Tiết lộ quá trình đằng sau giao dịch 3.800 BTC, lý do sàn giao dịch Nhật Bản và Hàn Quốc bị đánh cắp và tại sao Hoa Kỳ lại xử phạt các sàn giao dịch OTC Trung Quốc
Nguồn gốc: Liên An Bắc Kinh
Gần đây, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính Hoa Kỳ thông báo rằng hai công dân Trung Quốc bị buộc tội sử dụng Bitcoin sàn giao dịch OTC đã giúp nhóm hack Lazarus của Triều Tiên rửa tiền và bị xử phạt.Theo thông tin được OFAC tiết lộ, số tiền liên quan lên tới 91 triệu USD. Một trong những công dân Trung Quốc bị xử phạt nói rằng anh ta không biết về việc này, sau khi anh ta mua Bitcoin từ một công dân Trung Quốc khác bị cáo buộc trên nền tảng giao dịch Keying Cola OTC, tài sản của anh ta đã bị nền tảng này đóng băng vào cuối năm 2018, vì vậy anh ấy cũng là nạn nhân.
Theo thông tin công khai, vụ án này liên quan đến tài sản kỹ thuật số trị giá 250 triệu đô la Mỹ bị Lazarus đánh cắp. Tin tặc đã chuyển tài sản Bitcoin có liên quan sang bốn sàn giao dịch và hai công dân Trung Quốc liên quan đến vụ án là chính những sàn giao dịch này tham gia vào quá trình rửa tiền thông qua các dịch vụ OTC.
Đương nhiên, người ta đã suy đoán về vụ trộm tài sản kỹ thuật số có liên quan. Trong bài báo được tiết lộ cho giới truyền thông, OFAC không đề cập đến vụ việc cụ thể. Vào tháng 4 năm 2018, một nhân viên sàn giao dịch đã tải xuống một chương trình độc hại do Lazarus phát tán trong email, cho phép tin tặc xâm nhập hệ thống và đánh cắp chìa khóa. Sau đó, tài sản kỹ thuật số trị giá 250 triệu USD từ sàn giao dịch đã bị đánh cắp, chiếm một nửa tổng số tài sản kỹ thuật số dự kiến sẽ bị Lazarus đánh cắp trong năm đó, và năm 2018 cũng được coi là năm hoạt động tích cực nhất của nhóm hacker.
Theo thông tin được tiết lộ công khai, các sàn giao dịch thừa nhận có số lượng lớn tài sản kỹ thuật số bị đánh cắp sau tháng 4 năm 2018 bao gồm Coinrail và Bithumb, ZAIF, Các vụ trộm ở các sàn giao dịch Nhật Bản và Hàn Quốc này từng được đồn đoán là có liên quan đến Lazarus. Tất nhiên, chúng tôi không loại trừ khả năng một số sàn giao dịch có thể đã bị đánh cắp nhưng không tiết lộ ra thế giới bên ngoài và báo cáo vụ việc trực tiếp cho cơ quan thực thi pháp luật.
Theo thông tin liên quan, Beijing Chainan cố gắng khôi phục quy trình liên quan ở một mức độ nhất định thông qua hệ thống truy xuất nguồn gốc trên chuỗi ChainsMap và tiết lộ những thách thức mà ngành hiện tại phải đối mặt trong việc chống rửa tiền đối với các hoạt động tiền kỹ thuật số bất hợp pháp.
OFAC đã công bố trên trang web chính thức của mình 20 địa chỉ liên quan đến hai công dân Trung Quốc, trong đó 12 địa chỉ liên quan đến LI và Jiadong (sau đây gọi là LI) và 8 địa chỉ liên quan đến TIAN và Yinyin (sau đây gọi là TIAN). nhãn địa chỉ của chúng tôi Thư viện có thể truy vấn rằng chúng thuộc về ít nhất bốn sàn giao dịch như coincola và LocalBitcoins. Giao dịch đầu tiên của những địa chỉ này diễn ra sớm nhất là vào tháng 7 năm 2017 và muộn nhất là vào tháng 10 năm 2018. Hiện tại, các địa chỉ liên quan không còn hoạt động nữa.
Chúng tôi đã đếm thêm số lượng Bitcoin chảy vào các địa chỉ liên quan. Cần lưu ý rằng đây chỉ là khái niệm về khối lượng giao dịch một chiều và không loại trừ các giao dịch đến và đi lặp lại. Mặc dù LocalBitcoins chiếm ít nhất 9 trong số 20 địa chỉ liên quan đến vụ việc nhưng hầu hết các địa chỉ này chỉ được sử dụng một hoặc hai lần và tổng số tiền lịch sử liên quan chỉ là 67 xu. Coincola đã trở thành sàn giao dịch OTC chính cho hai người liên quan đến vụ việc. Dòng Bitcoin lịch sử đổ vào một trong các địa chỉ của LI trên sàn giao dịch này đạt 1.449 BTC, trong khi tổng dòng Bitcoin lịch sử liên quan đến 5 địa chỉ của TIAN trên coincola vượt quá 8.000 BTC. , ở đây chúng tôi nhấn mạnh một lần nữa rằng dòng BTC được đề cập ở đây là một khái niệm dựa trên việc tích lũy các hồ sơ giao dịch lịch sử. Đồng thời, số Bitcoin này cũng là tổng số tiền sau giao dịch đầu tiên của địa chỉ liên quan và các giao dịch rửa tiền mà OFAC tính phí lần này chỉ là một phần trong đó.
Vậy, đặc điểm của giao dịch liên quan đến Lazarus là gì? Dựa trên lịch sử giao dịch của các địa chỉ này, chúng tôi phát hiện ra một loạt giao dịch có liên quan thông qua việc dò ngược và tương quan, ở đây chúng tôi chỉ đưa ra một ví dụ.
Vào ngày 12 tháng 3 năm 2018, một lượng lớn Bitcoin UTXO trị giá 3800 BTC bắt đầu được chuyển liên tục và một số Bitcoin đã chảy vào sàn giao dịch. Chúng ta có thể thấy trong hình bao gồm các địa chỉ liên quan đến vụ việc được tiết lộ bởi OFAC. Mỗi luồng vào là 30BTC.
Đánh giá về nguồn gốc của 3.800 BTC này, phần lớn trong số đó đến từ các giao dịch chuyển từ HitBTC từ ngày 25 tháng 6 đến ngày 5 tháng 7 năm 2018. Hầu hết số tiền này được chuyển theo đơn vị hàng chục Bitcoin. Vậy HitBTC có bị hack không? Đánh giá từ các giao dịch này, khả năng này có thể bị loại trừ, bởi vì chúng đều là các giao dịch với số tiền rất khác nhau được thực hiện bởi ví nóng đến nhiều địa chỉ không liên quan cùng một lúc, tức là các giao dịch trao đổi điển hình để đáp ứng nhu cầu rút tiền của người dùng. . Trong số các địa chỉ LocalBitcoins liên quan đến vụ việc, hầu hết số Bitcoin nhận được đều đến trực tiếp từ việc rút tiền từ một số sàn giao dịch.
Vì tài sản kỹ thuật số bị đánh cắp từ các sàn giao dịch bị Lazarus tấn công trước đây không chỉ là Bitcoin mà còn liên quan đến nhiều loại tiền tệ, chúng tôi có thể suy đoán rằng trong quá trình rửa tiền, nó đã xâm nhập vào một số sàn giao dịch để đổi các loại tiền tệ khác thành Bitcoin tại chỗ Sau khi tiền tệ được chuyển sang các sàn giao dịch khác, đó là một quá trình thực hiện giao dịch không cần kê đơn. Đồng thời, theo thông tin được tiết lộ, sau khi số Bitcoin liên quan được rút ra tiền mặt, chúng không chỉ được chuyển vào tài khoản ngân hàng mà thậm chí 1,4 triệu USD còn chảy vào thẻ quà tặng Apple iTunes, khiến hoạt động rửa tiền kỹ thuật số được tích hợp chặt chẽ với nhiều phương thức rửa tiền truyền thống khác nhau. .
Gộp lại với nhau, mặc dù OFAC đã công bố The thông tin liên quan đến một trường hợp trộm cắp trao đổi cụ thể, nhưng các tài sản kỹ thuật số thực tế có liên quan có thể bắt nguồn từ nhiều vụ trộm cắp của hacker và đã trải qua các giao dịch tại chỗ và chảy đến các kênh tài trợ trong nhiều ngành và dịch vụ hơn. . Beijing Lianan tin rằng hoạt động rửa tiền tài sản kỹ thuật số hiện nay đã là một quá trình phức tạp trên khắp các sàn giao dịch, tiền tệ và các ngành. Từ góc độ giám sát của ngành và chính phủ, nhu cầu cấp thiết về các phương tiện kỹ thuật chuyên nghiệp, luật và quy định cũng như ngành đồng thuận và hợp tác..
Đề xuất đọc có liên quan
"Hai sàn giao dịch Bitcoin OTC của Trung Quốc đã bị Hoa Kỳ trừng phạt vì giúp tin tặc rửa tiền》
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
Bài viết liên quan
