5月份,从Upbit被盗的1400万美元ETH通过知名交易所洗钱

2020-05-16 04:29:11

2019年11月27日Upbit Exchange遭黑客入侵导致ETH 34.2万被盗。从那时起,在12月和1月的几个月里,超过2.36万人通过各种密码交易所被洗钱,其余的一直闲置在黑客的钱包里,直到最近。

几天前,克莱恩接到警告说,被盗的资金又开始流动了,到5月15日,又有7万ETH资金被输送出去。

利用其专有的合规和调查平台,Clain调查了这起案件,以具体检测被盗资金流向了哪里。

以下是黑客钱包的资金流程图,由数千个用于洗钱的ETH地址组成:

我们发现,最近一次企图清洗被盗资金的行动涉及多个著名的交易所。到目前为止,超过85%的资金是由Clain平台成功定义的,将流入Binance、Huobi和OKex等交易所。

在下图中,您可以看到涌入主要交易所的累计ETH金额的时间表:

进一步分析黑客控制的钱包,我们发现它试图通过Tokenlon钱包混淆偷来的资金,将其兑换成USDT和其他稳定的硬币,但由于将洗钱与非法来源混合在一起,它失败了。

以下是Upbit Hacker钱包自5月1日至5月15日的流入和流出情况的完整视图:

5月份洗钱资金的整个分配情况以及收件人的名字可以在这里观察到:

但值得注意的是,有趣的是,一旦密码交易所基本上意识到Upbit有色货币的涌入,一些人就宣布冻结账户,以停止洗钱。然而,进一步调查黑客过去用来汇款的存款地址,我们注意到新创建的地址中只有一小部分,大部分是以前使用的旧地址。

这一事实本身就应该意味着,以前使用的地址并没有被交易所屏蔽,而是允许黑客一遍又一遍地重复利用旧账户。

以下是受影响的主要交易所的新创建地址与旧地址的比率:

拜克斯是受到彻底洗钱影响的公司之一。官员们急忙否认黑客资金的目的地实际上是他们的交换地址(包括拜克斯回应的快照)。但我们可以保证,上述地址确实属于拜克斯,坦率地说,我们对官方的虚假陈述感到惊讶。

对我们来说,尽管仍然很明显,鉴于流入的资金数量异常,拜克斯应该得到警告,并采取适当的措施来对抗这些企图。但似乎什么都没有做,因为流入的赃款与分别清洗的流出资金之间得到了巧妙的平衡。

有证据表明,Byex交易所在进一步发送给霍比之前,主要是用来混淆资金的。

与首次登陆拜克斯的ETH数量相对相同的是,下一批ETH将运往火壁交易所(如下图所示)。

Binance交易所的官员宣布,他们阻止了Upbit黑客的交易。然而,数据显示,黑客使用的存款地址实际上很久以前就活跃了。这些地址系统地接受了被盗的资金,直到现在还没有被封锁。

类似的公告紧随其后的是OKEX,插图证实了ADDRESS在更长一段时间内的活动。

以下是整个期间已确定金额的Upbit被盗资金收件人汇总表:

通过结合网络科学和机器学习来收集和解释大量交易数据,我们为加密货币生态系统的参与者提供调查服务,并为他们提供关于网络内部结构的有意义的见解。

要了解有关我们的加密合规能力的更多信息,请访问我们的网站https://clain.io或向我们发送请求:[email protected]