SAN:310個比特幣通過大型交易所洗白，黑客為什么不用混幣服務？

概述

大型旅游公司CWT向一個黑客組織支付了450萬美元的比特幣。

其中很多比特幣都經過了世界上最大的密碼交易所。

黑客并沒有使用混幣服務來洗錢。但這是有原因的。

一名網絡安全分析師追蹤了美國旅游巨頭CWT支付的450萬美元比特幣贖金的一部分。但是黑客們選擇在你最意想不到的地方洗錢——在大型加密貨幣交易所。

年營收達15億美元的CWT在7月28日向黑客支付了比特幣贖金，以重新獲得訪問其2TB大小的文件的權限，并阻止他們泄露這些信息。這些文件包括員工數據、財務文檔和其他信息。

以太坊2.0質押地址余額超過310萬枚:據歐科云鏈OKLink數據，當前以太坊2.0存款合約地址已收到3100066.0 ETH，質押量超過310萬枚。[2021/2/17 17:22:53]

以色列網絡安全公司ZenGo的聯合創始人TalBe'ery發現了這筆錢的去向。在今天的一篇評論文章中，Be’ery發現這些黑客試圖通過世界上最大的加密貨幣交易所洗錢，包括幣安、Coinbase和火幣。

他說：

“雖然大多數勒索軟件案件都是秘密發生的，但CWT及其攻擊者無意中把他們的談話內容留給了公眾，讓我們得以一窺勒索軟件相關談判的秘密世界。”

以太坊數據分析初創公司Covalent融資310萬美元:金色財經報道，以太坊數據分析初創公司Covalent已在新一輪融資中籌集了310萬美元。該輪融資由Woodstock Fund、1kx Capital和Mechanism Capital共同領導。[2020/10/8]

利用路透社記者發現的通信記錄，Be'ery和他在ZenGo的團隊跟蹤這筆錢到了交易所。CWT付給黑客贖金20分鐘后，黑客就開始分散資金了。

RichSanders是總部位于美國的區塊鏈取證公司CipherBlade的首席執行官，他追蹤了這些資金，發現他們將其中58%的資金送到了交易所。

區塊鏈游戲《無限艦隊》通過STO完成310萬美元融資:金色財經報道，8月4日，Blockstream CSO兼Pixelmatic CEO——Samson Mow宣布，通過私人證券型通證（STO）為其正在開發的大型多人在線科幻戰略游戲《無限艦隊》完成了310萬美元的融資。

這輪融資由Litecoin創始人CharlieLee、Blockstream首席執行官AdamBack、HeisenbergCapital創始人MaxKeiser等人領投。[2020/8/3]

其中超過一半的資金流入了世界上最大的密碼交易所之一——幣安。黑客們將這些資金分成很多筆小額的支付，并定期將它們轉到交易所，以避免出現風險提示。剩下的資金流向了火幣、Poloniex和Coinbase等其他幾家交易所。

動態 | PeerNova籌集3100萬美元 用于發展金融科技區塊鏈平臺:據SiliconAngle報道，金融行業軟件初創公司PeerNova今日表示，已經籌集到3100萬美元資金用于在其區塊鏈平臺上構建更多服務。據悉，該平臺允許金融機構在多個內部和外部系統之間永久同步數據，從而保證數據和流程的完整性。[2019/10/23]

為什么黑客不用混幣服務？

那么，為什么黑客會通過幣安這樣的大型加密貨幣交易所轉移他們的資金，而不是使用加密貨幣“混幣服務”呢？

Be'ery說：

“攻擊者并不是在尋找最好的方法。他們正在尋找最簡單的方法，顯然這種方法足夠好，可以達到他們的目的。”

他說，他們沒有使用混幣服務的原因是時間。混幣的過程是指許多人匿名聚在一起，把他們的資金混在一起。然后把所有的資金發送到這些人的地址，把他們各自發送的資金記錄下來。因為這些錢被混在一起了，很難弄清楚它們是從哪里來的。

但要想讓混幣發揮作用，你需要很多人。如果你要混數百萬美元，你就需要很多其他有錢的混幣參與者來保持匿名。“簡單地說，要做到混幣，你需要有來自多方的大量資金，否則就不能完成，因為這些主要是你自己的錢。沒有太多的人想要快速混合150萬美元，”Be’ery說。

新加坡網絡安全分析師KohWeiJie曾在做過基于以太坊的混幣服務MicroMix，他提供了更多細節，“把一大筆錢分成小額存入是不太現實的。”

“使用混幣服務是可以實現的，但瓶頸在于匿名池的規模。”

他補充說，某些類型的分析可能會使混幣的風險更大，因為“有可能根據時間和模式將存款和取款關聯起來。”

為什么黑客用交易所洗錢？

區塊鏈研究分析師RichSanders說，有時黑客會通過大型交易所推動資金，實施一種名為“鏈跳”的策略，即黑客利用交易所購買少量各類加密貨幣，然后用不同的賬戶將它們發送到不同的交易所。

Sanders說，黑客經常使用不要求提供身份信息的交易所，或者使用他們購買的身份信息。

Sanders說，他們很可能會在洗錢前把這些問題都解決掉。

“那些實施勒索軟件的人已經有了‘戰爭資金’，所以花一點錢在一些外匯賬戶或其他對洗錢有幫助的事情上是微不足道的。”

Sanders說，雖然時間緊迫，但還是有好處的。

“從調查的角度來看，每一筆交易……可能受到四到五張傳票。基本上，鏈跳使其成為資源密集型的噩夢；他們故意這樣做是為了‘讓果汁不值得被榨汁’。”

Sanders認為通過交易所交易是“更明智的做法”，把BTC直接扔進混幣器是魯莽和愚蠢的，”他說——“混幣并不總是牢不可破的。”

因此，在眾目睽睽之下洗錢可能并不是那么愚蠢。當然，入侵一家價值數十億美元的公司，并逃脫懲罰，這是愚蠢的決定。

本文經Decrypt授權翻譯。

Tags：SANSANDAND加密貨幣sand幣最新消息The Sandboxband幣怎么樣加密貨幣存在的意義

MATIC