日韩交易所被盗,美国制裁中国OTC兑换商?3800BTC交易揭示背后过程

近日,美国财政部外国资产控制办公室宣布,两名中国公民因为通过比特币场外兑换业务帮助朝鲜Lazarus黑客团队而遭受制裁,据OFAC公开的信息,涉案金额达到了9100万美元。而被制裁的一位中国公民表示,自己对此并不知情,他从被指控的另一中国公民在可盈可乐场外交易平台购买比特币后,资产因此于2018年末被平台冻结,所以他也是受害者。

Tokens.com提出要约收购Metaverse Group全部所有权:金色财经报道,法兰克福证券交易所Web3上市公司Tokens.com宣布已提出要约收购Metaverse Group全部所有权,目前作为Metaverse Group的大股东,拥有约55.2%的已发行流通股,本次交易完成后将持有后者100%股份。截至2022年12月31日,Metaverse Group总资产为610万美元,其中现金资产270万美元,NFT资产约210万美元,而Tokens.com的总资产规模约为1770万美元,该公司主要投资于Web3资产、加密质押、元宇宙和P2E游戏。(financialpost)[2023/4/19 14:12:01]

据公开消息,本次案件涉及了Lazarus窃取的价值2.5亿美元的数字资产,黑客将相关比特币资产转入四个交易所,而涉案的两位中国公民正是在这些交易所通过OTC服务参与到了过程中。

粉丝代币平台Socios代币持有者可竞拍获得意大利超级杯“比赛得分球”:1月17日消息,粉丝代币平台Socios宣布,通过Socios购买粉丝代币的球迷将有机会在本周三AC米兰和国际米兰之间举行的意大利超级杯比赛中,赢得一个“比赛得分球”。

据悉,用户必须同时拥有足够数量的任何一支球队的粉丝代币和Socios代币,如果符合条件,粉丝们将参加拍卖。该“比赛得分球”将装有芯片,充当“真实性证书”,无论谁赢得球,都将使用芯片验证其所有权。[2023/1/17 11:15:42]

自然的,人们纷纷猜测涉案的数字资产盗窃案件是哪一起,在向媒体披露的文章中,OFAC尽管没有提及具体交易所名称,但是提及了相关过程,2018年4月,某交易所员工下载了邮件中的Lazarus分发的恶意程序,从而让黑客侵入系统,并被盗取密钥。接着,该交易所价值2.5亿美元的数字资产被窃取,占到了当年Lazarus预计窃取的数字资产总量的一半,而2018年也被认为是该黑客组织最活跃的一年。

美联储哈克:预计美联储将在明年的某个时候暂停紧缩政策:金色财经报道,美联储哈克表示:预计美联储将在明年的某个时候暂停紧缩政策。[2022/11/10 12:45:53]

根据公开披露的信息,2018年4月后对外承认被盗取数字资产数额较大的交易所主要有Coinrail、Bithumb、ZAIF,这些日韩交易所被盗都曾经被猜测认为与Lazarus相关。当然,我们也不排除一些交易所尽管被盗,但是并未对外披露,而是直接向执法部门报案。

Arbitrum Odyssey将于6月22日1时正式开启:6月18日消息,以太坊扩展方案Arbitrum宣布,Arbitrum Odyssey活动将于EST时间6月21日13点(北京时间6月22日1点)正式开启。第一周为“跨链桥周”,用户在一周内通过跨链桥将ETH桥接至Arbitrum,可在第一周结束时获得NFT,使用最多跨链桥的用户将获得奖励NFT。

据悉,Arbitrum Odyssey是以太坊扩展方案Arbitrum举办的生态体验奖励计划,用户通过与奖励计划投票选出的Arbitrum生态协议交互,完成特定任务,即有机会获得Project Galaxy和加密艺术家Ratwell设计和发行的NFT奖励。[2022/6/18 4:36:27]

根据相关信息,北京链安通过ChainsMap链上追溯系统试图对相关过程进行一定程度的还原,并揭示当前行业在数字货币非法活动反方面面对的挑战。

OFAC在其官网上公布了两位中国公民涉案的20个地址,其中LI,Jiadong涉及地址12个,TIAN,Yinyin涉及8个地址,通过我们的地址标签库可以查询到它们属于Coincola、LocalBitcoins等至少四家交易所。这些地址首笔交易最早发生于2017年7月,最晚发生于2018年10月,目前相关地址都已经不再活跃。

我们进一步统计了相关地址流入的比特币数量,需要注意这只是一个单向交易量的概念,不排除有重复来回的进出。尽管LocalBitcoins在涉案的20个地址中占了至少9个地址,但是这些地址大都只是使用一两次,涉及的历史金额加起来也只有67枚。coincola成为了涉案两人主要的OTC交易的交易所,LI在该交易所的一个地址历史流入比特币金额达到了1449BTC,而TIAN在coincola的5个地址涉及的历史流入比特币总额更超过了8000BTC,在这里我们再次强调这里提及的BTC流入量是一个历史交易记录累积的概念。同时,这些比特币数额也是相关地址第一笔交易后的总额,本次OFAC指控的交易也只是其中的一部分。

那么,涉及Lazarus的交易又有什么特点呢?我们根据这些地址的历史交易,经过回溯和关联发现了一批相关交易,这里我们仅举一例。

2018年月12日,一笔3800BTC的相关大额比特币UTXO开始不断转账并分出一些比特币流入交易所,图中我们可以看到即包括了OFAC公开的涉案地址,每次流入30BTC。

从这3800BTC的来源来看,绝大部分来自于2018年6月25日到7月5日由HitBTC转出的数额大多以数十枚比特币为单位的转账。那么是不是HitBTC被黑客攻击了呢?从这些交易来看可以排除这种可能,因为它们都是由热钱包发起的同时向多个无关联地址发起的数额差别较大的交易,即典型的交易所满足用户提币需求的出币交易。而在涉案的LocalBitcoins地址中,接收的比特币更是大都直接来源于一些交易所的提币。

由于Lazarus此前攻击的交易所盗取的数字资产不仅仅是比特币,还涉及多类币种,所以我们可以推测在其过程中存在进入一些交易所将其他币种在场内交易兑换成比特币后,再转移到其它交易所场外交易变现的过程。同时,根据披露的信息,相关比特币变现后不单单进入银行账户,甚至140万美元流入苹果iTunes的礼品卡中,更让数字货币已经跟传统的多种方式紧密结合。

综合来看,尽管OFAC公布的信息涉及的是一起具体的交易所被盗案,但是实际涉案的数字资产很可能来源于多起黑客盗币事件,且中间经过了场内交易,并流向了更多行业和服务的资金渠道。北京链安认为,当前的数字资产已经是跨交易所、跨币种、跨行业的复杂过程,无论从行业还是政府监管角度,都急需专业的技术手段、法律法规,以及行业的共识和协作。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

世界币深度剖析:疫情之后国家数字化治理体系的跃迁

疫情就是一面照妖镜,让妖魔鬼怪全部现了原型,关注多了,闹心。这一段时间以来,我们对未来经济不确定性的恐慌焦虑,害怕中小企业撑不住,担心失业潮降临;我们对社会众生相暴露出来之后丑陋面,在网上进行激烈地道德审判,却承受着“无力感”的反噬;.

[0:78ms0-3:732ms