ETH:Cryptopia 倒閉背后，黑客究竟如何洗白盜來的幣？_CRY

5月15日新西蘭加密貨幣交易所Cryptopia宣布停運并清算，并表示已指派正大會計師事務所對資產進行清算，將持續數月。今年1月該交易所遭遇連續兩次的黑客攻擊，損失超過1600萬美元。本文將深度還原黑客如何洗掉從Cryptopia那里盜來的黑幣的。

原文標題：《圖文剖析Cryptopia交易所黑客洗錢行蹤》作者：PeckShield團隊

2019年1月，黑客攻擊了新西蘭的虛擬貨幣交易所Cryptopia，盜取了以ETH為主的數字資產之后銷聲匿跡。近日，隨著幣價的攀升，該黑客在沉寂了數月后，開始密集的洗錢行動。據PeckShield數字資產護航系統數據顯示，近兩天來，該黑客已經將4,787個ETH轉入了火幣交易所，而且仍有26,003個ETH等待被洗時機。

PeckShield安全人員梳理黑客洗錢路徑發現

CryptoQuant：過去3日內Binance.US平臺ETH儲備已從2.05萬枚減少至99.6枚:6月9日消息，據加密數據分析平臺CryptoQuant數據顯示，過去3日內，Binance.US平臺的ETH儲備從2.05萬枚減少至99.6枚，ERC20穩定幣儲備從4240萬美元減少至1730萬美元，MATIC儲備在過去3天內從1.3億枚降至4970萬枚MATIC。[2023/6/9 21:26:15]

1、黑客在攻擊成功后，一般會將資產分散到多個地址或直接轉移到新地址后沉寂一段時間以避開風頭；2、在洗錢過程中，黑客會先轉移出少部分資產進行嘗試，尋找最佳洗錢方式；3、在少部分資產嘗試清洗成功后，才會處理剩余資產，否則會繼續沉寂等待時機。

從本次洗錢路徑看，黑客是有通過去中心化交易所EtherDelta，以BAT、ELF等代幣配對交易，進行偽裝買賣，逃離追蹤的想法。不過，純鏈上交易信息清晰可查，黑客雖魔高一尺，但白帽安全人員布下了天羅地網，能層層剖析，抽絲剝繭清晰還原黑客洗錢的全過程。

機構級加密會計平臺 Cryptio 完成 1000 萬美元 A 輪融資:金色財經消息，機構級加密會計平臺 Cryptio 完成 1000 萬美元 A 輪融資，Point Nine 領投，參投方包括 BlueYard Capital、Alven、CoinShares、Avantgarde Finance、Protocol Labs 和 Draper Associates 等。本輪融資將用于招聘、產品開發等。

Cryptio 會計和報告平臺的建立旨在幫助金融機構、公司和加密原生企業從 DeFi、托管和交易數據中創建可審計記錄，以用于會計和稅務申報等。其收集的數據可以連接到客戶的傳統會計軟件，如 Xero 或 QuickBooks。（CoinDesk）[2022/6/7 4:06:51]

一圖概覽黑客洗錢全過程：

美國SEC停止American CryptoFed DAO的代幣注冊:金色財經報道，美國證券交易委員會(SEC)正在對自稱是懷俄明州首個去中心化自治組織的American CryptoFed DAO及其計劃中的代幣采取行動。由于其注冊文件中的“誤導性”陳述。SEC宣布已開始對該公司提起行政訴訟，導致其代幣Locke和Ducat的注冊被凍結。據悉，CryptoFed于今年9月向SEC提交了S-1文件，正式尋求獲得該聯邦機構的認可。在提交S-1文件時，該DAO的組織者聲稱這些代幣不是證券，并尋求在該機構注冊為實用型代幣。CryptoFed打算分發代幣，但限制其交易和轉移。計劃中的注冊是根據SEC加密友好專員Hester Peirce的最新代幣安全港提案草案中制定的指導方針進行的。然而，SEC尚未正式承認這條注冊道路，它仍然是一個提議而不是指導。[2021/11/11 6:45:02]

圖1:黑客盜取的ETH完整流向圖

動態 | 否認闖入Cryptopia 表示正與Cryptopia展開全面合作:Cryptopia在推特分享最新調查進展。根據在官網發布的調查進度文件顯示，否認此前媒體的報道，表示未強行闖入Cryptopia，而Cryptopia正與調查小組展開全面合作。高科技犯罪部門的專家已進入案件調查，目前還未透漏涉及的加密貨幣總量，但金額巨大。將對案件進行技術分析調查，以及實地現場調查，結案時間仍未明確。表示將盡力為Cryptopia客戶追回損失的資金，然而也表示困難重重。[2019/1/17]

從圖1中能看到，黑客先將部分數字資產轉移到一個地址，再偽裝成買家和賣家，在去中心化交易所EtherDelta中買賣交易，試圖逃避追蹤，之后將資產再次匯聚到一起進入火幣交易所。進一步的細節如下：

第一步：資產轉移

聲音 | CRYPTO.com聯合創始人：區塊鏈支持的信貸比信用卡債務更公平:CRYPTO.com聯合創始人兼CEO Kris Marszalek指出：現在，很多消費者因為某些機構收取不必要的高額手續費或無法令人滿意的服務而對機構缺乏忠誠度。信用卡的獲利方式也是向那些負擔不起信用卡債務的人收取滯納金、罰款和高額利息。相比而言，區塊鏈和數字貨幣提供了一種將權利平衡轉移回消費者的方法。區塊鏈支持的信貸比信用卡債務更公平，更實惠。當用作支付手段時，數字貨幣可以幾乎免費且快速地發送到全球；在國外消費時，旅行者可以使用加密貨幣卡來節省高額換匯費用。[2018/8/26]

在交易所等巨額資產出現安全問題后往往引來無數媒體關注，所有人都會緊盯資產流向，而此時黑客通常會沉寂數月乃至一年。在認為避開風頭之后，抓住一個最佳時機，開始銷贓洗錢。

此次黑客估計是被市場回暖喚醒，先將5,000個ETH以每筆1,000個的方式轉入一個新地址，并以此為起點，開始一輪洗錢操作。如果仔細地看這五筆交易，會發現它們共間隔16小時，而且是在每轉出一筆后，進入后續的偽裝成買家賣家操作。可見黑客格外的小心翼翼，先探探頭，試試水再說。

圖2:黑客將部分資產轉移到一個新地址

第二步：偽裝買賣

黑客為了逃避資產追蹤，一般會將大額資產，以小額多筆的形式分散到大量的地址中，再在各個地址上進行頻繁的分散匯聚。而此次黑客采用了一種新方式，通過偽裝成去中心化交易所的買家和賣家，試圖以正常的掛單配對交易來逃避追蹤。

圖3:黑客偽裝成買家

圖4:黑客控制的地址買賣

黑客將每次收到的1,000ETH，再散成以約500個ETH一筆進入去中心化交易所，開始買賣。從圖3和圖4中發現，黑客以普通用戶的方式，不是僅用一兩筆，而是通過大量多筆的交易，完成從買家到賣家的資產轉移。

偽裝買家賣家，買賣BAT、ELF代幣

下圖中可以看到黑客控制多個帳號偽裝成買家和賣家將資產倒手，圖中是黑客成交的多筆ELF和BAT代幣的訂單。

圖5:黑客偽裝成買家交易ELF、BAT代幣

具體來看買家在去中心化交易所EtherDelta合約上的一條交易記錄

圖6:買家在EtherDelta上的交易記錄

在上圖中可以看到，買家與賣家的配對交易，僅接著賣家做了提現操作，對應的著鏈上的交易記錄

截圖如下：

圖7:賣家在EtherDelta上的提現記錄

第三步：再次匯聚，進入交易所

通過去中心化交易所的倒手交易后，黑客已認為能夠避免資產被追蹤，又將獲得的ETH匯總到一個地址，并分批次進入火幣交易所。

圖8:黑客資產匯總進入火幣交易所

至此，黑客最初的5,000枚ETH，分批匯聚再進入去中心化交易所，經過倒手買賣，再次匯聚進入火幣，看似天衣無縫的操作，實則在鏈上留下了諸多痕跡。

截至發文時，黑客共計將4,787個ETH轉入了火幣交易所，PeckShield正協助火幣交易所對涉及贓款實施封堵。目前尚有26,003個ETH控制在黑客手中，存在進一步洗錢的可能。PeckShield正持續追蹤黑客下一步的洗錢行蹤。

今年1月份Cryptopia交易所遭黑客攻擊損失共計30,790個ETH。時隔3個月，當時的ETH行情價格也已經翻番了，黑客覺得時機差不多成熟了，開始活躍出來洗錢了。整體來看，黑客此次行動還是很小心謹慎的，通過分散轉移賬號、偽裝買賣等多種手段來逃離追蹤，但區塊鏈世界，一切鏈上行為都有跡可循，安全公司更道高一丈。

黑客洗錢地址一覽

黑客洗錢初始地址0xd4E79226F1E5A7a28Abb58F4704E53cd364e8D11

偽裝買家地址0x338fDf0D792F7708d97383EB476e9418B3C16ff1

偽裝賣家1地址0x1e16253b81F418ee44430d94502Bc766fe8CaDba

偽裝賣家2地址0x7bdf9a0fba5c7ce328fe0768eaf2a2dfb0afb35f

資產匯總地址0x3d40897675A7467A73610c3ABbBc8292835e67F2

來源鏈接：mp.weixin.qq.com

本文來源于非小號媒體平臺：

PeckShield

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3627832.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

BCH硬分叉后重組并非51%攻擊，而是從小偷那里奪回應有的幣

下一篇：

監控地址，阻斷黑幣，保護聲譽：慢霧AML為交易所開啟「鷹眼」

Tags：CRYPCRYCRYPTETHCRYPL幣UniCryptDaily Crypto GiveawaysPrometheus Trading

瑞波幣