近日,美国安全技术服务公司Armor发布了《2019年黑市调研报告》。
“仅2019年,Armor的TRU团队已确认美国发生了161起公开报道的勒索软件攻击事件,受害的组织包括所有类型实体,从市政和学校系统到医疗设施和广播电台。”另外估计有上千起攻击没有被曝光。事实上,互联网上的每个人,都在遭受着安全攻击的威胁。
在黑市中,复制别人的信用卡、银行卡、Paypal账户和银行资信证明等等都有明码标价,报告中还提到,加密货币目前已经成为常规的手段。如此猖獗的行为究竟是怎么回事?今天我们就来了解一下黑市利用区块链的办法和现在已有的侦破技术。
01黑市利用区块链
TRU团队看到的最令人震惊的一个趋势是——今年涌现的是网络犯罪分子开始现金大甩卖,1美元现金的价格只需10美分到12美分。金融者正在给黑市的买家机会购买各种现金金额,如10000美元、5000美元和2500美元等等,买家只需要用比特币付给犯罪分子10%-12%的费用即可。
比特币反对人士Peter?Schiff儿子将全部资产投资于比特币:Euro Pacific Capital首席执行官、比特币反对人士Peter?Schiff的儿子Spencer Schiff将全部资产投资于比特币。Peter?Schiff对此回应称,或将取消他儿子的继承权。(Cointelegraph)[2021/3/11 18:36:23]
例如,买家可以向卖方支付价值为800美元的比特币,对方就会把10000美元转移到他们选择的帐户。
该服务对犯罪分子来说更加简洁,他们不再需要购买被盗的在线银行账户凭证,设置“钱骡”账户来接收资金,并登录被盗账户转账。Armor称之为“无缝的一站式服务”。
当然,黑市销售商提供如此低廉的价格是有原因的。
卖家之所以提供此类服务,是因为他们不需要实际经手资金,现金是直接转移给卖方,同时转移掉的,还有大部分的风险。
桥水基金联席主席:公司正在密切关注比特币:1月28日消息,桥水基金联席主席Ray Dalio表示,该公司正在密切关注比特币。Dalio在专栏中写道:“我写这篇文章是为了澄清我对比特币的看法。我相信比特币是一项了不起的发明。比特币看起来像是一个长期的选择,在一个高度未知的未来,我可以投入一笔钱,我不介意失去80%的钱。”此外他还称比特币可能成为黄金的替代品。Dalio此前对比特币长期持批评态度,他曾称不认为比特币会成为一种日常货币。但他在上个月做出了一些让步,称像比特币这样的加密货币可能是一种“黄金般的资产”。(TheBlock)[2021/1/28 14:15:55]
报告称,比特币仍然是最受欢迎的加密货币,在黑暗的网络交易中“几乎完全”使用比特币。有时有些人也会使用具有更多隐私功能的密码。
例如,Monero,Dash和Zcash,但是这往往需要掌握更多加密技术的专业知识。
彭博社:黄金价格有望达3000美元 比特币年底或超20000美元:彭博社分析师文章预测,由于各国央行持续启动量化宽松政策,黄金价格将在当前美元熊市内获得巨大顺风,价格至少达到3000美元,2023年底甚至会接近4000美元。随着基本面和技术因素越来越有利于加密货币,比特币价格在今年年底可能达到20000万美元,期货未平仓合约和机构投资者数量也将增加。(Bloomberg Intelligence)[2020/8/25]
其实在很早之前,加密货币的用户就知道区块链并非匿名,执法人员可以通过追踪加密货币的交易,甚至可以确定是谁在进行交易。
一些用户认为,调查人员只能跟踪区块链内的交易,因此他们可以通过从一个区块链转移到另一个区块链来保持匿名。
还记得WannaCry吗?2017年,全球勒索软件攻击了全世界成千上万台计算机,使得电脑无法访问,并要求其所有者用比特币支付赎金以重新获得访问权限。然后,肇事者最后试图使某些服务将其转换为Monero,去洗白价值约143000美元的比特币。
美国雪橇队已筹集价值数千美元比特币:据彭博社消息,美国雪橇队筹款人开始接受比特币捐款,并已筹集了价值数千美元的比特币。因为类似雪橇运动这种小众的体育项目获取资金的渠道是缺乏的,但这种运动又需要不断创新并进行技术升级。美国雪橇团队希望,数字货币捐款最终将占其资金来源的大部分。捐款人之一是奥运会前雪橇运动选手Ty Danco,现在是天使投资人,他推动了体育组织接受比特币捐款的想法,并成为第一个向雪橇团队捐赠数字货币的人。[2018/2/23]
极其类似一种自动化的系统服务,用户在几分钟之内,便可将一种加密货币直接转换成另一种加密货币,服务提供者并不需要保管Token。
用户只需要告诉服务提供者用什么币换取什么币:比如,把比特币换成狗狗币,然后会显示兑换汇率,并向用户提供一个比特币地址。用户将比特币发送到该地址,同时获得等值的狗狗币。使用这种策略的犯罪分子,他们的想法就是只要Token离开原有的区块链后,调查人员将无法再跟踪交易。
02新技术可以侦破利用区块链
过去的假设是,使用比特币的犯罪分子最终会尝试使用交易平台兑换成法定货币。2013年,现任伦敦大学学院密码学和安全学副教授的SarahMeiklejohn帮助开拓了依赖该理论的区块链追踪的方法。
它根据地址之间Token转移创建网络地图,利用数字和字母串识别区块链上的每个比特币账户。经常在彼此之间发送Token的地址的“集群”可以绑定到某特定个人或组织,执法人员现在使用类似的方法跟踪加密货币,因为他们在地址之间转移并最终转到交易平台。
但自2013年以来,加密货币场景发生了巨大变化,当时除了比特币之外几乎没有其他Token。现在有大约2500个加密货币,截至本文撰写时,其中有14种加密货币价值已超过10亿美元。Meiklejohn说,这让人们保持他们的匿名时会更具创造力,他的团队已经发布了一篇新的研究论文,探讨如何在区块链中跟踪用户。
随着越来越多的加密用户意识到比特币不是那么私密,一些人转而使用其他可以提供匿名性的货币,其中最有代表性的是Zcash、Monero和Dash。这三种加密货币网络使用了不同的隐私增强技术,但在特定情况下,研究人员都可以对用户进行去匿名化。
而且根据这项最新的研究,之前使用ShapeShift实现匿名的方案也已经被攻破。
研究人员使用ShapeShift的应用程序编程接口收集了2017年末至2018年末接近13个月内用户交易的详细信息,跨越八个不同的区块链。他们将这些信息与先前建立的技术相结合,以识别许多“交叉”连锁“交易。这意味着他们掌握了所有这些区块链的交易数据。
有一笔交易,其中钱从用户转移到ShapeShift,第二笔交易记录在不同的区块链上,其中ShapeShift将第二种Token发送给用户。这个交易过程现在都在执法人员的眼皮子底下了。
研究人员更进一步对与特定地址相关的,可能是寻求匿名的行为的不同模式进行了编目。除了简单的“转换”成不同的Token,许多用户会进行另一种操作,研究人员称之为“U型转弯”,转移Token然后立即换回原来的Token,这是另一种更复杂的组合。研究人员发现,这些行为可能反映了是交易员在不同Token之间来回兑换套利。
我们无从知道ShapeShift的用户是谁,但是现在显然比2018年10月之前少了很多。去年10月,ShapeShift进行了重大的政策变革:无法提供个人信息的用户将不能在ShapeShift上进行交易,此举是为了遵守AML规定。该公司首席执行官埃里克?沃里斯最近表示,这一变化“基本上扼杀了”其客户群。
然而,ShapeShift的许多模仿产品暂时还不需要上传个人信息,但即使用户转而使用这些产品,Meiklejohn团队的最新研究也表明:如果他们还认为他们可以匿名,那就太蠢了。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。