COI:交易所成黑钱胜地：“冻卡潮”背后的秘密

文|王也编辑|郝方舟出品|Odaily星球日报

6月4日起，一场涉及4000余张银行卡和大量OTC商家的“冻卡潮”引发了场外交易者的关注和恐慌。随着“冻卡潮”席卷币圈，场外交易者人人自危，不少OTC商家更是直接撤单关机以求自保。据了解，“冻卡潮”的直接原因是相关部门严查电信和资金盘，而数字货币交易所的OTC交易区恰好是电信和资金盘用以的重灾区。据区块链安全团队PeckShield旗下数字货币资产追踪平台CoinHolmes数据显示，仅2020年上半年，包括黑客攻击、资金盘、暗网、等在内的加密货币地址，共计流入数字资产交易所13927笔高风险资产，合计14.7万个BTC。CoinHolmes的数据还追踪到，赃款主要流入到火币、币安、OKEx、中币和Gate.io这五家数字货币交易所。在复杂、不确定的政策环境下，加密资产交易所拥抱监管、合规经营是减少法律风险的必要条件，也是交易所长久发展的根基。而在交易所合规的过程中，KYC和AML又是最通用和基础的要求。2019年6月，FATF表示要对数字资产市场进行监管，要求VASP在2020年6月前开始执行FATF的监管要求。而根据FATF近期召开的全体会议要求，FATF将在未来一年继续监视虚拟资产市场的和反恐融资方面的风险，且届时将会审查其标准的事实和影响，对监管实施情况进行验收工作。赃款的流入让交易所也十分苦恼，绝大部分团队都积极配合调查，并接连出台反措施。但目前依然防不胜防，交易所的合规化进程也受到这些赃款的严重影响。本文，Odaily星球日报联合PeckShield，将从数据和技术维度分析赃款如何流入数字货币交易所并洗白，以及交易所如何处理这些赃款，全方位审视数字资产市场面临的AML反问题。半年时间，14亿美元高风险资金流入加密交易所

澳大利亚加密交易所CoinSpot狗狗币今年交易量增长了3840%:9月20日消息，澳大利亚加密交易所CoinSpot表示，其澳大利亚加密货币交易者的数量在六个月内翻了一番，用户增加了100 万，达200万。CoinSpot表示，狗狗币是其交易量第二大的代币，今年交易量增长了3840%。（business insider）[2021/9/20 23:37:59]

据区块链安全团队PeckShield旗下数字资产追踪平台CoinHolmes数据显示，截至6月30日，CoinHolmes统计了101起?客攻击事件，共计赃款25.91亿美元，其中?少1,482万美元已经流?交易所；此外，还有32个包括TokenStore、PlusToken等在内的理财钱包或资?盘案件，受影响?群超百万，共涉及资产75.18亿美元，其中至少2.1亿美元已流入交易所。当然，?客攻击和资?盘只是统计?风险地址中的?部分，整体??，CoinHolmes对标记为?风险的地址进?了针对性监控发现，过去6个?共计流?数字资产交易所13,927笔?风险资产，合计14.7万个BTC。CoinHolmes将涉及赃款较多的交易所进行了统计，具体如下：

2020上半年，赃款流?交易所情况

周一市场风波并未影响头部交易所的用户充币行为:北京链安Chainsmap监测系统发现，尽管周一市场产生了一些负面传言，引发围绕中心化交易所的议论，但是从数据来看，周一头部交易所的用户充币行为并未出现大的变化。以币安的比特币资产为例，周一流入11126.82BTC，高于前日的7090.12BTC，从周同比来看，也高于上周一的6480.56BTC。整体来看，突发事件可能引起市场波动，但从用户具体行为来看，对中心化交易所的影响有限。[2020/11/3 11:33:21]

2020上半年，赃款流出交易所情况通过对比上述两张图我们发现，交易所流入赃款规模要远高于交易所流出赃款的规模，说明交易所在赃款流动过程中起到了一定的拦截作用。在此，我们将本篇文章的统计数据语境设定为：覆盖BTC、ETH、EOS三条主链的总计近1个亿个地址标签，其中高风险地址包含交易所、服务机构、暗网、混币服务商地址、跨链中心化倒卖机构以及涉及非法攻击的黑客地址等，而凡涉及到高风险地址的资产，统称为赃款。混币服务器和中心化倒卖机构分别是如何帮助的？

据PeckShield安全团队分析，链上发起的资产可通过资金打散、多账号转移、混币服务机构、去中心化交易所、中心化倒卖机构、DeFi等不同的通道找到“出口”，这些中间环节犹如“黑盒子”，让资?流向变得错综复杂且难以追踪。以混币服务为例，PeckShield监控中的高风险地址，仅流入混币服务商的资金至少就有15.9亿美元，而混币机构利用了比特币UTXO特性，同时输?很多地址，然后在找零环节混?其他正常交易，进?将资?流向秩序打乱。这让进入混币器的资金更难被技术追踪到，也使得混币服务商成为常见的路径。

通过入侵加密交易所等手段 朝鲜黑客收入已超20亿美元:朝鲜正通过入侵加密货币交易所、国际金融交易网络、ATM机系统来获取资金，估计朝鲜黑客收入已超20亿美元。今年有报告称，2015年至今，朝鲜黑客已窃取了价值15亿美元的加密货币。（news.joins）[2020/9/4]

已统计混币服务商的资?吸纳情况常见的混币器是基于CoinJoin协议开发的，以CoinJoin协议为例，其构建了“多个交易发送者地址转给多个交易接收者地址”的交易行为，以此让追踪者无法建立输出地址与追踪事件的强关联，从而达到擦除痕迹的目的。不过，混币并不意味着这批数字资产将不再被追查到，只是让真实流向变得更加复杂。以PlusToken为例，涉案资金不断被“混币”，大额资金被拆分为数量众多的小额资金，使得追踪目标分散化，增加了追踪所需的资源和人力成本。除了流入混币服务工具，还有?部分被盗资产会流向ChangeNow、CoinSwitch等中心化倒卖机构。由于这些机构不需要用户KYC，可人工协助倒卖各类数字资产，所以也成为?种?较主流的通道。以韩国交易所Upbit被盗为例，2019年年底，Upbit交易所遭受?客攻击损失了3.4万个ETH。在过去的半年，?客?直持续进?资产转移、切割、分散转移、混币、等操作，终于在近?清洗了全部资?。如下图所示，?客在攻击Upbit交易所得?后分了四层转移，最终资?分别流?了币安、BitMax、Gate.io、Huobi、BYEX、KuCoin、OKEx等交易所。

Santiment营销和社交媒体总监：交易所持有USDT的百分比可预测BTC行情:金色财经报道，加密数据公司Santiment的营销和社交媒体总监Brian Quinlivan表示，交易所持有的USDT的百分比通常可以预测比特币的牛市行情。他解释称，大多数USDT不仅是被从交易所转移到钱包里，还可以通过像Coinbase这样的基于法币的平台兑现。当人们不使用USDT时，他们通常会把它转换成比特币。USDT百分比经常在BTC的价格对其做出反应之前的几小时或几天内波动。因此，提前监测这一指标，足够早地捕捉到突然的波动，最终可能产生巨大的优势。Quinlivan还指出了DAI数量与ETH价格之间的关系。他解释说，交易所中DAI的供应量似乎经常导致以太坊价格上涨。但是，这与BTC和USDT的关系不太一致，因为ETH的价格更依赖于BTC在任何给定时间的行为。[2020/5/8]

Upbit项?赃款流?交易所情况分析2019年6月10日，理财钱包TokenStore被曝疑似跑路，在已统计范围内，至少数千名用户的上亿元资产被卷走，包括BTC、ETH、ETC、XRP、EOS、LTC、USDT等多个主流加密货币。

TokenStore资产转移路径2019年3月24日，DragonEX交易所遭到黑客入侵，导致大量用户和平台的数字资产被盗，被盗的数字货币资产包括：BTC、ETH、EOS、XRP、ETC、USDT等。

现场 | 戚宗超：去中心化交易所主要问题是客户体验:金色财经现场报道，在由比特微、嘉楠耘智、芯动科技和币印矿池联合主办的2018矿业峰会上，BHOP全球商务负责人戚宗超发表了对于交易所现状的理解，他认为，全世界超过一万家加密货币交易所各自为战，安全问题频发，自数字货币兴起以来，几乎发生了所有类型的金融，中心化交易所深受安全和信任危机，而去中心化交易所因客户体验问题举步维艰。[2018/10/14]

DragonEX龙网被盗资产转移路径交易所如何处理流入赃款？

看完上面的数据分析和原理解释，相信你已经对?态的复杂性有了一定的认识。在此，我们需要明确一件事，赃款最终流入交易所并非交易所的问题，交易所很难完全有效识别资金的合法性，也是赃款流入的受害者之一。为此，对于头部的交易所，如何建立一套成熟的风控制度来防止赃款自由流动，尤为关键。Odaily星球日报联系了上文出现过的交易所中的五家代表，火币、币安、OKEx、中币和Gate.io，询问他们如何处理流入交易所的赃款。截至发稿，火币、OKEx、中币和Gate.io向我们介绍了其风控系统，币安尚未回复。下面我们具体来看一下这四家头部交易所在应对赃款流入上有哪些相同与不同？OKEx相关负责人向Odaily星球日报介绍，OKEx目前已经创建起基于区块链的大数据风控系统，专用于风险的监测，分析和处置。在策略方面，OKEx目前已经提炼近千条风控规则，部署在全场景业务线，覆盖账户完整生命周期。在模型方面，OKEx目前已建立多个机器学习模型，可有效识别撞库、木马、钓鱼、破解、社会工程学等欺诈手段，实现小时级的风控模型调整。对于处理流入的赃款赃款，OKEx一般的流程是识别赃款，随后配合监管部门冻结相关账户，最后进行严格的KYC以及出示关于资金合法来源的证明，OKEx才会解冻相关账户。根据OKEx的后台数据显示，仅在今年6月，OKEx就已冻结了数百个可疑账户。火币相关部门负责人对Odaily星球日报表示：关于“黑币”流入火币的问题，事实上，“黑币”流入是一个普遍现象，火币是全球最大的数字资产交易所之一，因市场份额大，充提量高，“黑币”流入的情况也难以避免。根据实际运营情况来看，大部分追踪机构看到的“黑币”流入，实际上均来源于用户私下在场外OTC交易来的资产，私下场外交易的形式使得链上看起来单纯的转账情况变得不单纯。另外，链上的转账关系并不像数据呈现般简单转移，一些资金盘私下诱导用户在火币买币以后提币到资金盘交易，参与资金盘用户套现的时候可能会提币回火币，也会造成所谓“黑币”的流入。当然，也存在一些攻击者、盗号者直接进来的情况。而针对此类事件，火币称其有完备的风控系统和严格的流程对这类事件进行处置。火币拥有KYC、KYT和AML以及链上监控系统。依赖火币自身的安全情报体系，从事件、地址、资产跟踪等层面，实时监控全量流入火币的资产，并会视情况根据触发的不同风控策略，对可疑交易启动风控措施。当发现有可疑资产时，会自动限制流入目标账户的提币，对可能导致用户资产造成损失的操作也会有安全提醒。此外，火币表示也一直积极通过科技助警通道和司法协查手段，积极配合公权力机关打击犯罪，并根据公权力机关的要求采取必要的行动。Gate.io对Odaily星球日报表示，Gate.io目前已经针对这些赃款建立了专门的系统，以此监控黑名单地址，包括PlusToken的EOS地址、Upbit被黑后转移的地址等，发现流入资金会立即冻结。Gate.io现已配合司法机关拦截多笔TokenPlus和Upbit的资金流入。另外Gate.io也有自己的KYT平台block.info，可以关联任意地址的相关地址以及控制方，将可疑活动与现实世界的实体联系起来，对可疑钱包实时监控。中币相关负责人告诉Odaily星球日报，中币平台内部自建一套黑币地址名单，并不定期有专人更新，系统监测到黑币地址一经转入到中币平台，马上冻结该账户；法币交易区的广告主，可灵活设置交易对手的多维度条件，比如交易T+1天才能提币等，防范黑钱及黑币转移。另外，中币在其网站和app设置了“全民一键举报”按钮，用户可快速便捷地举报其认为可疑的其他客户。交易所反面临的最大挑战

从上文各家交易所回复的应对流入赃款的处理方式来看，Odaily星球日报发现，头部交易所都已着手建立应对赃款的防控机制，并正在逐渐完善。事实上，近两年数字货币交易所们预警和防范赃款流入的意识相较2018年之前，已经有了显著提高，但是在用户教育上依旧有很长的路要走。拿6月份发生的冻卡潮来说，某头部交易所内部人士向Odaily星球日报表示：“你敢相信吗？一个在币圈待了四年以上的微博大V，在发现自己被冻卡之后，疯狂给我们打电话，破口大骂地让我们给他解冻。他连冻卡和冻币都没分清楚，还以为是我们冻了他的银行卡。”交易所没有权利冻结任何用户的银行卡，这个权限属于银行，在发现一笔交易异常时，交易所只有冻币的资格，然后等待介入调查。目前绝大部分国家、地区针对数字货币交易的立法、监管都不明确，地?司法或系统虽然接到了?量关于区块链相关的案宗，但?前没有明确的法律政策供参考执?，因此这类案件?案程序?较复杂，会存在?定时间窗?；另外?部分交易所都不会在警?没有?案的情况下私?对?户的资产进?处理，也给犯罪分子留下了时间。据PeckShield介绍，他们经手的案件追踪要经过以下流程：链上黑名单地址搜集监控→黑名单地址资产异动预警→等待受害者线下报警立案→介入向交易所取证查证→交易所对目标资产进行冻结→冻结资产的后续分配或拍卖后续。目前这一套流程走下来，至少需要1-2个自然月，而一笔非法资产从转移到卖出可能仅需要数分钟。所以PeckShield安全团队认为，追查赃款存在的时间窗口问题，才是交易所反所面临的最大挑战。除此之外，上文我们提到的赃款大量流入混币服务器和中心化倒卖机构，也是交易所在反方面面临的主要风险之一，他们极大地增加了赃款追踪的难度系数和成本。综上，数字货币交易所目前所面临的反等合规问题依旧严峻，在处理赃款流入问题上依旧有很大的提升空间，希望在2021年FATF监管大锤落下之前，交易所们可以探索出更加高效透明的反处理方案，为投资者提供一个更加安全可靠的交易环境。特别感谢区块链安全团队PeckShield及其旗下数字货币资产追踪平台CoinHolmes对本文提供的数据及分析。

标签：OINCOINCOIBTCcoinmeet币行情pandacoin-pndBDAM CoinBTCL价格

比特币价格热门资讯