我的幣被盜了，它們是如何被洗白的？_區塊鏈

前有門頭溝74萬個比特幣被盜，后有幣安7000枚比特幣被盜和KYC資料泄露。如何保證交易所的資產安全及信息安全早已是區塊鏈行業老生常談的話題。

可惜道高一尺，魔高一丈。從目前來看，安全問題無法根除，只有加強防御手段才能降低危機發生的幾率。

不過，在多數人都將注意力放在哪家交易所被盜了，造成了多少損失之時。另外一個問題卻被忽略了：這些被盜的或者來源不正當的加密貨幣是通過何種途徑洗白的？

敲詐上市公司的“錯誤”示范

比特幣由于匿名性和去中心等特性被大眾所熟知，但是其并非完全不可追蹤。

2014年，初中畢業的無業人員杜兵發現了上市公司紅日藥業不正當商業行為的內部資料，并以此威脅紅日藥業的董秘。董秘最初選擇無視杜兵的威脅，直到看到了杜兵掌握的內部資料后表示愿意花30萬平息該事件。

鏈游《我的鄰居愛麗絲》2.0版本已面向主流用戶發行:金色財經報道，鏈游《我的鄰居愛麗絲》現在已經向主流用戶推出2.0版本。

據悉，該在線游戲于2021年9月成功進行了9個月的預alpha階段，于2022年6月發布。[2022/12/21 21:58:43]

但是杜兵獅子大張口，要求董秘付300萬，并且以比特幣的形式進行支付。紅日藥業經過內部評估后同意了該要求。紅日藥業通過員工王某的銀行賬號購買了2101.209個，當時價值300萬的比特幣。杜兵經過多個交易所、錢包地址轉賬，扣除轉賬手續費后，最終變現比特幣2099個。

由于杜兵使用的都是中心化的交易所，需要提供KYC信息給交易所。通過對比轉賬以及交易所提供的交易信息和提取的郵件內容，確認了資金的來源源自紅日藥業。

最終杜兵被判有期徒刑十三年，罰款5萬，敲詐勒索所得錢財和物品也被凍結。

《我的世界》：禁止在游戲中使用NFT或其它區塊鏈技術:7月21日消息，《我的世界》（Minecraft）更新其使用指南，宣布禁止Minecraft客戶端和服務器應用程序集成區塊鏈技術，也不得用于創建與任何游戲內容相關的NFT，包括世界、皮膚、角色物品或其他模組。

據悉，自聲明發布，NFT Worlds原生Token WRLD的價已格下跌63%至0.013美元。[2022/7/21 2:26:54]

杜兵落網這一事件意味著，通過中心化交易所把非法所得的加密貨幣成功洗白似乎行不太通。

交易所老板充當洗錢第三方

不過，只要給予足夠的利益，通過中心化的交易所進行洗幣也并不是不可能。

Mt.Gox破產之后，比特幣安全團隊WIZSEC通過鏈上數據和Mt.Gox的錢包地址進行分析，得到了如下圖所示的比特幣流向圖。

聲音 | John McAfee：SEC將對我的加密交易所進行嚴厲打擊，但不會使其關閉:加密貨幣愛好者、殺軟件之父John McAfee今日在推特發文稱，對于我在加密世界中創建的加密交易所而言，SEC將對其進行嚴厲打擊，但不會使其關閉。其存在于區塊鏈智能合約上，McAfeedex.com 只是進入其中的一個窗口，而且其開源的。[2019/10/8]

分析顯示，大部分被盜的比特幣都流向了一個名為BTC-e的交易所。而且在轉移比特幣時有一個昵稱為“WME”的用戶多次出現并充當中間商的角色。

圖片來源：WIZSEC

2017年7月，被認為是BTC-e的經營者的俄羅斯人AlexanderVinnik在希臘被逮捕。種種信息都表明Vinnik就是“WME”。

動態 | 江蘇鹽城推出“我的鹽城”APP 利用區塊鏈等技術打造城市生活服務平臺:據央廣網消息，9月29日，江蘇省鹽城市政府在城南高新區數字智能創新社區創客空間召開新聞發布會，城市生活服務管家“我的鹽城”APP正式發布上線。據了解，“我的鹽城”APP以廣大市民能夠足不出戶、隨時隨地的享受優質服務和生活便利為目標，依托平安國際領先的人工智能、區塊鏈、云計算、大數據等核心技術，打造匯聚全市公共服務資源的城市生活服務平臺，集中承載著鹽城市智慧城市建設在面向公眾的信息化應用領域中所取得的各項成果，是“智慧鹽城”的核心組成部分。[2019/9/30]

此前的2012年，老牌交易所Bitcoinica遭遇了黑客三次攻擊，損失超過10萬枚比特幣，而這10萬枚比特幣的洗白過程中，同樣也出現了Vinnik的身影。

兩起事件相對比不難看出，Vinnik是一名連接盜竊者和BTC-e的中間洗錢第三方，只不過這個第三方是交易所的老板而已。

聲音| BM: 不可能參加所有邀請我的活動 但仍會提供問題的解決方案:據 IMEOS 報道，早晨的 EOS 電報群進行了一次小型專訪，成員表示從未聽過哪位 CEO 為了他們正在使用的 DPOS 共識協議而感謝 Daniel Larimer，Dan 可能是該領域“最不被公眾認可”的開發者了，不過同時也是最多產和最成功的。

BM 表示：大多數“被公眾認可的人”花費他們的時間去參與每一次演講和演出，樂衷于高談論闊而不是花時間去解決問題。 我知道我不可能參加所有邀請我的活動，但我仍然會提供創新的解決方案。在所有領域都是如此，“被公認的富有知識的人”很少成為創新者。 恰恰相反的是，他們機械地模仿行業神話和傳播錯誤信息，因為他們將自己推銷為“富有知識的人”，使每個人都信任他們。[2018/10/13]

交易所由于錢包數量多，資金量大，頻繁進行熱錢包的資金流轉，并且大部分加密貨幣都是同質化貨幣，非法途徑獲得的加密貨幣可以輕易在交易所內進行洗白。

如果交易所本身不進行KYC驗證，那么這一情況將會加劇。假設交易所對用戶進行KYC驗證，也可以將大額加密貨幣分拆成大量小額貨幣，經過多次轉賬，并在其中混入大量安全資金，最后轉入交易所中進行洗白。

2018年9月，日本交易所Zaif被盜6000枚比特幣，總損失約6000萬美元。經區塊鏈分析機構Blocktrace分析，Zaif被盜的加密貨幣正是通過分拆并混入大量安全資金后在幣安和火幣交易所進行洗白。

洗幣交易所被盜

隨著大數據時代的來臨，隱私的重要性越來越受到人們的重視。作為主打隱私、匿名的去中心化交易所和匿名幣在加密貨幣行業備受關注。

不過，匿名是一把雙刃劍，在保護了用戶的隱私的同時也為非法來源的加密貨幣提供了生長的溫床。

其中值得一提的就是去中心化交易所EtherDelta，該交易所曾多次被黑客用來洗幣。

今年1月份，新西蘭交易所Cryptopia被盜。調查顯示，截至5月份已經至少有4383枚以太坊流入了EtherDelta進行洗白。

去中心化交易所可以將被盜的幣洗白并不代表說去中心化交易所就絕對安全，不會被黑客攻擊。EtherDelta是黑客將幣洗白的場所，但其也在2017年也被黑客攻擊，損失了超過308個以太坊。

和大部分主流幣不一樣的門羅幣因為采用CryptoNote協議，無法通過區塊鏈顯示交易的方式、交易雙方的地址以及具體金額從而被少數人用于違法活動。門羅幣的特性也深受暗網用戶所喜愛，因此成為了繼比特幣之外最受暗網用戶歡迎的幣種。

一部分非法加密貨幣通過去中化交易所Biaq將比特幣換成門羅幣，順利將幣洗白。因此門羅幣等一眾主流匿名幣的價格和比特幣的價格高度掛鉤。2018年，門羅幣和比特幣的價格相關性高達80%。

除了門羅幣以外，還存在一種專門混幣的混幣器，如ChipMixer。用戶可以將比特幣發送至ChipMixer提供的地址上，隨后ChipMixer會將多個地址的私鑰發送給用戶，每個地址中含有少量的比特幣，總數量前后不變。

根據盧森堡跟蹤加密資產流動公司Clain發布的研究報告顯示，幣安在2019年5月被盜的7000枚比特幣中至少有4836枚在ChipMixer中完成了清洗。

場外交易的灰色生意

如果覺得通過交易所、混幣器等方式洗幣太過繁瑣的話，還有一個最簡單的方式——場外交易。

由于大多數人缺少監控代幣來源的能力以及大部分主流幣都是同質化代幣，這使得大量的幣在場外被洗白。當然，場外交易不僅僅可以洗白幣，同樣也能夠洗黑錢。

有利潤的地方就有生意，在加密貨幣場外交易市場上，出現了打折收非法來源加密貨幣的生意。收購者以低于市場價的價格收購，然后經過一系列的專業的清洗，再以市場價出售，從中賺取差價。

當然，也存在一部分人，由于種種原因，愿意花高于市場價的價格去收購剛被挖出來的加密貨幣。

早期加密貨幣交易所還未像現在如此發達，眾多愛好者大多是通過場外交易來買賣比特幣。即使如今場內交易已經足夠完善，但是由于交易所深度和隱私等原因，場外交易仍是加密貨幣交易中重要的一環。

然而，其中的資金來源和加密貨幣來源都值得每一個交易者警惕。

安全問題一直是區塊鏈行業不可忽視的存在。在目前來看，出現安全問題似乎不可避免，那么出現問題之后如何更加妥善的解決才是大部分人應該思考的問題。

加密貨幣被盜時有發生，身為行業中的一份子應該避免參與到“幣洗白”的環節之中，而這一切的前提也許是：了解這一灰色產業鏈的運轉模式。

本文為深鏈Deepchain(ID：deepchainvip)原創。未經授權，禁止擅自轉載。

Tags：比特幣加密貨幣區塊鏈門羅幣比特幣錢包哪個最安全可靠ripple幣是數字加密貨幣嗎區塊鏈技術的特點門羅幣官網

DOT