至5月份已经至少有4383枚以太坊流入了EtherDelta进行洗白。
去中心化交易所可以将被盗的币洗白并不代表说去中心化交易所就绝对安全,不会被黑客攻击。EtherDelta是黑客将币洗白的场所,但其也在2017年也被黑客攻击,损失了超过308个以太坊。
和大部分主流币不一样的门罗币因为采用CryptoNote协议,无法通过区块链显示交易的方式、交易双方的地址以及具体金额从而被少数人用于违法活动。门罗币的特性也深受暗网用户所喜爱,因此成为了继比特币之外最受暗网用户欢迎的币种。
一部分非法加密货币通过去中化交易所Biaq将比特币换成门罗币,顺利将币洗白。因此门罗币等一众主流匿名币的价格和比特币的价格高度挂钩。2018年,门罗币和比特币的价格相关性高达80%。
除了门罗币以外,还存在一种专门混币的混币器,如ChipMixer。用户可以将比特币发送至ChipMixer提供的地址上,随后ChipMixer会将多个地址的私钥发送给用户,每个地址中含有少量的比特币,总数量前后不变。
根据卢森堡跟踪加密资产流动公司Clain发布的研究报告显示,币安在2019年5月被盗的7000枚比特币中至少有4836枚在ChipMixer中完成了清洗。
场外交易的灰色生意
如果觉得通过交易所、混币器等方式洗币太过繁琐的话,还有一个最简单的方式——场外交易。
由于大多数人缺少监控代币来源的能力以及大部分主流币都是同质化代币,这使得大量的币在场外被洗白。当然,场外交易不仅仅可以洗白币,同样也能够洗黑钱。
有利润的地方就有生意,在加密货币场外交易市场上,出现了打折收非法来源加密货币的生意。收购者以低于市场价的价格收购,然后经过一系列的专业的清洗,再以市场价出售,从中赚取差价。
当然,也存在一部分人,由于种种原因,愿意花高于市场价的价格去收购刚被挖出来的加密货币。
早期加密货币交易所还未像现在如此发达,众多爱好者大多是通过场外交易来买卖比特币。即使如今场内交易已经足够完善,但是由于交易所深度和隐私等原因,场外交易仍是加密货币交易中重要的一环。
然而,其中的资金来源和加密货币来源都值得每一个交易者警惕。
安全问题一直是区块链行业不可忽视的存在。在目前来看,出现安全问题似乎不可避免,那么出现问题之后如何更加妥善的解决才是大部分人应该思考的问题。
加密货币被盗时有发生,身为行业中的一份子应该避免参与到“币洗白”的环节之中,而这一切的前提也许是:了解这一灰色产业链的运转模式。
本文为深链Deepchain(ID:deepchainvip)原创。未经授权,禁止擅自转载。
市场对与美元挂钩的稳定币Tether的情绪,往往预示着该资产的市值在飙升前最多12天的变化。一项新的研究表明,这些价格波动是可疑的,可能是“内部人士操纵情绪”的结果.
一、前言 长久以来,去中心化是区块链被人们提到最多的特性,除了去中心化之外,区块链还有一个特性就是开放性,比较少被提到,但它也很重要,甚至可以说开放性是去中心化特性的保证之一.
8月13日晚间,美国突然宣布推迟对中国部分产品征收关税,全球金融市场受此影响,离岸人民币兑美元汇率一度上涨逾千点,升破7关口,美股大涨,黄金短线下跌,比特币亦在24小时内最多下跌逾7%.
北京时间8月25日,2019比原链全球开发者大会在美国旧金山FortMasonCowellTheater成功举办.
在内部贫穷落后和外部高压制裁的双重打击下,朝鲜将比特币看成了一条通往春天的隧道出口。和伊朗、委内瑞拉等国类似,面对美国制裁,举目无望的朝鲜把希望押注在了区块链这门新兴技术上,比特币不仅是朝鲜滋养.
据Coindesk8月7日报道,渣打银行宣布成功在石油行业区块链平台Voltron上,完成首笔国际信用证交易.