Odaily星球日报@加密货币是否正在成为犯罪交易的催化剂?


近日 , 成都链安·安全实验室对国内某著名社交平台大量用户信息在暗网及其他渠道出现泄露事件进行了跟踪分析 , 涉及的信息贩售平台以所谓的赞助积分的方式通过BTC和ETH兜售这些敏感隐私信息 , 通过用户的一些基本信息即可关联查询到用户的其他相关信息 , 包括用户真实姓名、使用过的账号、密码、邮箱、登陆地区等 , 这也引出我们当前的关注点 , 加密货币在暗网犯罪市场的使用 。
在传统的暗网交易环境中 , 货物和资金的交互模块一直是最受关注的关键点 。 金融监管领域的层层关卡使得跨国的资金流动较为困难且已被审查 , 但加密货币的发展改变了这一趋势 , 比特币等加密货币在暗网等非法交易市场的应用正在加速 。
据统计 , 在过去的一年中仅BTC在暗网市场创下了超过10亿美元的交易记录 , 比特币(BTC)在暗网市场中是最受欢迎的加密货币 , 其次则是门罗币(XMR) , 莱特币(LTC) , 大零币(ZEC) , 达世币(dash) , 以太坊(ETH)在近年来也越来越多地出现在各类非法交易中 。
1、2020年3月, 国内某大型社交平台5.38亿用户数据泄露 , 并出现在暗网兜售 。
2、2020年3月6日 , 加密投资基金Tridentt遭黑客攻击26.6万用户数据泄露
【Odaily星球日报@加密货币是否正在成为犯罪交易的催化剂?】3、2019年2月3日 , Dream Market暗网市场有卖家出售6.2亿用户信息 , 交易通过比特币(BTC)转账 , 打包售价不高于2万美元 。 该卖家宣称这些数据来自16个被攻击的网站:Dubsmash(1.62亿)、MyFitnessPal(1.51亿)、MyHeritage(9200万)、ShareThis(4100万)、HauteLook(2800万)、Animoto(2500万)、EyeEm(2200万) , 8fit(2000万)、Whitepages(1800万)、Fotolog(1600万)、500px(1500万)、Armor Games(1100万)、BookMate(800万)、CoffeeMeetsBagel(600万)、Artsy(100万) 和 DataCamp(70万) 。
4、2018年8月 , 五亿条华住酒店集团旗下酒店用户开房数据泄露 , 被打包37万元在暗网售卖 。
5、2018年8月1日晚, 有人在暗网出售某省1000万学籍数据 , 500万条数据0.01个比特币;1000万条数据0.02个比特币 。
那么加密货币是如何一步步流入暗网深处的呢?针对数据售卖利益链条 , 成都链安安全人员展开了对某事件泄露数据在Telegram提供付费查询涉及资金流向的简单调查 。
Telegram社工群号称可提供7亿条用户数据查询 , 并且是付费查询 , 采用加密货币收款 , 支持BTC和ETH等 , 付费时会给用户提供一个全新的收款地址 。
Odaily星球日报@加密货币是否正在成为犯罪交易的催化剂?
本文插图
Odaily星球日报@加密货币是否正在成为犯罪交易的催化剂?
本文插图
成都链安安全人员通过跟踪一个曾经购买过的地址:3AegSdb2xw6QwpxS4LvxCvVocJhM33dNct
Odaily星球日报@加密货币是否正在成为犯罪交易的催化剂?
本文插图
可以看到批量收款地址将资金汇聚到新地址(图1) , 新地址又再次和大批收款地址最终将BTC汇聚到下一地址(图2)
Odaily星球日报@加密货币是否正在成为犯罪交易的催化剂?
本文插图
随后 , 该地址开始销赃过程 ,
Odaily星球日报@加密货币是否正在成为犯罪交易的催化剂?
本文插图
通过成都链安Beosin“一站式”区块链安全平台核心产品—— 反洗钱合规管理和调查取证系统Beosin-AML展开的追踪与识别 , 我们发现 , 大额资金通过类似于剥洋葱的形式 , 资金层层转移 , 每次转账都分出一批小额资金充入交易所充币地址及位置地址 , 最终所有资金基本都流入了各大交易所地址 , 包括火币 , 币安 , Bitflyer等交易所套现 。


推荐阅读