揭秘虛擬貨幣場外交易：成交額快速增長，灰色產業盛行_COIN:POOL

本文來自于PeckShield派盾，原文標題為《隱秘的交易——起底USDT場外交易》。

虛擬貨幣面對面場外交易，看似安全實則暗藏危機。

「相較于在虛擬貨幣交易所轉賬，面對面現金交收可以繞開銀行審查，實時確保交易完成，避免交易任意一方卷錢跑路，在香港地區儼然成為一種受歡迎的交易趨勢。」一位香港虛擬貨幣找換店相關負責人表示。

在正規的虛擬貨幣交易所購買比特幣需要實名認證，投資者需要在平臺上認證個人信息，按照提示上傳身份證、護照、住址證明等信息；使用BitcoinATM認購比特幣，則需要支付高達10%至15%的手續費，而且ATM機逐張清點現金，這就使得交易路徑有跡可循。

據PeckShield派盾反洗錢報告數據顯示，2020年未受監管的虛擬貨幣出境規模高達175億美元，較2019年增長51%，且仍在快速增長。虛擬貨幣在灰色產業主要呈現三種用途：販、網賭和資金外逃。在這條隱秘的灰色產業鏈里滋生出大額的場外交易市場。

安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權:金色財經報道，據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下：

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

一手交錢一手交幣隱秘的場外交易

Web3基礎設施提供商Parfin宣布完成1500萬美元融資:金色財經報道，Web3 基礎設施提供商Parfin宣布完成1500萬美元融資，用于為拉丁美洲提供 web3 基礎設施解決方案。此次融資由 Framework Ventures領投，Alexia Ventures 和 Valor Capital Group參投。[2023/1/17 11:16:54]

「我們做港元，」李英稱，自己提供出比特幣、泰達幣收法幣的服務，「賣家只需要提供一個虛擬貨幣收款地址，待轉賬確認后，收付款可當面清點、查收。相較于場內交易，我們不會過問買家的資金來源、身份信息，而且金額上不封頂，只要提前談好傭金就好。」

像李英這樣的炒幣老手，開始轉向打通黑灰產世界上下游的「生意人」越來越多，他們在虛擬貨幣的隱匿之下，為黑灰產業不斷「輸血」。

加密借貸聚合平臺FujiDAO集成Connext以擴展跨鏈功能:8月2日消息，加密借貸聚合平臺FujiDAO宣布，通過與Connext的集成，其已經擴展其跨鏈功能。通過利用Connext，開發者可以獲得信任最小化的跨鏈通信，以使區塊鏈可組合。Connext Bridge應用程序基于Connext的Nxtp協議構建。Connext Bridge支持L2和以太坊虛擬機（EVM）兼容鏈之間的資產轉移。

據悉，FujiDAO應用程序已經在Ethereum和Fantom網絡上運行，并將很快在Polygon、Arbitrum和Optimism上可用。（Cryptoninjas）[2022/8/2 2:52:53]

「很多人認為這種一手交錢一手交幣的場外交易很安全，實際上存在很多潛在的風險。」PeckShield派盾旗下反洗錢態勢感知平臺CoinHolmes的專家表示。

MakerDAO社區建議將WSTETH-B穩定費降至0:據官方消息，MakerDAO社區發起提案，建議將WSTETH-A穩定費降低至2.25%，將WSTETH-B穩定費降至0%。[2022/7/31 2:49:54]

他解釋道，從買家的角度來看，由于不清楚賣家的底細，很容易收到來路不明的虛擬貨幣，從而在不知情的情況下卷入洗錢案件中。

據CoinHolmes觀察發現，有一些曾參與OTC交易的商家、玩家的銀行卡在我國2020年啟動的「凍卡潮」中被凍結，更有甚者，或因卷入洗錢案件配合相關執法部門調查。

從賣家的角度來說，提著一大箱現金在街上晃蕩很容易被盯上。在CoinHolmes協助調查的案件中統計發現，OTC交易資金量級往往都在七位數以上。近期CoinHolmes從協助辦理的場外交易案件中觀察發現，場外交易開始轉向面對面現金交易，如果沒有及時將現金安全存儲的話，就會出現被搶被劫的情況，而且可能遭遇「殺豬盤」。近期，在我國內地和香港地區都發生過USDT場外交易被劫事件。

「在我們近期協助調查的案件中，就出現通過社交平臺偽造買家身份，成功進行幾筆幾十萬元現金兌虛擬貨幣的場外交易，在構建買賣雙方信任后，再提出大額度交易把賣家引入提前做好的局的情況。一般這種交易都約在天昏昏暗的時候，且選擇人煙較稀少的地方，待收到轉賬后協同同伙進行搶劫，這種買家大多是有組織的東南亞團伙。」CoinHolmes反洗錢專家表示。

值得注意的是，這種涉黑灰產業的案件中，犯罪分子愈加青睞錨定美元、價值穩定、同樣具備隱匿性的泰達幣。

據中國檢察?數據顯?，2020年來已經有85例與USDT關聯的犯罪案件，?在2020年之前只有5例。

在CoinHolmes協助辦理的泰達幣場外交易被劫案件中，CoinHolmes結合已有的上億地址標簽，快速鎖定目標相關交易地址，并協助執法機構和的母公司Tether.Inc進行司法調證，將可疑地址列入黑名單，及時、有效地攔截和阻斷可疑的USDT的轉移，為相關執法部門偵破案件爭取時間，增大追回受害人損失的幾率。

「飛車黨」設局交易老手中伏

據CoinHolmes統計，半個月內在香港地區發生兩起虛擬貨幣場外交易被劫案。

1月3日傍晚，36歲的李先生成功與2名南亞買家當面交易價值100萬港元的比特幣后，第二天下午，2名南亞買家再次通過微信與李先生聯系，欲再與其交易價值300萬港元的比特幣。

2名南亞買家與李先生在買家行駛的車上完成交易，李先生通過網上戶口轉賬15枚比特幣至指定賬戶，買家給予360萬港元現金，當李先生在車上點錢之際，買家行駛的私家車停靠在某一山坡上，彼時另一輛私家車靠近，跳下3名南亞大漢破門搶走交付的360萬現金及2手機后迅速逃離，隨后買家將李先生踢下車驅車而去。

據悉，受害人自2020年3月至12月期間，經網上交易平臺牽線與南亞買家成功進行5至6筆虛擬貨幣交易，獲利10萬元港幣，在交易100萬港元的比特幣后準備大干一筆，豈料墮入陷阱。

半個月后，1月18日，殷女士與人進行錨定美元的穩定幣USDT現金交易時，被3名持刀、棍男子搶劫350萬港元，劫持者將該女子反鎖于一單位內，并迅速驅車而逃。據悉，殷女士曾與「買家」完成3次交易，每次交易金額約60至70萬港元，由于雙方長期「合作愉快」，進而促成此次「大額交易」。

據港媒報道，南亞假借交收虛擬貨幣行劫的事件早有先例，2018年一名男子誤信劫犯假扮的賣家，依對方指示攜140萬港元現鈔當面交易，不料遭到伏擊現金被當街搶走。

據CoinHolmes觀察發現，內地地區也曾發生過場外交易「黑吃黑」的情況。據裁判文書網顯示，2018年7月至9月期間，一個黑客團伙四次入侵打著「區塊鏈」名義的詐騙平臺，并盜取資產512萬元。

在入侵得手后，黑客們聯絡了一家境外洗錢平臺。境外洗錢平臺要求分7成作為傭金，黑客們應下高額費用后，沒想到洗錢平臺吞掉所有資產后「跑路」。被告鄧某在法庭上供述，當時他們五人在車上與洗錢平臺聯絡，洗錢平臺堅稱自己沒收到錢，當時就懷疑他們被騙了。

2020年以來，我國上下開展了如火如荼的「反洗錢」和斷卡行動。虛擬貨幣成為嚴打領域，部分虛擬貨幣OTC商因此受到波及，這也倒逼OTC轉向面交，「鋌而走險」無疑是將自己置于更大險境。

Tags：COINCOIOINPOOLMaximus CoinHonestCoinolbercoinSPOOL

幣贏