2022 上半年區塊鏈反洗錢態勢_TOR:STOR

區塊鏈反洗錢態勢

匿名性與不可逆是加密貨幣交易的天然屬性，正是這樣的原因，在加密貨幣犯罪頻發的情況下，區塊鏈反洗錢處于一個至關重要的位置，也是阻止黑客成功變現的最后防線。面對黑客無孔不入的威脅，不同的群體也不約而同地“組建”起反洗錢同盟，其中包括交易平臺/資金管理平臺/項目方、監管方和區塊鏈安全公司。

2022上半年，這些群體的反洗錢動態如下：

交易平臺/資金管理平臺/項目方

Tether：2022上半年共計屏蔽了132個ETH地址，這些地址上擁有的USDT-ERC20資產被凍結不可轉移。

Circle：2022上半年共計屏蔽了18個ETH地址，這些地址上擁有的USDC-ERC20資金被凍結不可轉移。

監管方

美國財政部：4月14日制裁RoninNetwork黑客相關的地址，5月6日制裁加密貨幣混幣器Blender，值得注意的是，美國財政部在此之前從未制裁過加密貨幣混幣器。

區塊鏈安全公司

Chainalysis：3月10日，創建SanctionsList鏈上數據庫合約，共計制裁31個地址。

SlowMist：4月27日，MistTrack反洗錢追蹤系統正式上線，專注于打擊加密貨幣洗錢活動。

眾所周知，造成區塊鏈安全事件的黑客、黑色產業鏈、欺詐者和RugPull項目方一直是洗錢的主力，其中最臭名昭著的莫過于朝鮮LAZARUSGROUP黑客組織，給區塊鏈生態安全帶來巨大的威脅。

韓國ST0相關法律修正案將于今年上半年提交，最早將于2024年年底實施:3月6日消息，韓國金融委員會資本市場部Lee部長（???）宣布，將于今年上半年提交《電子證券法》和《資本市場法》修正案，以為上半年代幣證券（ST0）的發行和分配奠定基礎。Lee預計，根據國民議會的立法討論，代幣證券（ST0）體系最早可以在2024年底實施。據悉，《電子證券法》的修正案包括承認分布式賬本技術作為證券數字化的方式之一，以及建立新的發行人賬戶管理機構。《資本市場法》的修正案包括設立場外交易經紀業務，并允許發行非典型證券，例如投資合同證券和非貨幣信托受益憑證。

金融監督院宣布，將支持相關行業統一認定數字資產是否為證券。政府的基本政策是，比特幣等不屬于證券的數字資產，不受資本市場法或電子證券法的約束，并通過國會立法單獨監管。如果發現目前在韓國虛擬資產交易所交易的數字資產是證券，發行人將因違反《資本市場法》而受到制裁。此外，金融監督院還計劃全面改革與代幣證券（ST0）發行和分銷相關的監管體系。

此前金色財經報道，韓國金融服務委員計劃允許ST0以證券形式發行和流通，區別于虛擬資產。（韓聯社）[2023/3/6 12:44:35]

根據開源情報和鏈上數據分析推測LAZARUSGROUP上半年的動態如下：

1月17日，Crypto.com的少數用戶賬戶遭到未經授權提款。

2月8日，TheIRAFinancial的Gemini托管賬戶被惡意提款。

Glassnode：2021年11月以來比特幣礦工余額每月累計減少5000-8000 BTC:金色財經報道，區塊鏈分析公司Glassnode最新研究顯示，現階段比特幣礦工收入依然面臨壓力，作為對2021年11月以來美元收入普遍下降的反應，目前比特幣礦工余額出現下降和額外支出上升的現象，礦工余額每月累計減少5千枚至8千枚比特幣，這表明礦工的行為發生了明顯的變化，因為他們的余額在歷史前高的第一次回撤期間出現了約12000枚比特幣的凈積累。為了應對因 LUNA基金會出售超過8萬枚比特幣以試圖維持UST掛鉤而導致的市場崩潰，礦工們此后賣出了1萬枚比特幣，增加了市場的賣壓。[2022/6/9 4:12:27]

3月23日，RoninNetwork跨鏈橋被盜成為加密貨幣領域損失最大的黑客攻擊事件之一。

在這些與LAZARUSGROUP相關的安全事件中，我們可以通過他們成體系的洗錢手法發現他們的痕跡：

初期：將ETH鏈上的獲利資金全部兌換為ETH，并將所有的ETH分批轉入Tornado.Cash或者交易平臺。

中期：從Tornado.Cash分批提款后兌換為renBTC代幣跨鏈到BTC鏈。

后期：在BTC鏈上，從renBTC提款后匯總資金，并進一步轉移到Coinjoin和混幣器。

在黑客、黑色產業鏈、欺詐者和RugPull項目方洗錢過程中，自然少不了一些洗錢工具的幫忙，常見的洗錢工具有ETH/BSC鏈上的Tornado.Cash，BTC鏈上的Coinjoin工具、混幣器、隱私錢包、換幣平臺和一些交易平臺。

BiKi平臺已完成2021第1季度平臺幣BIKI回購銷毀，總量為3300萬枚:據官方消息，2021年第1季度，BIKI銷毀總量為3300萬枚，回購均價為0.048USDT，回購資金總額158萬USDT，本次銷毀數量占流通盤的10.31%；BIKI初始發行總量10億枚，累計回購銷毀了5.63億枚，銷毀占比56.3%，目前總供給量更新4.37億，流通量為3.06億，團隊和基金會未流通量部分為1.31億，平臺幣將持續銷毀到剩余1億枚為止。

目前BIKI的使用場景有BIKI抵扣手續費7.5折優惠、鎖倉1萬BIKI以上成為合伙人獲得兩級返傭、抵押10萬BIKI成為OTC商家、持倉BIKI獲得用戶等級手續費減免等，未來會在使用場景、通縮機制、社區制度層面不斷迭代。

本次銷毀哈希值：0x6d0c4c047795a2c800a28c824a00ba1fe5f86298db60d493b513db2eb59c3f10

詳情見公告鏈接。[2021/4/16 20:28:30]

一些常見洗錢工具上半年的存提款數據如下：

Tornado.Cash：2022上半年用戶共計存款955,277ETH到Tornado.Cash，共計從Tornado.Cash提款892,573?ETH。

美聯儲：2021年底GDP增速預期中值為6.5%:根據美聯儲FOMC經濟預期，2021年底GDP增速預期中值為6.5%，去年12月預期為4.2%；2022年底GDP增速預期中值為3.3%，去年12月預期為3.2%；2023年底GDP增速預期中值為2.2%，去年12月預期為2.4%。長期GDP增速預期中值為1.8%，去年12月預期為1.8%。美聯儲重申，如果出現可能阻礙美聯儲目標實現的風險，美聯儲將準備適當調整貨幣政策立場。（金十）[2021/3/18 18:54:42]

ChipMixer：2022上半年用戶共計存款26,021.89BTC到ChipMixer，共計從ChipMixer提款14,370.57BTC。

Blender：LAZARUSGROUP使用此混幣器洗RoninNetwork跨鏈橋被盜的錢，于5月6日被美國財政部制裁，目前站點已不可用。

在反洗錢分析過程中，始終存在著幾個核心的問題：發起攻擊的手續費來自哪里？洗錢的資金去了哪里？我們將通過上半年的典型安全事件來探索這兩個問題。

發起攻擊的手續費來自哪里？

根據典型安全事件攻擊手續費來源圖，典型安全事件的攻擊手續費大多都來自Tornado.Cash提款，也有從換幣平臺、交易平臺提款或從其他個人地址轉移的情況。

新基建寫入2020年政府工作報告，包含區塊鏈、云計算等新技術基礎設施:“新型基礎設施建設”寫入2020年政府工作報告。國家發改委表示，新型基礎設施主要包括3個方面內容：一是信息基礎設施。主要是指基于新一代信息技術演化生成的基礎設施，比如，以5G、物聯網、工業互聯網、衛星互聯網為代表的通信網絡基礎設施，以人工智能、云計算、區塊鏈等為代表的新技術基礎設施，以數據中心、智能計算中心為代表的算力基礎設施等。（證券日報）[2020/5/22]

洗錢的資金去了哪里？

通過對上半年典型安全事件的整體分析，洗錢的主要流程發生在ETH鏈或BTC鏈，如果資金沒有在這兩條鏈上，黑客也會考慮將資金跨鏈到這兩條鏈進一步變現。

通過對典型安全事件被盜資金的ETH和BTC流向進行分析，得到ETH/BTC資金流向圖，能夠初步評估出洗錢資金的態勢。

ETH資金流向圖

根據典型安全事件ETH資金流向圖，74.6%洗錢資金流向Tornado.Cash，資金量高達300,160ETH；23.7%洗錢資金保留在黑客地址，暫未進一步轉移，資金量為95,570ETH；1.5%洗錢資金流向交易平臺，資金量為6,250ETH。

BTC資金洗錢圖

根據典型安全事件BTC資金流向圖，48.9%洗錢資金流向ChipMixer，資金量高達3,460BTC；36.5%洗錢資金保留在黑客地址，暫未進一步轉移，資金量為2,586BTC；6.2%洗錢資金流向Blender，3.8%洗錢資金流向CryptoMixer，2.1%洗錢資金流向未知主體，1.3%洗錢資金流向renBTC，0.7%洗錢資金流向WasabiCoinjoin，0.1%洗錢資金流向Binance交易平臺。

工具及方法

在正式開始反洗錢分析之前，我們首先要有一個高效的工具和一套有效應對復雜洗錢情況的分析方法。

基礎工具–MistTrack

MistTrack反洗錢追蹤系統是一套由慢霧科技創建的專注于打擊加密貨幣洗錢活動的SaaS系統，具有資金風險評分模塊、交易行為分析模塊、資金溯源追蹤模塊、資金監控模塊等核心功能。

AMLRiskScore

MistTrack反洗錢追蹤系統主要從地址所屬實體、地址歷史交易活動、慢霧惡意錢包地址庫三方面為其計算AML風險評分。當地址所屬實體為高風險主體或地址與已知的風險主體存在資金來往時，系統會將該地址標記為風險地址。同時，結合慢霧惡意錢包地址庫中的惡意地址數據集，對已核實的勒索、盜幣、釣魚欺詐等非法行為的涉案地址進行風險標記。

AddressLabels

MistTrack反洗錢追蹤系統積累了超2億個錢包地址標簽，地址標簽主要包含3個分類：

1.它歸屬于什么實體，如Coinbase、Binance

2.它的鏈上行為特征，如DeFi鯨魚、MEVBot以及ENS

3.一些鏈下情報數據，如曾使用過imToken/MetaMask錢包

Investigations

追蹤和識別錢包地址上的加密資產流向，實時監控資金轉移，將鏈上和鏈下信息整合到一個面板中，為司法取證提供強有力的技術支持。

通過標記1千多個地址實體、2億多個地址標簽，10萬多個威脅情報地址，以及超過9000萬個與惡意活動相關的地址，MistTrack為反洗錢分析和研究提供了全面的情報數據幫助。通過對任意錢包地址進行交易特征分析、行為畫像以及追蹤調查，MistTrack在反洗錢分析評估工作中起到至關重要的作用。

拓展方法-數據分析

MistTrack可以滿足常見的反洗錢分析場景，而遇到復雜特殊的情況就需要其他的方法輔助分析。從區塊鏈反洗錢資金態勢中我們可以看到很多被黑事件發生后，在ETH/BSC鏈上的資金都不約而同地流向了一片灰暗之地——Tornado.Cash，Tornado.Cash已成為ETH/BSC鏈上反洗錢的主戰場。

新的洗錢手法需要新的分析方法，對Tornado.Cash轉出分析的需求變得越來越普遍，此處我們將提出一個針對Tornado.Cash資金轉出的分析方法。

記錄目前已知的信息，已知信息包括轉入Tornado.Cash總數，第一筆Tornado.Cash存款時間，第一筆Tornado.Cash存款的區塊高度。

將參數填入我們準備的分析面板?。

得到初步的Tornado.Cash提款數據結果，再使用特征分類的方式對數據結果做進一步篩選。

篩選后的結果是一批疑似黑客轉出的結果集，取概率最高的結果集并對它進行驗證。

Tornado.Cash轉出分析結論。

通過這個Tornado.Cash資金轉出的分析方法，我們已成功分析出RoninNetwork等多個安全事件從Tornado.Cash轉出后的資金詳情。

顯而易見，這個Tornado.Cash資金轉出的分析方法同樣存在局限性：轉入Tornado.Cash的數量分類也是一個匿名集，資金量越大相應的匿名集數量越少，資金量越小則相反。所以對于資金量小的分析難度更大。

而在BTC鏈上，通過區塊鏈反洗錢資金態勢我們可以看到ChipMixer和Blender是黑客的常用洗錢平臺。Blender目前已被美國財政部制裁，站點已不可用，這里不再做進一步的探討。

ChipMixer流入洗錢資金量巨大，我們同樣需要提出一個針對ChipMixer資金轉出的分析方法。

識別ChipMixer的提款特征。

根據上述提款特征對相應時間段的結構化區塊數據進行掃描和篩選，得到這個時間段內ChipMixer的提款記錄。

對提款記錄數據歸類結果集，取概率最高的結果集并對它進行驗證。

ChipMixer轉出分析結論。

總結

反洗錢仍然是區塊鏈發展的重中之重，面對層出不窮的被黑事件，針對其獨有的特點，相應的反洗錢規范也需要具體問題、具體分析、具體應對。文中所提到的典型安全事件具體見完整報告內容。

完整報告下載：

https://www.slowmist.com/report/first-half-of-the-2022-report.pdf

Tags：CASTORTornado.CashTORNELCASH幣STORtorn幣最新消息報道

幣贏