ORN:2022 上半年区块链反态势_torn币最新消息

匿名性与不可逆是加密货币交易的天然属性，正是这样的原因，在加密货币犯罪频发的情况下，区块链反处于一个至关重要的位置，也是阻止黑客成功变现的最后防线。面对黑客无孔不入的威胁，不同的群体也不约而同地“组建”起反同盟，其中包括交易平台/资金管理平台/项目方、监管方和区块链安全公司。

2022 上半年，这些群体的反动态如下：

交易平台/资金管理平台/项目方

Tether：2022 上半年共计屏蔽了 132 个 ETH 地址 ，这些地址上拥有的 USDT-ERC20 资产被冻结不可转移。

Circle：2022 上半年共计屏蔽了 18 个 ETH 地址 ，这些地址上拥有的 USDC-ERC20 资金被冻结不可转移。

监管方

美国财政部：4 月 14 日制裁 Ronin Network 黑客（LAZARUS GROUP）相关的地址，5 月 6 日制裁加密货币混币器 Blender，值得注意的是，美国财政部在此之前从未制裁过加密货币混币器。

区块链安全公司

Chainalysis：3 月 10 日，创建 SanctionsList 链上数据库合约 ，共计制裁 31 个地址 。

SlowMist：4 月 27 日，MistTrack 反追踪系统正式上线，专注于打击加密货币活动。

众所周知，造成区块链安全事件的黑客、黑色产业链、欺诈者和 Rug Pull 项目方一直是的主力，其中最臭名昭著的莫过于朝鲜 LAZARUS GROUP 黑客组织，给区块链生态安全带来巨大的威胁。

比特币矿企HIVE Blockchain 2022年全年共产出4752枚比特币:1月9日消息，比特币矿企HIVE Blockchain 2022年全年共产出4752枚比特币，同比增长18%。截至今日，HIVE共持有2348枚比特币，价值超3800万美元。HIVE表示，2022年第四季度，HIVE战略性地出售了部分比特币以增加现金储备，为熊市中的扩张机会提供资金。

此外，HIVE Blockchain 12月单独产出213.8枚比特币，其能源价格对冲和电网平衡策略产生了315万美元的额外收入。截至12月31日，HIVE的总算力为2.06 EH/s。HIVE表示，其目前已上架了1423台由Intel Blockscale提供支持的HIVE BuzzMiner比特币矿机。[2023/1/10 11:03:04]

根据开源情报和链上数据分析推测 LAZARUS GROUP 上半年的动态如下：

1 月 17 日，Crypto.com 的少数用户账户遭到未经授权提款。

2 月 8 日，The IRA Financial 的 Gemini 托管账户被恶意提款。

3 月 23 日，Ronin Network 跨链桥被盗成为加密货币领域损失最大的黑客攻击事件之一。

在这些与 LAZARUS GROUP 相关的安全事件中，我们可以通过他们成体系的手法发现他们的痕迹：

初期：将 ETH 链上的获利资金全部兑换为 ETH，并将所有的 ETH 分批转入Tornado.Cash（大量）或者交易平台（少量）。

中期：从 Tornado.Cash 分批提款后兑换为 renBTC 代币跨链到 BTC 链。

全网Defi锁仓量连续6日下降，较2022年最高点跌幅超35%:5月10日消息，据欧科云链链上大师数据显示，全网Defi总锁仓量已连续6日呈现下降趋势，截至目前总锁仓量超1408亿美元，较2022年锁仓量最高点（1月19日的2194亿美元），跌幅超35%。

目前Defi项目中锁仓量排名前三的分别是Lido（178亿美元）、Curve（152.1亿美元）、Maker（115亿美元）。[2022/5/10 3:03:07]

后期：在 BTC 链上，从 renBTC 提款后汇总资金，并进一步转移到 Coinjoin 和混币器。

在黑客、黑色产业链、欺诈者和 Rug Pull 项目方过程中，自然少不了一些工具的帮忙，常见的工具有 ETH/BSC 链上的 Tornado.Cash，BTC 链上的 Coinjoin 工具（ChipMixer 等）、混币器（Blender、CryptoMixer 等）、隐私钱包（Wasabi、Samourai 等）、换币平台（ChangeNOW、SimpleSwap、FixedFloat 等）和一些交易平台。

一些常见工具上半年的存提款数据如下：

（Tornado.Cash 上半年存款/提款图）

Tornado.Cash：2022 上半年用户共计存款 955,277 ETH（约 24.42 亿美元）到 Tornado.Cash，共计从 Tornado.Cash 提款 892,573 ?ETH（约 22.49 亿美元）。

研究：到2028年，银行和金融服务市场的全球区块链总量预计将达到258.179亿美元:金色财经报道，Vantage Market Research 最近对银行和金融服务市场中的全球区块链的分析发现，加密货币在大多数发达体育项目中的使用增加正在加速市场增长。主要受欺诈案件增加的推动，到 2028 年，银行和金融服务市场的全球区块链总量预计将达到 258.179 亿美元。在预测期内，加密货币的使用增加预计将推动区块链在银行和金融服务市场的增长。这归因于通货膨胀的上升，以及更多刺激措施的潜力继续推动人们转向避险资产，以及越来越多的支付应用程序接受，例如可以轻松访问加密货币的支付应用程序。与加密货币集成时，区块链有助于记录每笔交易，还可以作为分布式账本，无需任何中央机构来维护这些类型的记录。因此，区块链在银行业的日益普及和加密货币的日益普及将推动区块链在银行和金融服务市场的增长。此外，银行和金融服务中的区块链提供了诸如降低银行运营成本、资本优化、提高透明度等好处，并有助于增加金融解决方案。（globenewswire）[2022/4/23 14:43:07]

（ChipMixer 上半年存款/提款图）

ChipMixer：2022 上半年用户共计存款 26,021.89 BTC 到 ChipMixer，共计从 ChipMixer 提款 14,370.57 BTC。

Blender：LAZARUS GROUP 使用此混币器洗 Ronin Network 跨链桥被盗的钱，于 5 月 6 日被美国财政部制裁，目前站点已不可用。

NEAR生态去中心化交易所Ref.Finance发布2021路线图，将新增即时互换等功能:公链NEAR生态首个基于AMM的去中心化交易所Ref.Finance发布2021路线图。Ref最近在Skyward拍卖并募资250万美元的代币（NEAR、DAI、ETH）。

-2021第三季度：将改进网站和DApp。AMM会经历大范围的升级。网站新增空投区，符合条件的REF空投接收者可查看余额并根据释放计划认领空投。

新增两个重要产品：即时互换功能，用户使用该功能无需预先充值即可进行资产互换；智能路由跨池互换功能，该功能会使用以NEAR为基准的池子作为交易媒介，允许类似REF/USDT的交易对可以通过NEAR通证进行交易。

当完成对所有Farm功能的测试和调整之后，将开启REF Farming，并增加可以挖的池子以及NEAR上TVL。

-2021年第四季度：目标首先是对Ref的定位是可以和其他生态更好地集成，其次是欢迎更多的用户入驻。增加对现有Metamask用户的支持，方便其直接向Ref.finance平台充值。为Ref.finance打造一项索引服务，方便用户高效查询Ref平台上的历史数据点，同时会生成图表和分析工具，让用户可以做出更全面的交易决策。今年年底之前的目标之一是和支持NEAR通证的法币入金服务商集成，让用户可以使用信用卡直接充值（该服务商不支持）。

Ref还致力于为当前的DeFi体验引入创新并对其重新定义。项目方和用户之间应该有更多的互动。比如NEAR社区的一名成员就设计并实现一个广告板功能，该功能很好地契合当前基于创作者的文化，并重新定义NEAR平台上的DeFi体验。

-将在2022年计划完成的一些工作：除了核心的AMM功能外，计划根据用户需求构建一个基于池子的稳定币或稳定币互换池。这项工作会和计划增加的借贷服务同时开展。此外还会提供更好/更活跃的LP管理工具或是订单簿风格的去中心化交易所，以解决无偿损失问题。[2021/8/4 1:33:59]

在反分析过程中，始终存在着几个核心的问题：发起攻击的手续费来自哪里？的资金去了哪里？我们将通过上半年的典型安全事件来探索这两个问题。

声音 | 日本参议院原议员滨田和幸：2020年东京奥运会将在多领域应用区块链技术:2020年1月11日，火币大学全球区块链领导者课程GBLP东京模块的授课在一桥大学一桥讲堂开课，日本参议院原议员滨田和幸先生在授课中透露，日本已经积极推动区块链的应用，2020年东京奥运会将可能使用区块链技术用于食品溯源保障奥运村的食品安全，同时用于反兴奋剂工作中，例如运动员的治疗用药豁免（TUE）使用数据上链之后不可篡改。

在教育领域，日本政府也与索尼公司合作，融合区块链和AI技术建立“智能学校平台”，旨在为每一个学生提供行针对性的精细化教育方案。最后，他表示亚洲区块链行业的发展离不开中日韩三国的携手合作， 他将不遗余力促进中日区块链领域的技术交流与深度合作 。[2020/1/11]

发起攻击的手续费来自哪里？

（典型安全事件攻击手续费来源图）

根据典型安全事件攻击手续费来源图，典型安全事件的攻击手续费大多都来自 Tornado.Cash 提款，也有从换币平台、交易平台提款或从其他个人地址转移的情况。

的资金去了哪里？

通过对上半年典型安全事件的整体分析，的主要流程发生在 ETH 链或 BTC 链，如果资金没有在这两条链上，黑客也会考虑将资金跨链到这两条链进一步变现。

通过对典型安全事件被盗资金的 ETH 和 BTC 流向进行分析，得到 ETH/BTC 资金流向图，能够初步评估出资金的态势。

（1）ETH 资金流向图

（典型安全事件 ETH 资金流向图）

（典型安全事件 ETH 资金流向比例饼图）

根据典型安全事件 ETH 资金流向图，74.6% 资金流向 Tornado.Cash，资金量高达 300,160 ETH；23.7% 资金保留在黑客地址，暂未进一步转移，资金量为 95,570 ETH；1.5% 资金流向交易平台，资金量为 6,250 ETH。

（2）BTC 资金图

（典型安全事件 BTC 资金流向图）

（典型安全事件 BTC 资金流向比例饼图）

根据典型安全事件 BTC 资金流向图，48.9% 资金流向 ChipMixer，资金量高达 3,460 BTC；36.5% 资金保留在黑客地址，暂未进一步转移，资金量为 2,586 BTC；6.2% 资金流向 Blender，3.8% 资金流向 CryptoMixer，2.1% 资金流向未知主体，1.3% 资金流向 renBTC，0.7% 资金流向 Wasabi Coinjoin，0.1% 资金流向 Binance 交易平台。

在正式开始反分析之前，我们首先要有一个高效的工具和一套有效应对复杂情况的分析方法。

基础工具 – MistTrack

（MistTrack 反追踪系统示例图）

MistTrack 反追踪系统（?https://misttrack.io/）是一套由慢雾科技创建的专注于打击加密货币活动的 SaaS 系统，具有资金风险评分模块、交易行为分析模块、资金溯源追踪模块、资金监控模块等核心功能。

AML Risk Score

MistTrack 反追踪系统主要从地址所属实体、地址历史交易活动、慢雾恶意钱包地址库三方面为其计算 AML 风险评分。当地址所属实体为高风险主体（如混币平台）或地址与已知的风险主体存在资金来往时，系统会将该地址标记为风险地址。同时，结合慢雾恶意钱包地址库中的恶意地址数据集，对已核实的勒索、盗币、钓鱼欺诈等非法行为的涉案地址进行风险标记。

Address Labels

MistTrack 反追踪系统积累了超 2 亿个钱包地址标签，地址标签主要包含 3 个分类：

1.它归属于什么实体，如 Coinbase、Binance

2.它的链上行为特征，如 DeFi 鲸鱼、MEV Bot 以及 ENS

3.一些链下情报数据，如曾使用过 imToken/MetaMask 钱包

Investigations

追踪和识别钱包地址上的加密资产流向，实时监控资金转移，将链上和链下信息整合到一个面板中，为司法取证提供强有力的技术支持。

（MistTrack 追踪分析示例图）

通过标记 1 千多个地址实体、2 亿多个地址标签，10 万多个威胁情报地址，以及超过 9000 万个与恶意活动相关的地址，MistTrack 为反分析和研究提供了全面的情报数据帮助。通过对任意钱包地址进行交易特征分析、行为画像以及追踪调查，MistTrack 在反分析评估工作中起到至关重要的作用。

拓展方法 - 数据分析

MistTrack 可以满足常见的反分析场景，而遇到复杂特殊的情况就需要其他的方法辅助分析。从区块链反资金态势中我们可以看到很多被黑事件发生后，在 ETH/BSC 链上的资金都不约而同地流向了一片灰暗之地——Tornado.Cash，Tornado.Cash 已成为 ETH/BSC 链上反的主战场。

新的手法需要新的分析方法，对 Tornado.Cash 转出分析的需求变得越来越普遍，此处我们将提出一个针对 Tornado.Cash 资金转出的分析方法。

记录目前已知的信息，已知信息包括转入 Tornado.Cash 总数，第一笔 Tornado.Cash 存款时间，第一笔 Tornado.Cash 存款的区块高度。

将参数填入我们准备的分析面板?（https://dune.com/awesome/Tornado-withdraw-analysis）。

得到初步的 Tornado.Cash 提款数据结果，再使用特征分类的方式对数据结果做进一步筛选。

筛选后的结果是一批疑似黑客转出的结果集，取概率最高的结果集并对它进行验证。

Tornado.Cash 转出分析结论。

（Dune Dashboard - Tornado.Cash 转出分析）

通过这个 Tornado.Cash 资金转出的分析方法，我们已成功分析出 Ronin Network 等多个安全事件从 Tornado.Cash 转出后的资金详情。

显而易见，这个 Tornado.Cash 资金转出的分析方法同样存在局限性：转入 Tornado.Cash 的数量分类也是一个匿名集，资金量越大相应的匿名集数量越少，资金量越小则相反。所以对于资金量小的分析难度更大。

而在 BTC 链上，通过区块链反资金态势我们可以看到 ChipMixer 和 Blender 是黑客的常用平台。Blender 目前已被美国财政部制裁，站点已不可用，这里不再做进一步的探讨。

ChipMixer 流入资金量巨大，我们同样需要提出一个针对 ChipMixer 资金转出的分析方法。

识别 ChipMixer 的提款特征。

根据上述提款特征对相应时间段的结构化区块数据进行扫描和筛选，得到这个时间段内 ChipMixer 的提款记录。

对提款记录数据归类结果集，取概率最高的结果集并对它进行验证。

ChipMixer 转出分析结论。

反仍然是区块链发展的重中之重，面对层出不穷的被黑事件，针对其独有的特点，相应的反规范也需要具体问题、具体分析、具体应对。文中所提到的典型安全事件具体见完整报告内容。

完整报告下载：

https://www.slowmist.com/report/first-half-of-the-2022-report.pdf

标签：ORNADOASHTORtorn币最新消息polkadot币行情CASHZ币Torum

FIL币热门资讯