Làm thế nào dữ liệu trên chuỗi có thể bắt tin tặc Con đường tơ lụa

Viết bởi Matthew Lee

Vào tháng 7, chính phủ Hoa Kỳ (USG) đã chuyển đổi gần 8.200 BTC sang sàn giao dịch đã thu hút sự chú ý của thị trường và số tiền khổng lồ đã khiến công chúng chú ý. Chính phủ Hoa Kỳ là chủ sở hữu bitcoin lớn nhất trên thế giới, với khoảng 200.000 bitcoin bị tịch thu từ tội phạm mạng hoặc web đen và được kiểm soát bởi Bộ Tư pháp, Sở Thuế vụ hoặc những người khác. Theo dữ liệu do OKLink cung cấp, năm nay không phải là lần đầu tiên chính phủ Mỹ bán BTC.

Tài nguyên: OKLink Explorer

Một báo cáo gần đây của CNBC về Jimmy Zhong, một thanh niên Trung Quốc, người đã đánh cắp gần 53.000 BTC từ Con đường tơ lụa, đã tiết lộ nguồn Bitcoin lớn thứ hai của chính phủ Hoa Kỳ và sự cố kỳ lạ của tin tặc đánh cắp web đen. Chúng ta hãy xem Zhong đã đánh cắp một lượng Bitcoin khổng lồ như thế nào và cuối cùng anh ta bị bắt như thế nào.

** Tin tặc khai thác lỗ hổng để kiếm lợi nhuận khổng lồ **

Vào năm 2012, Zhong đã phát hiện ra một lỗ hổng trong Con đường tơ lụa (dark web) để làm xáo trộn hệ thống trang web bằng cách lưu trước khi thực hiện, kích hoạt 140 giao dịch liên tiếp, rút tổng cộng hơn 53.000 BTC. Ví dụ, vào ngày 19 tháng 9 năm 2012, Zhong đã gửi 500 bitcoin từ địa chỉ thetormentor vào ví Silk Road. Chưa đầy năm giây sau lần gửi tiền đầu tiên, Zhong đã thực hiện 5 lần rút 500 Bitcoin liên tiếp trong cùng một giây, với mức tăng ròng là 2.000 Bitcoin, như hình dưới đây:

Sau khi đánh cắp một lượng bitcoin khổng lồ, Zhong vẫn rất thận trọng, không sử dụng tiền ngay lập tức và vẫn duy trì địa chỉ và quần áo trước đó của mình. Từ tháng 12/2020 đến tháng 1/2021, Zhong đã chuyển 750 BTC sang máy trộn, làm xáo trộn và làm gián đoạn dòng tiền, khiến việc theo dõi tiền trở nên khó khăn hơn, như hình dưới đây:

** Dữ liệu on-chain giúp các cơ quan tư pháp thu hồi tiền**

Matthew Price, cựu giám đốc điều tra tại Sở Thuế vụ, từng nói rằng khi bitcoin bị đánh cắp ngày nay, tên tội phạm giống như một người đã cướp ngân hàng trong tuyết, và tên của tên tội phạm có thể không được biết đến, nhưng manh mối do lĩnh vực kỹ thuật số để lại, như dấu chân trên tuyết, vẫn có thể được truy tìm bởi chính quyền.

Vì vậy, ngay cả khi Zhong làm điều đó một cách cẩn thận, vẫn có những thiếu sót, ban đầu anh ta gửi 50.000 bitcoin vào hai ví, trong đó 10.000 ví BTC đã chuyển 10 địa chỉ ví theo đợt, mỗi lần 1.000 BTC. Nhưng có một địa chỉ ví 0,0775 BTC tương tác với sàn giao dịch tập trung.

Nguồn:OKLink Explorer

Bitcoin hiện ít ẩn danh hơn và web đen ít bị hình sự hóa hơn bằng cách sử dụng các giao dịch Bitcoin, vì mọi giao dịch đều được lưu trữ vĩnh viễn trong sổ cái của blockchain.

Ví dụ: OKLink's Chaintellengence to Zhong's main address bc1q... Nhãn địa chỉ đen 30ch **, các tổ chức hoặc cơ quan có liên quan có thể sử dụng hệ thống giám sát của mình, ** giám sát tự động địa chỉ (như hình dưới đây), khi địa chỉ tương tác với các địa chỉ hoặc tổ chức khác, tổ chức hoặc cơ quan sẽ nhận được cảnh báo sớm.

Zhong tập trung BTC bị đánh cắp vào hai ví và đặt 40.000 và 10.000 BTC tương ứng, đây là những ví lưu trữ 40.000 BTC.

Nguồn:Chaintelligence Pro

Mặc dù sự việc đã trôi qua một thời gian dài, dựa vào nhà cung cấp dịch vụ on-chain, cảnh sát đã nhận ra việc chuyển khoản, và thông qua ví X tương tác với sàn giao dịch, các nhà điều tra đã tìm thấy Zhong và tìm thấy ví E và phần còn lại của ví thông qua phần này của "dấu chân" trên chuỗi, như thể hiện trong hình sau:

Zhong cũng mất tài sản trị giá 3,3 tỷ đô la vì BTC trị giá 800 đô la (0,0775 BTC).

Tiền có chảy vào máy trộn lớn không? **

Lấy Tornado Cash làm ví dụ, người dùng muốn chuyển một tài sản ẩn danh hoặc trộn tiền xu, trước tiên họ cần chuyển tài sản sang hợp đồng thông minh của Tornado Cash, trộn tiền và sau đó trả lại cho người dùng. Trong quá trình này, máy trộn sẽ cung cấp cho người dùng một chìa khóa làm thông tin xác thực để chứng minh khoản tiền gửi của bạn; Khi lấy nó ra, nó chỉ cần được trao cho khóa ngẫu nhiên do hệ thống cung cấp trước khi gửi và sau khi gửi địa chỉ mới, hợp đồng thông minh sẽ chuyển tài sản đến địa chỉ mới và hoàn thành việc "trộn" tài sản.

Theo quy định trên, tiền đã được máy trộn rửa cũng cần tương tác với địa chỉ mới cần chuyển. Do đó, công ty dữ liệu on-chain có thể đánh dấu nó bằng địa chỉ đen hoặc gắn nhãn sau khi tương tác với mixer thông qua hành vi tương tác của địa chỉ và mixer, và khi các địa chỉ này tương tác với sàn giao dịch, sàn giao dịch hoặc đơn vị đại lý sử dụng dịch vụ on-chain ** có thể được thông báo, ngay cả khi toàn bộ quá trình không thể khôi phục, nó có thể xâm nhập một phần nguồn tiền. **

Trong trò chơi này với các quỹ đen và xám, dung lượng dữ liệu trên chuỗi ** là quan trọng nhất. Có nhiều dữ liệu hơn có nghĩa là chúng ta có một bức tranh rõ ràng hơn về nơi tiền sẽ đi và các thực thể đằng sau nó. **Tại thời điểm này, OKLink đã đầu tư rất nhiều thời gian và công sức và hiện có thể bao phủ hơn 170 mạng blockchain, với hơn 3,5 tỷ nhãn địa chỉ, bao gồm gần 70 triệu nhãn địa chỉ đen và xám.

Dựa trên dữ liệu cơ bản ở trên, OKLink có thể tăng tính tương tác, phạm vi ứng dụng và độ sâu ứng dụng của truy tìm trên chuỗi thông qua Chaintelligence, phân biệt tài sản hợp pháp với tài sản đáng ngờ và mô tả danh tính vật lý bằng cách trao đổi tiền điện tử để trao đổi tiền mặt. Đồng thời, nó hợp tác với Onchain AML để chống rửa tiền, bảo vệ an ninh tài chính trên chuỗi và đáp ứng các yêu cầu tuân thủ quy định.

Tham khảo

Cuộc sống bí mật của Jimmy Zhong, người đã đánh cắp - và mất - hơn 3 tỷ đô la:

Luật sư Hoa Kỳ tuyên bố thu giữ và kết án tiền điện tử lịch sử trị giá 3,36 tỷ đô la liên quan đến gian lận web đen trên Con đường tơ lụa:

Bản tuyên thệ ủng hộ kiến nghị tịch thu của chính phủ:

Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Chia sẻ
Bình luận
0/400
Không có bình luận
  • Ghim
Giao dịch tiền điện tử mọi lúc mọi nơi
qrCode
Quét để tải xuống ứng dụng Gate
Cộng đồng
Tiếng Việt
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)