加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

“揭開” Tornado.Cash 的匿名面紗_ADO:NCASH價格

Author:

Time:1900/1/1 0:00:00

隨著 DeFi、NFT、跨鏈橋等項目的火熱發展,黑客攻擊事件也層出不窮。有趣的是,據慢霧統計,80% 的黑客在洗幣過程中都使用了混幣平臺 Tornado.Cash,本文以 KuCoin 被盜事件為例,試圖從追蹤分析過程中找到一絲揭開 Tornado.Cash 匿名性的可能。

事件概述

據 KuCoin 官網公告,北京時間 2020 年 9 月 26 日凌晨,KuCoin 交易所的熱錢包地址出現大量異常的代幣提現,涉及?BTC、ETH?等主流幣以及 LINK、OCEN 等多種代幣,牽動了無數用戶的心。

圖?1

據慢霧 AML 團隊統計,本次事件被盜資金超 2.7 億美元,具體如下圖:

Worldcoin:將允許公司、政府使用其ID系統:金色財經報道,Worldcoin表示,將允許公司、政府使用其ID系統World ID。[2023/8/2 16:14:06]

圖 2

值得注意的是,我們全面追蹤后發現黑客在這次攻擊事件中大量使用了 Tornado.Cash 來清洗 ETH。在這篇文章中,我們將著重說明黑客如何將大量 ETH 轉入到 Tornado.Cash,并對 Tornado.Cash 的轉出進行分析,以分解出被盜資金可能流向的地址。

Tornado.Cash?是什么?

Tornado.Cash 是一種完全去中心化的非托管協議,通過打破源地址和目標地址之間的鏈上鏈接來提高交易隱私。為了保護隱私,Tornado.Cash 使用一個智能合約,接受來自一個地址的 ETH 和其他代幣存款,并允許他們提款到不同的地址,即以隱藏發送地址的方式將 ETH 和其他代幣發送到任何地址。這些智能合約充當混合所有存入資產的池,當你將資金放入池中(即存款)時,就會生成私人憑據(隨機密鑰),證明你已執行了存款操作。而后,此私人憑據作為你提款時的私鑰,合約將 ETH 或其他代幣轉移給指定的接收地址,同一用戶可以使用不同的提款地址。

Terawulf已為其核動力比特幣挖礦設施Nautilus提供50兆瓦的電力:4月21日消息,比特幣礦業公司Terawulf宣布全面部署其在核動力Nautilus Cryptomine設施中50兆瓦(MW)的份額。據該公司稱,該比特幣挖礦設施由100%核電供電,每千瓦時(kWh)的固定電力成本為0.02美元。Terawulf可以選擇再增加50兆瓦,并計劃在“未來階段”實施。此外,Terawulf計劃在2023年第二季度達到5.5 EH/s的運營挖礦能力。此前3月初消息,TeraWulf的核動力比特幣挖礦設施已開始運營。(Bitcoin.com)[2023/4/21 14:18:21]

如何轉入?

攻擊得手后,黑客開始大范圍地將資金分批轉移到各大交易所,但還沒來得及變現就被多家交易所凍結了。在經歷了白忙一場的洗錢后,黑客將目光轉向了 DeFi。

據慢霧 AML 旗下 MistTrack 反洗錢追蹤系統顯示,黑客 (0xeb31...c23) 先將 ERC20 代幣分散到不同的地址,接著使用 Uniswap、1inch 和 Kyber 將多數 ERC20 代幣換成了 ETH。

TradingView整合Volmex Finance的比特幣和以太坊波動率圖表:金色財經報道,加密衍生品協議Volmex Finance的比特幣和以太坊波動率圖表現已在技術分析平臺TradingView上提供。Volmex Labs創始人兼首席執行官Cole Kennelly表示,這些圖表于周五上線,每月使用TradingView的5000萬交易員和投資者現在可以訪問Volmex隱含波動率指數、BVIV指數和EVIV指數。[2023/3/18 13:11:22]

圖 3

大部分 ERC20 代幣兌換成 ETH 后,被整合到了以下主要地址:

表 1

在對 ETH 和 ERC20 代幣進行完整追蹤后,我們梳理出了資金是如何在黑客地址間移動,并分解出了資金是以怎樣的方式進入 Tornado.Cash。

2023年前兩個月加密行業已經減少了2000多個工作崗位:金色財經報道,2023年前兩個月,加密行業已經減少了2000多個工作崗位,因為即使加密貨幣價格上演部分復蘇,公司也在繼續裁員。美國加密貨幣交易所Coinbase Global 本周表示,在1月份裁員20%后,可能會有更多的裁員。其他交易場所包括Crypto.com、Huobi Global、Gemini和Luno也在過去兩個月宣布裁員。交易所的收入依賴于零售交易,在去年一波失敗和丑聞席卷該行業之后,零售交易的回升速度一直很慢。[2023/2/27 12:30:57]

圖 4

黑客將資金按時間先后順序轉入 Tornado.Cash 的詳情如下:

去中心化域名協議SPACE ID 2.0 Beta版本上線:2月15日消息,去中心化域名協議SPACE ID 2.0 Beta版本正式上線,SPACE ID 2.0提供一站式Web3域名和身份平臺來發現、注冊、交易和管理Web3域名。此外,SPACE ID 2.0還包含一個面向跨區塊鏈開發者的Web3域名SDK&API,并且將推出多鏈域名服務,以支持更多的區塊鏈。[2023/2/15 12:08:27]

表 2?

轉到了哪?

猜想

1.?巨額的 ETH 進入?Tornado.Cash,會集中表現出一些可追蹤的特征。

2. 以黑客急于變現的行為分析,猜想黑客將資金存入 Tornado.Cash 后會隨即提款,或下次存入時提款。

3. 分析攻擊者使用洗幣平臺的方式和行為,可以獲得資金的轉移地址。

可能的鏈上行為

1. 資金從?Tornado.Cash 轉出的時間范圍與黑客將資金轉入 Tornado.Cash 的時間范圍近似(轉出會延后于轉入)。

2. 一定時間段內,從 Tornado.Cash?轉出的資金會持續轉出到相同地址。

驗證

以黑客地址 (0x34a...c6b) 為例:

如表 2 結果所述,黑客在?2020-10-23 16:06:28 ~ 2020-10-26 10:32:24?(UTC) 間,以每次 100 ETH,存 115 次的方式將?11,500?ETH 存入?Tornado.Cash。為了方便說明,我們只截取了該地址在 2020-10-24 3:00:07~6:28:33 (UTC) 間的存款記錄,如下圖:

圖 5

接著,我們查看 Tornado.Cash:100 ETH 合約的交易記錄,找到地址 (0x34a...c6b) 在同一時間段(即 2020-10-24?3:00:07~6:28:33?(UTC))的存款記錄,下圖紅框地址 (0x82e...398) 在此時間段內大量提款的異常行為引起了我們的注意。

圖 6

查看該地址 (0x82e...398) 在此時間段的交易哈希,發現該地址并沒有將 ETH 提款給自己,而是作為一個合約調用者,將 ETH 都提款到了地址?(0xa4a...22f)。

圖 7

圖 8

同樣的方式,得出黑客地址 (0x34a...c6b) 經由 Tornado.Cash 提款分散到了其他地址,具體如下:

表 3

經過核對,發現從 Tornado.Cash 提款到表 3 中六個地址的數額竟與黑客存款數額 11,500 ETH 一致,這似乎驗證了我們的猜想。對其他地址的分析方法同理。

接著,我們繼續對這六個地址進行追蹤分析。據 MistTrack 反洗錢追蹤系統展示,黑客將部分資金以 50~53 ETH 不等轉向了 ChangeNOW、CoinSwitch、Binance 等交易平臺,另一部分資金進入第二層后也被黑客轉入了上述交易平臺,試圖變現。

圖 9

總結

本文主要說明了黑客是如何試圖使用 Tornado.Cash 來清洗盜竊的 ETH,分析結果不由得讓我們思考:Tornado.Cash 真的完全匿名嗎?一方面,既然能分析出部分提款地址,說明不存在絕對的匿名;另一方面,匿名性是具備的,或許只是 Tornado.Cash 不適合在短時間內混合如此大規模的資金而已。

截止目前,KuCoin 官方表示已聯合交易所、項目方、執法和安全機構追回約 2.4 億美元資金。從各種攻擊事件看來,DeFi 或許已成為黑客轉移資金的通道,而今監管已至,合規化的腳步愈發逼近,有合規需求的項目方,可以考慮接入慢霧 AML 系統 (aml.slowmist.com),即使黑客使用了 DeFi,也無處遁形。

By:Lisa@慢霧 AML 團隊

Tags:ADOTornado.CashASHTORNpolkadotstingrayNCASH價格torn幣前景

中幣下載
P2E引發熱潮 從代幣經濟學、元宇宙和風投等角度看鏈游行業將走向何方?_區塊鏈:Oceanland

本文編譯自The Defiant對我們大多數人來說,在玩游戲的同時產生收入聽起來像是一個烏托邦。然而,由于游戲玩賺(play-to-earn)運動,這種情況離現實并不遙遠.

1900/1/1 0:00:00
“元宇宙”的技術之考與安全之慮_元宇宙:區塊鏈

VR、AR 等技術在生產與服務中有廣泛的應用場景,起到賦能作用。但以游戲社交電子貨幣等為主的元宇宙,則對現實規則與精神的沖擊巨大,須加以警惕.

1900/1/1 0:00:00
Coinbase 重新奪回美國蘋果應用商店的頭把交椅_COIN:PhoneCoin

?Coinbase 最近開展了眾多的主流營銷措施,用戶明顯注意到了這一點。這家美國領先的加密交易所的手機 App 再次成為蘋果應用商店中最受歡迎的產品.

1900/1/1 0:00:00
金色前哨 | 致力于推動宏觀經濟增長 尼日利亞推出央行數字貨幣e-Naira_AIR:PIRATE幣

10月25日消息,尼日利亞總統Muhammadu Buhari今日在阿布加州議會大廈宣布推出CBDC e-Naira,以提高支付能力.

1900/1/1 0:00:00
數據:區塊鏈投資遍地開花 NFT成新風向_EFI:Credefi

資本作為行業發展的晴雨表一向是最敏感的,當投資機構通過專業的評估和對市場的預判進行的投資往往代表著行業的大趨勢.

1900/1/1 0:00:00
以可持續發展為重點的區塊鏈初創公司 5ire 獲得 1000 萬美元的私募資金_BSP:5ire幣幾時上線

5ireChain 的主要命題是立足于基于 nPoS 的共識機制及其核心技術“Proof of 5ire”.

1900/1/1 0:00:00
ads