Theo dõi bằng đồ họa và văn bản của quá trình chuyển tài sản PlusToken (3): Một số BTC đã được bán qua các kênh OTC sau khi bị xáo trộn

Tiêu đề gốc: "Theo dõi đồ họa và văn bản Chuyển nội dung PlusToken (3): Một số BTC đã bị xáo trộn và bán thông qua các kênh OTC》

Nguồn gốc:PeckShield

Kể từ khi PlusToken, dự án quỹ lớn nhất của blockchain, được xác nhận là đã bỏ trốn, dòng tài sản tiền điện tử mà nó hấp thụ đã ảnh hưởng đến trái tim của đa số người dùng, đặc biệt là tài sản BTC. Bài viết trước của PeckShield "Theo dõi hình ảnh và văn bản các chuyển động chuyển giao tài sản PlusToken 2" đã tìm thấy hai ví BTC PlusToken chính Có một sự thay đổi trong địa chỉ và tổng cộng 28.500 BTC đã được chuyển, mục đích chính là phân tán số tiền.

Số PeckShield kể từ ngày 20 tháng 8 năm 2019, giờ Bắc Kinh The Asset Guard Hệ thống (AML) đã phát hiện ra việc tổng hợp tiền trên nhiều địa chỉ chạy trốn. 91.779 BTC ban đầu thuộc về các địa chỉ nhiều chữ ký được tập trung thành 5 địa chỉ một chữ ký và sau đó được chuyển theo các địa chỉ một chữ ký.

Bằng cách phân tích tiếp theo Đối với tài sản BTC được chuyển, đặc biệt là các giao dịch BTC được chia thành số tiền từ 0,1 đến 10, nhân viên an ninh của PeckShield phát hiện ra rằng một số tiền không chảy trực tiếp vào sàn giao dịch mà bị che giấu thông qua các công cụ tương tự như ChipMixer, sau đó thông qua OTC. Bán kênh.

Phần sau sẽ thảo luận về PlusToken BTC Dòng tài sản gần đây sẽ được phân tích sâu hơn.

Ban đầu là BTC trên các địa chỉ có nhiều chữ ký được tập trung

Vào lúc 19:40 tối ngày 23 tháng 8, PeckShield phát hiện nhiều tài sản PlusToken đang tập hợp lại với nhau và nguồn tiền là kho lưu trữ tạm thời BTC được đề cập trong "Theo dõi chuyển giao tài sản PlusToken bằng đồ họa và văn bản ( 1)" Tính đến ngày 26 tháng 8, tổng cộng 91.779 tài sản BTC trên tất cả các địa chỉ đa chữ ký đã được tập trung thành 5 địa chỉ một chữ ký.

Sau đây là một số giao dịch ví dụ ：

Minh họa 1: Giao dịch tổng hợp tài sản BTCa

Minh họa 2: Giao dịch tổng hợp tài sản BTC b

Để giúp mọi người hiểu dòng tiền này một cách trực quan hơn, Hệ thống hộ tống tài sản kỹ thuật số PeckShield (AML) đã tạo ra sơ đồ đường dẫn tổng hợp tài sản sau:

Minh họa 3: Sơ đồ tổng hợp nội dung địa chỉ đa chữ ký

Trong khoảng mười ngày qua, BTC trong địa chỉ khóa PlusToken do PeckShield giám sát đã liên tục được phân chia và phân tán, đồng thời tài sản ở các địa chỉ khác cũng được chuyển theo cách tương tự. Theo thống kê chưa đầy đủ, trong quá khứ hai tuần, Trong khoảng thời gian này, khoảng 57.751 BTC cuối cùng đã được chia thành các lần chuyển tiền phân tán nhỏ trong khoảng từ 0,1-10 BTC.

Hiện tại, hầu hết số BTC đã được chia thành số lượng nhỏ vẫn được lưu trữ tạm thời ở các địa chỉ khác nhau. Do đặc điểm của địa chỉ BTC nên không thể xác định phần tài sản này đã chảy vào sàn giao dịch hay chưa . Nhưng cũng có một số lượng nhỏ nội dung PeckShield nhân viên an ninh đã tìm thấy Trộn nó với một công cụ như ChipMixer, sau đó bán nó qua các kênh OTC.

Như sau, địa chỉ bắt đầu bằng 125nvL được chuyển ra ngoài Một giao dịch, địa chỉ được tạo bằng cách chuyển tài sản từ địa chỉ ví chính PlusToken bắt đầu bằng 31odn4.

Minh họa 4: Nội dung địa chỉ bắt đầu bằng 125nvL được chuyển ra ngoài

Nội dung này đã được chuyển nhiều lần kể từ đó sau đó Các địa chỉ bắt đầu bằng 37K1qd được phân chia và chuyển sang một số địa chỉ:

Minh họa 5: Tài sản bị phân tán và chuyển đến nhiều địa chỉ

Tiếp tục theo dõi và thấy rằng nó đã bị cắt thành từng phần nhỏ Lượng BTC đã được làm sạch cùng với UTXO khác làm đầu vào, chẳng hạn như giao dịch sau:

Minh họa 6: Tài sản được chia thành số lượng nhỏ được làm sạch

Số lượng BTC trước và sau khi nhập và đầu ra giống nhau, Đầu vào lộn xộn và mất trật tự, nhưng nếu nhìn kỹ vào đầu ra, bạn sẽ thấy dấu vết:

Sản lượng tối thiểu là khoảng 0,001 BTC;

Có nhiều đầu ra có cùng số lượng BTC, chẳng hạn như 0,20122882, v.v.;

Có một số lượng lớn đầu ra trong đó số lượng BTC được nhân đôi, chẳng hạn như 0,20122882, 0,40245764, v.v.;

Minh họa 7: Có một số đặc điểm nhất định của việc dọn dẹp

Đây là phần giới thiệu ngắn gọn về bộ làm xáo trộn Bitcoin. Mặc dù Bitcoin có tính ẩn danh tốt như một loại tiền điện tử, nhưng các giao dịch của nó đều được tiết lộ trong khối Trong chuỗi, miễn là khi địa chỉ nguồn được xác định, dòng tiền tại địa chỉ đó có thể được theo dõi. Khi địa chỉ này bằng cách nào đó có liên quan đến danh tính của người đó, Bitcoin không còn có tính năng ẩn danh nữa. Dựa trên nhu cầu này, các dịch vụ đã dần xuất hiện có thể giúp người dùng che giấu thông tin giao dịch, điều này có thể cải thiện hơn nữa quyền riêng tư và ẩn danh. Công cụ này được gọi là công cụ obfuscator Bitcoin.

Tóm lại, bộ làm xáo trộn Bitcoin sử dụng một phương pháp nhất định để khớp với số lượng mà người dùng cần làm xáo trộn và kết hợp một số Bitcoin ngẫu nhiên được gửi đến địa chỉ của người dùng cho đến khi tổng số tiền mà người dùng yêu cầu gửi đến địa chỉ được chỉ định. Các trình che giấu chung hỗ trợ nhầm lẫn một lượng lớn đầu vào Bitcoin thành một số lượng nhỏ đầu ra Bitcoin và một số lượng nhỏ đầu vào Bitcoin thành một lượng lớn đầu ra, v.v.

Trong khi nhầm lẫn số lượng Bitcoin Có thể làm theo các phương pháp ngẫu nhiên nhưng khác nhau. Ví dụ: ChipMixer, lượng Bitcoin sau khi nhầm lẫn nằm trong khoảng 0,001-8,192 và có nhiều số lượng là bội số của 1,024.

Trước đây, khi nhân viên bảo mật của PeckShield theo dõi hơn 7.000 BTC bị đánh cắp từ sàn giao dịch Binance vào tháng 5, họ đã phát hiện ra rằng nhiều BTC cuối cùng đã bị tin tặc chuyển ra ngoài sau khi bị ChipMixer làm xáo trộn. Sau đây là một số tài sản BTC bị đánh cắp từ Binance. số tiền đã được thống nhất sau khi xáo trộn, trở thành 2.048.

Minh họa 8: Binance đánh cắp BTC thông qua sự nhầm lẫn ChipMixer

Dựa trên phân tích ở trên, chúng tôi tin rằng một số tài sản BTC PlusToken đã được trộn lẫn thông qua các công cụ tương tự như ChipMixer và sau đó được bán thông qua các kênh OTC không cần kê đơn. Nhằm trốn tránh việc theo dõi và trao đổi tài sản Bị đóng băng, kẻ chạy trốn liên tục dựng lên các chướng ngại vật và sử dụng phương thức chuyển tiền nhiều lớp, phân khúc, nhầm lẫn và bán OTC không cần kê đơn để rửa tiền.

Hệ thống hộ tống tài sản kỹ thuật số PeckShield (AML) dựa trên trên nhiều phương diện khác nhau Khai thác và phân tích toàn diện dữ liệu sinh thái của chuỗi công cộng đã tích lũy một cơ sở dữ liệu danh sách đen có rủi ro cao khổng lồ, có thể trích xuất chính xác nơi ở của tin tặc từ cơ sở dữ liệu trên chuỗi khổng lồ và hợp tác với các đối tác như sàn giao dịch lớn và cộng đồng các đơn vị quản trị trên toàn thế giới nhắm tới Nơi ẩn náu rửa tiền của hacker được theo dõi và chặn theo thời gian thực trên toàn bộ chuỗi, trong suốt thời gian và chống ngụy trang.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia