作者：Lisa@慢雾AML团队
原标题：《链上追踪：洗币手法科普之Tornado.Cash》
前段时间，我们发布了链上追踪：洗币手法科普之PeelChain，今天继续该系列。这次的主题是混币器Tornado.Cash。
随着黑客盗币事件愈演愈烈，Tornado.Cash也变得越来越“有名”，大多数黑客在获利后都毫不留情地将“脏币”转向Tornado.Cash。我们曾对Tornado.Cash的匿名性进行过探讨，详见：慢雾AML：“揭开”Tornado.Cash的匿名面纱。而今天以一个真实案例来看看这名黑客是怎么通过?Tornado.Cash?洗币的。
基础知识
Tornado.Cash是一种完全去中心化的非托管协议，通过打破源地址和目标地址之间的链上链接来提高交易隐私。为了保护隐私，Tornado.Cash使用一个智能合约，接受来自一个地址的ETH和其他代币存款，并允许他们提款到不同的地址，即以隐藏发送地址的方式将ETH和其他代币发送到任何地址。这些智能合约充当混合所有存入资产的池，当你将资金放入池中时，就会生成私人凭据，证明你已执行了存款操作。而后，此私人凭据作为你提款时的私钥，合约将ETH或其他代币转移给指定的接收地址，同一用户可以使用不同的提款地址。
Poly Network黑客已兑换5196枚ETH:金色财经报道，据Beosin Alert监测，跨链互操作协议Poly Network 攻击者在以太坊上共换取了5196枚ETH（约合1010万美元）。其他代币（约合2.6亿美元）由于流动性低，攻击者可能无法兑现。
金色财经此前报道，跨链桥Poly Network项目被攻击，用户请注意资产安全。[2023/7/3 22:15:14]
案例分析
今天要分析的是一个真实案例，当受害平台找到我们时，在Ethereum、BSC、Polygon三条链上的被盗资金均被黑客转入?Tornado.Cash，所以我们主要分析?Tornado.Cash?的部分。
黑客地址：
0x489...1F4(Ethereum/BSC/Polygon)
报告：黑客在2023年Q1的40次攻击中从窃取了约4亿美元:金色财经报道，TRM Labs在一份新报告中表示，黑客在2023年前三个月的40次攻击中从加密项目中窃取了约4亿美元。这比2022年第一季度下降了70%。黑客的平均规模也变小了，从2022年的3000万美元减少到2023年同期的1050万美元。黑客也越来越多地归还他们窃取的资金，从被利用的项目中获得“白帽”奖励。TRM Labs估计，黑客攻击受害者在2023年拿回了将近一半的被盗资金。
TRM Labs表示，一个可能的解释是监管机构越来越关注加密货币黑客攻击和一些备受瞩目的执法案件。首先，加密货币交易所正在加强他们的KYC/AML政策，这使得兑现被盗的加密货币变得更加困难。与此同时，Tornado Cash自2022年8月以来一直受到美国制裁，该协议自动将所有与Tornado相关的资金重新列入任何受监管交易所。[2023/5/23 15:19:53]
0x24f...bB1(BSC)
BitKeep Swap遭黑客攻击损失达100万美元，官方承诺赔偿用户损失:10月18日消息，据Web3多链钱包BitKeep官方消息，BitKeep Swap被黑客入侵，黑客的攻击行为目前已经停止，攻击发生在BNB Chain上，造成约100万美元的损失。
BitKeep表示目前钱包用户的资产一切安全，且正在采取以下措施：1.已暂停BitKeep Swap交易，用户不会有进一步的资产安全问题；2.将上线针对此次事件的钱包安全检查页面，并支持一键修复功能；3.已与各大安全机构进行沟通合作，对黑客进行追踪和锁定，尽全力挽回被盗资产；3.对于遭受损失的用户，BitKeep将进行全额赔付，赔付方式随后将进行披露；4.鼓励可以协助锁定黑客身份并追回被盗资产的合作方与团队联系，将提供丰厚报酬。[2022/10/18 17:30:26]
Ethereum部分
香港黑客因勒索比特币被捕:一名涉嫌勒索和比特币案件的黑客在香港被捕。一名30岁的电脑技术人员因与两家旅行社的网络攻击有关而被拘留或将面临多年监禁。这名黑客用客户的个人资料被扣押以索取赎金，旅游运营商被要求支付1比特币作为赎金。[2018/4/16]
借助慢雾MistTrack反追踪系统，我们先对地址进行一个大概的特征分析。
从部分展示结果来看，可以看到交易行为里黑客使用较多的除了Bridge就是混合器Mixer，这些对我们分析黑客画像十分重要。
接着，我们对Ethereum上的资金与行为进行深入分析：据慢雾MistTrack反追踪系统的分析，黑客将2450ETH以?5x10ETH+24x100ETH的形式分批转入?Tornado.Cash，将198ETH转入FixedFloat，这让我们继续追踪?Tornado.Cash?部分留了个心眼。
针对加密货币投资者的新的黑客攻击来自北韩:有报道称，针对加密货币投资者的一项新的黑客攻击使用类似于北韩袭击索尼影视娱乐公司和其WannaCry勒索软件攻击的恶意软件，这进一步证明了平壤参与加密窃听者的行为。美国网络安全公司Recorded Future周二在一份报告中指出，拉扎勒斯组织（Lazarus Group是一个与朝鲜政权有联系的黑客行动）是恶意软件运动的幕后黑手，后者在秋末开始针对韩国交易所的用户，并可能依然活跃。目前还不知道黑客有多成功，还有多少被盗。[2018/1/16]
既然想要尝试追踪黑客从?Tornado.Cash?转出的地址，那我们就得从Ethereum上第一笔资金转入?Tornado.Cash?的时间点开始，我们发现第一笔10ETH和第二笔10ETH间的时间跨度较大，所以我们先从跨度小的100ETH开始分析。
定位到Tornado.Cash:100ETH合约相对应的交易，发现从?Tornado.Cash?转出的地址非常多。经过慢雾MistTrack的分析，我们筛选出了符合时间线和交易特征的地址。当然，地址依然很多，这需要我们不断去分析。不过很快就出现了第一个让我们饶有怀疑的地址。
据慢雾MistTrack的分析，地址将?Tornado.Cash?转给它的ETH转到地址，接着把ETH分为三笔转到了FixedFloat。
当然，这也可能是巧合，我们需要继续验证。
继续分析，接连发现三个地址均有同样的特征：
A→B→FixedFloat
A→FixedFloat
在这样的特征佐证下，我们分析出了符合特征的地址，同时刚好是24个地址，符合我们的假设。
Polygon部分
如下图，黑客将获利的365,247MATIC中的部分MATIC分7次转到?Tornado.Cash。
而剩下的25,246.722MATIC转到了地址，接着追踪这部分资金，我们发现黑客将25,246.721MATIC转到了FixedFloat，这让我们不禁思考黑客在Polygon上是否会以同样的手法来洗币。
我们首先定位到Tornado:100,000MATIC合约与上图最后三笔对应的交易，同时发现从?Tornado.Cash?合约转出的地址并不多，此时我们可以逐个分析。
很快，我们就发现了第一个让我们觉得有问题的地址。我们看到了熟悉的FixedFloat地址，不仅?FixedFloat?转MATIC到地址，从地址转出资金的接收地址也都将MATIC转给了?FixedFloat。
分析了其他地址后，发现都是一样的洗币手法，这里就不再赘述。从前面的分析看来黑客对FixedFloat实在独有偏爱，不过这也成了抓住他的把柄。
BSC部分
下面我们来分析BSC部分。BSC上黑客地址有两个，我们先来看地址：
黑客地址分17次转了1700ETH到?Tornado.Cash，时间范围也比较连贯。就在我们以为黑客会故技重施的时候，发现并非如此。同样，经过慢雾MistTrack的分析与筛选，我们筛选出了符合时间线和交易特征的地址，再进行逐个突破。
分析过程中，地址引起了我们的注意。如图，据慢雾MistTrack显示，该地址将?Tornado.Cash?转给它的ETH转出给了SimpleSwap。
继续分析后发现，换汤不换药，虽然黑客换了平台，手法特征却还是类似：
A→SimpleSwap
A→B→SimpleSwap
另一个黑客地址是以10BNB为单位转到了?Tornado.Cash。
而在这个地址的洗币手法中，黑客选择了另一个平台，不过手法依然类似。这里就不再一一分析。
总结
本文主要由一个真实案例开启，分析并得出在不同的链上黑客是如何试图使用Tornado.Cash来清洗盗取的资金，本次洗币手法具有极相似性，主要特征为从Tornado.Cash提币后或直接或经过一层中间地址转移到常用的混币平台。当然，这只是通过Tornado.Cash洗币的其中一种方法，更多手法仍等着我们发现。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。