ADO:2022 上半年区块链反态势_bkcash

作者：

时间：

区块链反态势

匿名性与不可逆是加密货币交易的天然属性，正是这样的原因，在加密货币犯罪频发的情况下，区块链反处于一个至关重要的位置，也是阻止黑客成功变现的最后防线。面对黑客无孔不入的威胁，不同的群体也不约而同地“组建”起反同盟，其中包括交易平台/资金管理平台/项目方、监管方和区块链安全公司。

2022上半年，这些群体的反动态如下：

交易平台/资金管理平台/项目方

Tether：2022上半年共计屏蔽了132个ETH地址，这些地址上拥有的USDT-ERC20资产被冻结不可转移。

Circle：2022上半年共计屏蔽了18个ETH地址，这些地址上拥有的USDC-ERC20资金被冻结不可转移。

监管方

美国财政部：4月14日制裁RoninNetwork黑客相关的地址，5月6日制裁加密货币混币器Blender，值得注意的是，美国财政部在此之前从未制裁过加密货币混币器。

区块链安全公司

Chainalysis：3月10日，创建SanctionsList链上数据库合约，共计制裁31个地址。

SlowMist：4月27日，MistTrack反追踪系统正式上线，专注于打击加密货币活动。

众所周知，造成区块链安全事件的黑客、黑色产业链、欺诈者和RugPull项目方一直是的主力，其中最臭名昭著的莫过于朝鲜LAZARUSGROUP黑客组织，给区块链生态安全带来巨大的威胁。

日本JCBA和JVCEA共同发布2023财年税改要求，提出对加密货币单独征税:8月4日消息，日本加密资产商业协会（JCBA）和日本加密资产交易协会（JVCEA）发布了2023年的税改要求，提出对加密货币单独征税，税率为20%。

《2023财年税改要求》谈到了几个问题，这两个组织都认为这些问题阻碍了加密行业的发展。这些问题包括促进税务申报的需要，系统内缺乏一致性，与海外加密资产税收系统的比较，以及加密资产在日本Web3战略中的重要性。（BeInCrypto）[2022/8/4 12:02:06]

根据开源情报和链上数据分析推测LAZARUSGROUP上半年的动态如下：

1月17日，Crypto.com的少数用户账户遭到未经授权提款。

2月8日，TheIRAFinancial的Gemini托管账户被恶意提款。

3月23日，RoninNetwork跨链桥被盗成为加密货币领域损失最大的黑客攻击事件之一。

在这些与LAZARUSGROUP相关的安全事件中，我们可以通过他们成体系的手法发现他们的痕迹：

初期：将ETH链上的获利资金全部兑换为ETH，并将所有的ETH分批转入Tornado.Cash或者交易平台。

中期：从Tornado.Cash分批提款后兑换为renBTC代币跨链到BTC链。

后期：在BTC链上，从renBTC提款后汇总资金，并进一步转移到Coinjoin和混币器。

比特币市值已超过墨西哥2020年GDP:金色财经报道，根据Documenting Bitcoin分享的信息，按当前价格计算，比特币市值已超过墨西哥2020年的国内生产总值。据悉，墨西哥是拉丁美洲第二大经济体。数据显示，比特币的净市值为1.1万亿美元，而墨西哥2020年的GDP总额为1.09万亿美元。[2021/4/2 19:38:28]

在黑客、黑色产业链、欺诈者和RugPull项目方过程中，自然少不了一些工具的帮忙，常见的工具有ETH/BSC链上的Tornado.Cash，BTC链上的Coinjoin工具、混币器、隐私钱包、换币平台和一些交易平台。

一些常见工具上半年的存提款数据如下：

Tornado.Cash：2022上半年用户共计存款955,277ETH到Tornado.Cash，共计从Tornado.Cash提款892,573?ETH。

ChipMixer：2022上半年用户共计存款26,021.89BTC到ChipMixer，共计从ChipMixer提款14,370.57BTC。

Kadena将支持稳定币cUSD，预计2021年1月推出Kadenaswap:摩根大通旗下区块链企业Kadena宣布与金融科技公司Celo达成合作，通过无需信任的桥，Kadena平台将支持Celo公司的美元稳定币cUSD。此外，Kadena原生代币KDA通过wrap上线Celo平台，KDA代币持有者将可以参与美元稳定币cUSD质押赚取收益。此外，Kadena的去中心化交易所Kadenaswap预计将于明年1月底推出。（CoinDesk）[2020/12/15 15:17:54]

Blender：LAZARUSGROUP使用此混币器洗RoninNetwork跨链桥被盗的钱，于5月6日被美国财政部制裁，目前站点已不可用。

在反分析过程中，始终存在着几个核心的问题：发起攻击的手续费来自哪里？的资金去了哪里？我们将通过上半年的典型安全事件来探索这两个问题。

发起攻击的手续费来自哪里？

根据典型安全事件攻击手续费来源图，典型安全事件的攻击手续费大多都来自Tornado.Cash提款，也有从换币平台、交易平台提款或从其他个人地址转移的情况。

的资金去了哪里？

通过对上半年典型安全事件的整体分析，的主要流程发生在ETH链或BTC链，如果资金没有在这两条链上，黑客也会考虑将资金跨链到这两条链进一步变现。

报告：2025年区块链技术市场规模将达210.7亿美元:5月13日消息，近日《财富》发布的一份新报告显示，尽管新冠肺炎疫情导致失业和经济恐慌加剧，但拥有区块链项目的企业似乎看到了扩张的机会。报告称，大公司正在通过新投资为区块链市场增添动力。而政府和公共部门也正对加密产品监管和研究表现出更大的兴趣。2017年区块链技术市场规模为16.4亿美元，预计到2025年底这一数字将达到210.7亿美元，复合年增长率（CAGR）为38.4%。（福布斯）[2020/5/14]

通过对典型安全事件被盗资金的ETH和BTC流向进行分析，得到ETH/BTC资金流向图，能够初步评估出资金的态势。

ETH资金流向图

根据典型安全事件ETH资金流向图，74.6%资金流向Tornado.Cash，资金量高达300,160ETH；23.7%资金保留在黑客地址，暂未进一步转移，资金量为95,570ETH；1.5%资金流向交易平台，资金量为6,250ETH。

BTC资金图

声音 | 宝二爷：2020年币圈最赚钱的还是交易所及平台币:金色财经报道，宝二爷郭宏才发表了对行业的见解及预测，经整理，其核心观点梳理如下:

1、财务自由很重要，但幸福的人生离不开幸福的家庭；

2、比特币是我人生的信仰，除了比特币，我不看好其他任何加密资产。如果你现在一个比特币都没有，那么我建议你努力攒钱买一个；

3、比特币的马太效应已经形成，持有100个币以上的人的数量目前没有七八万，也有三四万；

4、因被黑客盗取,私钥、助记词未备份等多种原因，目前全球每年大概会丢失1%数量的比特币，比特币的数量已经恒定。比特币的价格与它是否減半无关，与大家是否相信它有关；

5、挖矿行业已经完全变成一个资本游戏了，请矿工朋友们谨慎参与；

6、现在大部分的交易所都是亏空的，请大家一定记住我说的话，2020年了，你如果持有超过100个以上的比特币，请一定要把大部分的比特币从交易所里面挪出来，放到自己的钱包里。

7、2020年会有大部分的币圈机构因为无法获得新的融资，而不得不转型；

8、2020年币圈最赚钱的还是交易所，以及交易所发行的平台币。[2020/1/17]

根据典型安全事件BTC资金流向图，48.9%资金流向ChipMixer，资金量高达3,460BTC；36.5%资金保留在黑客地址，暂未进一步转移，资金量为2,586BTC；6.2%资金流向Blender，3.8%资金流向CryptoMixer，2.1%资金流向未知主体，1.3%资金流向renBTC，0.7%资金流向WasabiCoinjoin，0.1%资金流向Binance交易平台。

工具及方法

在正式开始反分析之前，我们首先要有一个高效的工具和一套有效应对复杂情况的分析方法。

基础工具–MistTrack

MistTrack反追踪系统是一套由慢雾科技创建的专注于打击加密货币活动的SaaS系统，具有资金风险评分模块、交易行为分析模块、资金溯源追踪模块、资金监控模块等核心功能。

AMLRiskScore

MistTrack反追踪系统主要从地址所属实体、地址历史交易活动、慢雾恶意钱包地址库三方面为其计算AML风险评分。当地址所属实体为高风险主体或地址与已知的风险主体存在资金来往时，系统会将该地址标记为风险地址。同时，结合慢雾恶意钱包地址库中的恶意地址数据集，对已核实的勒索、盗币、钓鱼欺诈等非法行为的涉案地址进行风险标记。

AddressLabels

MistTrack反追踪系统积累了超2亿个钱包地址标签，地址标签主要包含3个分类：

1.它归属于什么实体，如Coinbase、Binance

2.它的链上行为特征，如DeFi鲸鱼、MEVBot以及ENS

3.一些链下情报数据，如曾使用过imToken/MetaMask钱包

Investigations

追踪和识别钱包地址上的加密资产流向，实时监控资金转移，将链上和链下信息整合到一个面板中，为司法取证提供强有力的技术支持。