Tornado.Cash:“揭开” Tornado.Cash 的匿名面纱

随着 DeFi、NFT、跨链桥等项目的火热发展，黑客攻击事件也层出不穷。有趣的是，据慢雾统计，80% 的黑客在洗币过程中都使用了混币平台 Tornado.Cash，本文以 KuCoin 被盗事件为例，试图从追踪分析过程中找到一丝揭开 Tornado.Cash 匿名性的可能。

事件概述

据 KuCoin 官网公告，北京时间 2020 年 9 月 26 日凌晨，KuCoin 交易所的热钱包地址出现大量异常的代币提现，涉及?BTC、ETH?等主流币以及 LINK、OCEN 等多种代币，牵动了无数用户的心。

图?1

据慢雾 AML 团队统计，本次事件被盗资金超 2.7 亿美元，具体如下图：

Base链上DEX LeetSwap 24H交易额达2.33亿美元，BALD交易额占比近50%:7月31日消息，DEX Screener数据显示，Base链上最大DEX LeetSwap 24H交易额达2.33亿美元，交易笔数达52.61万笔。

在LeetSwap的前十大交易对中，除了平台币LEET外，其余9个均为meme币。BALD/WETH 24H交易额达1.08亿美元，占LeetSwap平台24H总交易额的近50%。

据此前报道，Lookonchain监测显示，昨晚BALD的部署者已向LeetSwap总共添加7.27亿枚BALD和6471枚ETH（约合1215万美元）流动性。[2023/7/31 16:08:50]

图 2

值得注意的是，我们全面追踪后发现黑客在这次攻击事件中大量使用了 Tornado.Cash 来清洗 ETH。在这篇文章中，我们将着重说明黑客如何将大量 ETH 转入到 Tornado.Cash，并对 Tornado.Cash 的转出进行分析，以分解出被盗资金可能流向的地址。

印度将为数字卢比试点加入更多银行:金色财经报道，印度中央银行正在加强两个正在进行的CBDC测试项目，这些项目研究数字卢比的零售和批发实施。印度储备银行(RBI)表示，它现在将在下一个财政年度为试点引入一系列用例和功能。储备银行去年推出了数字卢比（或电子卢比）试点。

根据该银行5月30日发布的年度报告，计划扩大零售试点，引入更多参与银行。印度的批发CBDC测试于去年11月开始。这个想法是为了使用数字卢比促进政府证券二级市场交易的结算。九家银行参与了第一阶段。零售试点于12月启动，目标是使用数字卢比作为实物纸币的替代品。中央银行表示，已有八家银行参与了零售试点，另有五家银行正在加入。[2023/5/31 11:49:20]

Tornado.Cash?是什么？

Tornado.Cash 是一种完全去中心化的非托管协议，通过打破源地址和目标地址之间的链上链接来提高交易隐私。为了保护隐私，Tornado.Cash 使用一个智能合约，接受来自一个地址的 ETH 和其他代币存款，并允许他们提款到不同的地址，即以隐藏发送地址的方式将 ETH 和其他代币发送到任何地址。这些智能合约充当混合所有存入资产的池，当你将资金放入池中（即存款）时，就会生成私人凭据（随机密钥），证明你已执行了存款操作。而后，此私人凭据作为你提款时的私钥，合约将 ETH 或其他代币转移给指定的接收地址，同一用户可以使用不同的提款地址。

FTX投资方Telstra Ventures的损失或仅有“数百万”美元:11月13日消息，Telstra Ventures是遭受FTX破产影响澳大利亚风险投资机构之一。该风投机构是FTX的投资方之一，其管理合伙人Matthew Koertge在周日接受采访时拒绝就持有FTX的具体股份数量发表评论。

但根据外媒Financial Review了解到，相比于红杉资本的巨额损失，Telstra Ventures可能仅有数百万美元的损失。

另一家澳大利亚本地风险投资机构AirTree Ventures加密和Web3基金合伙人John Henderson则公开澄清，其公司没有FTX风险敞口，但对突如其来的灾难感到震惊。（Financial Review）[2022/11/13 12:58:41]

如何转入？

攻击得手后，黑客开始大范围地将资金分批转移到各大交易所，但还没来得及变现就被多家交易所冻结了。在经历了白忙一场的后，黑客将目光转向了 DeFi。

据慢雾 AML 旗下 MistTrack 反追踪系统显示，黑客 (0xeb31...c23) 先将 ERC20 代币分散到不同的地址，接着使用 Uniswap、1inch 和 Kyber 将多数 ERC20 代币换成了 ETH。

字节跳动收购元宇宙社交厂商波粒子科技:金色财经报道，元宇宙社交厂商波粒子科技团队已经被字节收购，波粒子是一家专注于二次元虚拟社交世界的科技公司，主打产品 \"Vyou 微你 \" 是一款虚拟形象换装娱乐 App，用户可以化身二次元虚拟形象，穿越到虚拟世界，结识新世界的小伙伴，一起互动、拍摄、玩乐、创造。据悉，去年字节花费 15 亿美元收购 Pico 后，VR 端的软件内容生态成为其之后重要发力点。除了不断引进优质 VR 游戏、3D 影视资源外，网传字节将在美国也开始发力海外市场，试图进军美国市场。（ZAKER）[2022/6/26 1:32:29]

图 3

大部分 ERC20 代币兑换成 ETH 后，被整合到了以下主要地址：

以太坊L2网络总锁仓量为49.1亿美元 近7日跌幅5.01%:金色财经报道，L2BEAT数据显示，截至6月10日，以太坊Layer2上总锁仓量为49.1亿美元。近7日跌幅5.01%，其中锁仓量最高的为扩容方案Arbitrum，约24.7亿美元，占比50.35%。其次是dYdX，锁仓量9.5亿美元，占比19.34%。Optimism占据第三，锁仓量8.46亿美元，占比17.23%。[2022/6/10 4:17:22]

表 1

在对 ETH 和 ERC20 代币进行完整追踪后，我们梳理出了资金是如何在黑客地址间移动，并分解出了资金是以怎样的方式进入 Tornado.Cash。

图 4

黑客将资金按时间先后顺序转入 Tornado.Cash 的详情如下：

表 2?

转到了哪？

猜想

1.?巨额的 ETH 进入?Tornado.Cash，会集中表现出一些可追踪的特征。

2. 以黑客急于变现的行为分析，猜想黑客将资金存入 Tornado.Cash 后会随即提款，或下次存入时提款。

3. 分析攻击者使用洗币平台的方式和行为，可以获得资金的转移地址。

可能的链上行为

1. 资金从?Tornado.Cash 转出的时间范围与黑客将资金转入 Tornado.Cash 的时间范围近似（转出会延后于转入）。

2. 一定时间段内，从 Tornado.Cash?转出的资金会持续转出到相同地址。

验证

以黑客地址 (0x34a...c6b) 为例：

如表 2 结果所述，黑客在?2020-10-23 16:06:28 ~ 2020-10-26 10:32:24?(UTC) 间，以每次 100 ETH，存 115 次的方式将?11,500?ETH 存入?Tornado.Cash。为了方便说明，我们只截取了该地址在 2020-10-24 3:00:07~6:28:33 (UTC) 间的存款记录，如下图：

图 5

接着，我们查看 Tornado.Cash:100 ETH 合约的交易记录，找到地址 (0x34a...c6b) 在同一时间段（即 2020-10-24?3:00:07~6:28:33?(UTC)）的存款记录，下图红框地址 (0x82e...398) 在此时间段内大量提款的异常行为引起了我们的注意。

图 6

查看该地址 (0x82e...398) 在此时间段的交易哈希，发现该地址并没有将 ETH 提款给自己，而是作为一个合约调用者，将 ETH 都提款到了地址?(0xa4a...22f)。

图 7

图 8

同样的方式，得出黑客地址 (0x34a...c6b) 经由 Tornado.Cash 提款分散到了其他地址，具体如下：

表 3

经过核对，发现从 Tornado.Cash 提款到表 3 中六个地址的数额竟与黑客存款数额 11,500 ETH 一致，这似乎验证了我们的猜想。对其他地址的分析方法同理。

接着，我们继续对这六个地址进行追踪分析。据 MistTrack 反追踪系统展示，黑客将部分资金以 50~53 ETH 不等转向了 ChangeNOW、CoinSwitch、Binance 等交易平台，另一部分资金进入第二层后也被黑客转入了上述交易平台，试图变现。

图 9

总结

本文主要说明了黑客是如何试图使用 Tornado.Cash 来清洗盗窃的 ETH，分析结果不由得让我们思考：Tornado.Cash 真的完全匿名吗？一方面，既然能分析出部分提款地址，说明不存在绝对的匿名；另一方面，匿名性是具备的，或许只是 Tornado.Cash 不适合在短时间内混合如此大规模的资金而已。

截止目前，KuCoin 官方表示已联合交易所、项目方、执法和安全机构追回约 2.4 亿美元资金。从各种攻击事件看来，DeFi 或许已成为黑客转移资金的通道，而今监管已至，合规化的脚步愈发逼近，有合规需求的项目方，可以考虑接入慢雾 AML 系统 (aml.slowmist.com)，即使黑客使用了 DeFi，也无处遁形。

By：Lisa@慢雾 AML 团队

标签：TORCASORNTornado.CashTORJ WorldJ9CASINOtorn币最新消息报

瑞波币热门资讯