匿名性与不可逆是加密货币交易的天然属性，正是这样的原因，在加密货币犯罪频发的情况下，区块链反处于一个至关重要的位置，也是阻止黑客成功变现的最后防线。面对黑客无孔不入的威胁，不同的群体也不约而同地“组建”起反同盟，其中包括交易平台/资金管理平台/项目方、监管方和区块链安全公司。
2022 上半年，这些群体的反动态如下：
交易平台/资金管理平台/项目方
Tether：2022 上半年共计屏蔽了 132 个 ETH 地址 ，这些地址上拥有的 USDT-ERC20 资产被冻结不可转移。
Circle：2022 上半年共计屏蔽了 18 个 ETH 地址 ，这些地址上拥有的 USDC-ERC20 资金被冻结不可转移。
监管方
美国财政部：4 月 14 日制裁 Ronin Network 黑客（LAZARUS GROUP）相关的地址，5 月 6 日制裁加密货币混币器 Blender，值得注意的是，美国财政部在此之前从未制裁过加密货币混币器。
区块链安全公司
Chainalysis：3 月 10 日，创建 SanctionsList 链上数据库合约 ，共计制裁 31 个地址 。
SlowMist：4 月 27 日，MistTrack 反追踪系统正式上线，专注于打击加密货币活动。
众所周知，造成区块链安全事件的黑客、黑色产业链、欺诈者和 Rug Pull 项目方一直是的主力，其中最臭名昭著的莫过于朝鲜 LAZARUS GROUP 黑客组织，给区块链生态安全带来巨大的威胁。
跨链流动性聚合协议Via Protocol将向早期使用者发放NFT:7月15日消息，跨链流动性聚合协议Via Protocol宣布将向7月15日至8月15日期间跨链金额超过100美元的早期用户发放NFT，满足要求的用户每个地址可以免费铸造一枚该NFT。[2022/7/15 2:15:32]
根据开源情报和链上数据分析推测 LAZARUS GROUP 上半年的动态如下：
1 月 17 日，Crypto.com 的少数用户账户遭到未经授权提款。
2 月 8 日，The IRA Financial 的 Gemini 托管账户被恶意提款。
3 月 23 日，Ronin Network 跨链桥被盗成为加密货币领域损失最大的黑客攻击事件之一。
在这些与 LAZARUS GROUP 相关的安全事件中，我们可以通过他们成体系的手法发现他们的痕迹：
初期：将 ETH 链上的获利资金全部兑换为 ETH，并将所有的 ETH 分批转入Tornado.Cash（大量）或者交易平台（少量）。
中期：从 Tornado.Cash 分批提款后兑换为 renBTC 代币跨链到 BTC 链。
后期：在 BTC 链上，从 renBTC 提款后汇总资金，并进一步转移到 Coinjoin 和混币器。
在黑客、黑色产业链、欺诈者和 Rug Pull 项目方过程中，自然少不了一些工具的帮忙，常见的工具有 ETH/BSC 链上的 Tornado.Cash，BTC 链上的 Coinjoin 工具（ChipMixer 等）、混币器（Blender、CryptoMixer 等）、隐私钱包（Wasabi、Samourai 等）、换币平台（ChangeNOW、SimpleSwap、FixedFloat 等）和一些交易平台。
韩国互联网巨头Kakao子公司将为企业打造NFT发行平台:3月14日消息，韩国互联网巨头Kakao旗下IT平台运营商Kakao Enterprise将创建一个平台，让公司可以轻松地创建和发行NFT。Kakao Enterprise宣布与Klay Ape Club签署谅解备忘录，共同开发NFT和元宇宙平台。Kakao Enterprise计划共同开发基于“Kakao iCloud”的NFT平台，这是一种企业专用云，并以PaaS（Platform as a Service）的形式提供。（Newssis）[2022/3/14 13:55:03]
一些常见工具上半年的存提款数据如下：
（Tornado.Cash 上半年存款/提款图）
Tornado.Cash：2022 上半年用户共计存款 955,277 ETH（约 24.42 亿美元）到 Tornado.Cash，共计从 Tornado.Cash 提款 892,573 ?ETH（约 22.49 亿美元）。
（ChipMixer 上半年存款/提款图）
ChipMixer：2022 上半年用户共计存款 26,021.89 BTC 到 ChipMixer，共计从 ChipMixer 提款 14,370.57 BTC。
Blender：LAZARUS GROUP 使用此混币器洗 Ronin Network 跨链桥被盗的钱，于 5 月 6 日被美国财政部制裁，目前站点已不可用。
Mythical Games旗下NFT游戏将与巴宝莉等合作推出NFT:金色财经报道，NFT游戏初创公司Mythical Games今天宣布其首款免费PC游戏“Blankos Block Party”已进入开放抢先体验阶段。该游戏将与时尚品牌巴宝莉（Burberry）合作推出Burberry Blanko NFT系列，还将与电子艺术家Deadmau5进行NFT合作。此前6月10日消息，Mythical Game已融资7500万美元。[2021/6/15 23:36:31]
在反分析过程中，始终存在着几个核心的问题：发起攻击的手续费来自哪里？的资金去了哪里？我们将通过上半年的典型安全事件来探索这两个问题。
发起攻击的手续费来自哪里？
（典型安全事件攻击手续费来源图）
根据典型安全事件攻击手续费来源图，典型安全事件的攻击手续费大多都来自 Tornado.Cash 提款，也有从换币平台、交易平台提款或从其他个人地址转移的情况。
的资金去了哪里？
通过对上半年典型安全事件的整体分析，的主要流程发生在 ETH 链或 BTC 链，如果资金没有在这两条链上，黑客也会考虑将资金跨链到这两条链进一步变现。
通过对典型安全事件被盗资金的 ETH 和 BTC 流向进行分析，得到 ETH/BTC 资金流向图，能够初步评估出资金的态势。
（1）ETH 资金流向图
Voyager Digital 2021财年报告：总营收达1.75亿美元，获利5600万美元:10月29日消息，加密资产经纪商Voyager Digital Ltd.今天宣布，已提交了截至2021年6月30日财年的全年合并财务报告，并向股东提供业务和运营更新。2021财年财务和业务里程碑如下：
- 总营收从20财年的100万美元增至1.75亿美元；
- 营业收入为5600万美元，相比之下，20财年的营业亏损为1100万美元；
- 总认证用户从2020年6月30日的8.6万增至175万；
- 截至2020年6月30日，总充值账户从2.3万个增至66.5万个；
- 总资产管理规模从2020年6月30日的3500万美元增长到26亿美元；
- 在关键领域扩大了领导团队；
- 将员工人数从2020年6月30日的36人增至2021年6月30日的141人；
- 投资并发展了与Blockdaemon的战略合作伙伴关系，以提供增强的质押能力。（PR Newswire）[2021/10/29 6:20:20]
（典型安全事件 ETH 资金流向图）
（典型安全事件 ETH 资金流向比例饼图）
根据典型安全事件 ETH 资金流向图，74.6% 资金流向 Tornado.Cash，资金量高达 300,160 ETH；23.7% 资金保留在黑客地址，暂未进一步转移，资金量为 95,570 ETH；1.5% 资金流向交易平台，资金量为 6,250 ETH。
亿邦将在2021年第一季度正式启动加密货币交易所:比特币挖矿设备制造商亿邦（Ebang）表示已开始公开测试其加密货币交易所，并准备在2021年第一季度正式启动。据亿邦称，该交易所将是一个符合监管要求的加密货币交易所，将严格在中国境外运营。（coindesk）[2021/1/1 16:11:32]
（2）BTC 资金图
（典型安全事件 BTC 资金流向图）
（典型安全事件 BTC 资金流向比例饼图）
根据典型安全事件 BTC 资金流向图，48.9% 资金流向 ChipMixer，资金量高达 3,460 BTC；36.5% 资金保留在黑客地址，暂未进一步转移，资金量为 2,586 BTC；6.2% 资金流向 Blender，3.8% 资金流向 CryptoMixer，2.1% 资金流向未知主体，1.3% 资金流向 renBTC，0.7% 资金流向 Wasabi Coinjoin，0.1% 资金流向 Binance 交易平台。
在正式开始反分析之前，我们首先要有一个高效的工具和一套有效应对复杂情况的分析方法。
基础工具 – MistTrack
（MistTrack 反追踪系统示例图）
MistTrack 反追踪系统（?https://misttrack.io/）是一套由慢雾科技创建的专注于打击加密货币活动的 SaaS 系统，具有资金风险评分模块、交易行为分析模块、资金溯源追踪模块、资金监控模块等核心功能。
AML Risk Score
MistTrack 反追踪系统主要从地址所属实体、地址历史交易活动、慢雾恶意钱包地址库三方面为其计算 AML 风险评分。当地址所属实体为高风险主体（如混币平台）或地址与已知的风险主体存在资金来往时，系统会将该地址标记为风险地址。同时，结合慢雾恶意钱包地址库中的恶意地址数据集，对已核实的勒索、盗币、钓鱼欺诈等非法行为的涉案地址进行风险标记。
Address Labels
MistTrack 反追踪系统积累了超 2 亿个钱包地址标签，地址标签主要包含 3 个分类：
1.它归属于什么实体，如 Coinbase、Binance
2.它的链上行为特征，如 DeFi 鲸鱼、MEV Bot 以及 ENS
3.一些链下情报数据，如曾使用过 imToken/MetaMask 钱包
Investigations
追踪和识别钱包地址上的加密资产流向，实时监控资金转移，将链上和链下信息整合到一个面板中，为司法取证提供强有力的技术支持。
（MistTrack 追踪分析示例图）
通过标记 1 千多个地址实体、2 亿多个地址标签，10 万多个威胁情报地址，以及超过 9000 万个与恶意活动相关的地址，MistTrack 为反分析和研究提供了全面的情报数据帮助。通过对任意钱包地址进行交易特征分析、行为画像以及追踪调查，MistTrack 在反分析评估工作中起到至关重要的作用。
拓展方法 - 数据分析
MistTrack 可以满足常见的反分析场景，而遇到复杂特殊的情况就需要其他的方法辅助分析。从区块链反资金态势中我们可以看到很多被黑事件发生后，在 ETH/BSC 链上的资金都不约而同地流向了一片灰暗之地——Tornado.Cash，Tornado.Cash 已成为 ETH/BSC 链上反的主战场。
新的手法需要新的分析方法，对 Tornado.Cash 转出分析的需求变得越来越普遍，此处我们将提出一个针对 Tornado.Cash 资金转出的分析方法。
记录目前已知的信息，已知信息包括转入 Tornado.Cash 总数，第一笔 Tornado.Cash 存款时间，第一笔 Tornado.Cash 存款的区块高度。
将参数填入我们准备的分析面板?（https://dune.com/awesome/Tornado-withdraw-analysis）。
得到初步的 Tornado.Cash 提款数据结果，再使用特征分类的方式对数据结果做进一步筛选。
筛选后的结果是一批疑似黑客转出的结果集，取概率最高的结果集并对它进行验证。
Tornado.Cash 转出分析结论。
（Dune Dashboard - Tornado.Cash 转出分析）
通过这个 Tornado.Cash 资金转出的分析方法，我们已成功分析出 Ronin Network 等多个安全事件从 Tornado.Cash 转出后的资金详情。
显而易见，这个 Tornado.Cash 资金转出的分析方法同样存在局限性：转入 Tornado.Cash 的数量分类也是一个匿名集，资金量越大相应的匿名集数量越少，资金量越小则相反。所以对于资金量小的分析难度更大。
而在 BTC 链上，通过区块链反资金态势我们可以看到 ChipMixer 和 Blender 是黑客的常用平台。Blender 目前已被美国财政部制裁，站点已不可用，这里不再做进一步的探讨。
ChipMixer 流入资金量巨大，我们同样需要提出一个针对 ChipMixer 资金转出的分析方法。
识别 ChipMixer 的提款特征。
根据上述提款特征对相应时间段的结构化区块数据进行扫描和筛选，得到这个时间段内 ChipMixer 的提款记录。
对提款记录数据归类结果集，取概率最高的结果集并对它进行验证。
ChipMixer 转出分析结论。
反仍然是区块链发展的重中之重，面对层出不穷的被黑事件，针对其独有的特点，相应的反规范也需要具体问题、具体分析、具体应对。文中所提到的典型安全事件具体见完整报告内容。
完整报告下载：
https://www.slowmist.com/report/first-half-of-the-2022-report.pdf
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。