2018 年加密货币犯罪报告：骗局翻新暗网活跃

热门专栏

客户

原文：Page 区块链大本营

不可否认，由于加密货币的高度匿名性和跨境能力，自比特币问世以来，不少人将其与暗网、洗钱等网络犯罪“捆绑”在一起。

可以说，暗网是比特币等数字货币最大的应用！

曾经的“丝绸之路”，堪称暗网版淘宝，是暗网中最具“品牌价值”的电商企业。 在其上进行毒品等各种非法交易，2013年被执法部门查封。然而，暗网就像一个不可战胜的小强。 丝绸之路已死，但有许多替代品。 暗网市场的规模和数量仍在快速增长。 与2017年相比，2018年的暗网市场活跃度几乎翻了一番！

加密货币犯罪为何愈演愈烈请往下看！

近日，根据数字货币研究机构Chainalysis发布的一份名为《加密犯罪报告》的报告显示，加密犯罪仍然是加密货币生态中亟待解决的重大问题，并且有明显的增长趋势，例如暗网的活动。 乘。 在报告中，Chainalysis 对以下三类犯罪活动进行了深入分析。

并对2019年加密犯罪的趋势和发展进行了展望，并提出了应对措施。 Blockchain Basecamp 在不改变报告意愿的情况下翻译整理，分享给大家。 （文末附上英文版PDF报告）

关键点

加密货币生态系统中的犯罪类型令人难以置信且变化迅速，不同类型的非法活动扎根于不同的加密货币。 2018 年最重要的趋势如下。

1. 解码黑客揭示了两个著名组织及其洗钱策略

对交易所的黑客攻击无疑是加密犯罪中最大的产出投资比，仅 2018 年就产生了约 10 亿美元的非法收入。 Chainalysis 追踪到对大部分被盗资金负责的两个黑客组织，他们行动迅速，在攻击发生后的三个月内套现了大部分资金，并创建了复杂的交易模式来隐藏他们的活动。 Chainalysis 认为，由于交易所往往是主要的提现点，交易所可以通过加强协调来减少这些复杂黑客的成功。

2. 暗网市场表现出韧性

在 2017 年大规模关闭之后，暗网市场活动在 2018 年几乎翻了一番，交易额超过 6 亿美元，尽管加密货币价格下跌。

犯罪组织非常看重暗网市场的保密性和便利性，他们不受价格投机的驱使。 关闭暗网市场的努力在抑制增长方面取得了一定的成功，但很多需求只是转移到了其他市场。 此外，买卖双方正在开发新技术，使用分布式技术和加密消息应用程序（如 Telegram 和 WhatsApp）进行通信。

3. 以太坊骗局规模虽小但增长迅速

虽然以太坊诈骗者赚取的绝对金额在 2017 年至 2018 年期间几乎翻了一番，但这一数字仍不到所有以太币价值的 0.01%。 此外，由于炒作的突然冷却和知情用户数量的增加，许多攻击不像以前那样有效。 在 2018 年初达到顶峰后，受害者人数和发送给以太坊网络钓鱼诈骗的总收入正在迅速下降。 网络钓鱼诈骗的成功尤其具有周期性，并随价格变化而变化。 因此，用户应在价格低位时警惕更复杂的庞氏骗局和ICO骗局，在价格上涨时应对钓鱼攻击。

如果觉得以上内容还不够过瘾，接下来就是详细的解读分析，图文并茂！

破译黑客：追踪 10 亿美元的被黑资金

追踪两个著名黑客组织的资金

黑客通过恶意访问个人或团体的计算机系统来窃取资金。 例如，攻击是通过发送网络钓鱼电子邮件来获取对受害者手机和个人凭据的访问权限。

黑客针对交易所等加密货币组织进行大规模盗窃，往往直接从交易所窃取数千万甚至数亿美元。 黑客攻击使所有其他形式的加密货币犯罪相形见绌，研究表明它由两个著名的专业黑客组织主导。 到目前为止，这两个组织共窃取了大约 10 亿美元，至少占所有公开报道的黑客攻击的 60%。 鉴于潜在的回报，毫无疑问，黑客攻击将会频繁发生，并且它是所有加密货币犯罪中最有利可图的。

虽然几项调查试图量化黑客活动的规模，但到目前为止，还没有人能够揭开黑客的神秘面纱并弄清楚他们是如何赚钱的。

Chainalysis 试图“解码”黑客行为，即了解黑客在最初犯罪后如何以及何时转移非法资产，以及他们花了多长时间通过交易所套现。

了解被黑客攻击的资金如何在加密货币生态系统中流动是弄清楚黑客攻击如何运作以及识别黑客和恢复被黑客攻击资产的第一步。

黑客资金如何在加密生态系统中流动

这两个知名黑客组织的黑客平均每次窃取 9000 万美元。

黑客通常通过一系列复杂的钱包和交易所转移被盗资金，以试图掩盖其犯罪来源。 平均而言，黑客转移资金至少 5,000 次。

黑客通常在 40 天或更长时间内不会转移资金，直到对盗窃的关注逐渐消失，一旦他们感到安全，他们就会迅速采取行动。 至少 50% 的被黑资金在 112 天内通过某种转换服务套现，75% 的被黑资金在 168 天内套现。

两个黑客组织的目标相同，都是在攻击和退出之间规避行为检测，但方法不同。

例如，Chainalysis 怀疑被称为“阿尔法集团”的著名黑客组织之一是一个受非货币目标驱动的大型、严格控制的组织。 他们似乎急于制造混乱，同时急于追求利润最大化。 “阿尔法集团”似乎要复杂得多，巧妙地操纵资金以避免被发现。

相比之下，第二个黑客组织“Group Beta”似乎是一个规模较小、绝对以金钱为中心的组织。 他们似乎不太关心逃避侦查，而是寻找一条清晰的途径将非法资产转化为干净的现金。

通过研究这些退出策略，分析师可能最终能够识别有助于抓住黑客的“指纹”模式，尽管这种能力仍处于初级阶段。

交易分析表明，“阿尔法集团”非常擅长转移资金。 他们将在窃取资金后迅速开始洗牌。 平均转移次数非常多。 在跟踪黑客攻击中，最高可达一万五千次，移动速度也比较快。 快速，在 30 天内将高达 75% 的被盗资产转化为现金。

“Group Beta”倾向于等待时机，但在掩盖资产来源方面做得不够。 这个集团窃取资金，然后在套现前持有 6 到 18 个月。 当他们认为可以套现时，他们迅速跑到交易所，几天内套现超过50%的资金，一次套现3200万美元。

共同努力以限制损失

迄今为止，交易所和执法部门追踪黑客窃取资金的能力有限。 此外，交易所定期处理被盗资金，黑客可以将其转换为传统货币或其他加密货币。 除非你是被黑客攻击的交易所，否则资金看起来像是来自合法所有者； 如果没有专门的调查软件，就很难判断哪些资金被盗，哪些没有。

对黑客如何转移资金的实际了解可以帮助合法行为者识别可能与犯罪活动有关的异常交易高峰。 交流和合作也可以在这个生态系统中打击犯罪。 交易所之间的中立中介可以在这方面发挥重要作用。 例如，一家交易所最近遭到黑客攻击，我们的分析显示被盗资金被转移到另一家交易所。 我们努力核实第二家交易所的存款来自第一家交易所的黑客攻击，使他们能够参与执法。

黑客攻击正在增加，部分原因是它有效。 鉴于对手的体型，很难防守。 因此，交易所和加密货币生态系统面临更大的风险。 然而，破解黑客是阻止他们的第一步，通过相互合作追踪和追回资金可能是最好的防御。

解码暗网市场：了解它们的弹性

在暗网市场玩打地鼠游戏

尽管执法部门一直在努力打击非法活动，但在过去几年中，暗网市场活动一直非常有弹性。

当一个“暗网”市场关闭时，其他市场就会出现取而代之。 价格变化对“暗网”市场参与者的影响也有限，他们使用加密货币购买非法商品而不是投机。

如下图所示，暗网市场交易量在 2017 年达到顶峰，超过 7 亿美元。 在 2017 年年中 AlphaBay 和 Hansa 关闭后，Darknet 的市场活动下降了 60%，但这种放缓是短暂的。

如今，流向“暗网”市场的交易流量再次活跃起来，单是比特币的日均交易额就在200万美元左右。 AlphaBay 的大部分活动似乎都转向了 Hydra（俄语暗网市场），迄今为止其比特币交易量超过 7.8 亿美元，比 AlphaBay 的 6.9 亿美元高出 14%。 AlphaBay 的关闭可能会使 Hydra 的流量翻倍。

这是暗网市场活动的一个常见问题：关闭暗网市场通常只会导致人们使用其他平台。

价格变化不会影响暗网流量

暗网市场活动相对价格缺乏弹性； 也就是说，当加密货币价格下跌时，此类活动不会减少。 事实上，2018 年黑市活动几乎翻了一番，当时比特币交易量下降了 78%。

然而，流入暗网市场的资金对时间非常敏感。 我们看到更多的比特币在周五和周六流入暗网市场，周一的现金流量激增，这种模式符合我们对贩毒的了解。 人们在周末有时间和隐私浏览时购买毒品，然后经销商在周一将加密货币转换为现金。

尽管执法部门尽了最大努力，但暗网市场正在发生变化并蓬勃发展

执法部门一直在努力阻止黑市上的非法活动，并取得了一些显着的成功，例如关闭了 AlphaBay。 然而，总体而言，随着参与者将业务转移到其他平台，暗网市场将继续蓬勃发展。

例如，AlphaBay 和 Hansa 的关闭导致暗网市场活动在 2017 年底急剧下降，这种情况一直持续到 2018 年 2 月，市场活动开始回暖。 从那时起，交易量一直在稳步增长。 因此，虽然 2018 年的整体暗网市场活动低于 2017 年，但交易量在一年中的大部分时间都在逐月稳步增长。

事实上，随着执法部门越来越擅长关闭集中式暗网市场，一种新的分布式暗网市场活动模式已经出现，犯罪分子越来越多地转向包括 Telegram 和 WhatsApp 在内的在线市场。 网络内的加密消息传递应用程序执行非法交易。 当通过这些应用程序进行交易时，交易是分散的和个人对个人的； 通过关闭一个网站来关闭整个网络的可能性很小。 但是，要通过去中心化应用程序进行交易，必须信任最终用户。 在这个分散的系统中，暗网市场参与者承担了额外的交易风险。

无论加密货币价格或选择的平台如何，“暗网”市场都将继续蓬勃发展。 通过加密货币买卖非法商品在许多方面与传统的非法市场相似。 了解“暗网”市场中买家和卖家的模式对于执法部门制定有效策略打击此类非法活动至关重要。

解码以太坊骗局：规模虽小，但发展迅速

更少的骗局，更多的钱：以太坊犯罪的面貌发生了根本性的变化

2018 年，以太币总量的 0.01% 在加密诈骗中被盗，价值约 3600 万美元，是 2017 年的两倍。截至 2018 年，诈骗数量有所下降。 但其余的数量仍然更大、更复杂、也更有利可图。

为什么要关心以太坊诈骗？

出于各种原因以太坊诈骗案件，以太坊长期以来一直被认为是诈骗者首选的加密货币。 以太坊智能合约平台通过ICO开创了去中心化投资的新模式。 人们已经习惯了 2017 年底的加密货币炒作，抛售他们的以太币并从这些 ICO 中获得巨额回报。 欺诈者利用这种新的意愿和对错过的恐惧来创建包括虚假投资页面的网络钓鱼诈骗，受害者通常会在其中输入他们的个人信息。

这些类型的骗局并不是以太坊智能合约功能所固有的，但由于 82% 的 ICO 都建立在以太坊区块链上，它很快成为骗子的首选。 除了网络钓鱼诈骗，许多其他类型的诈骗包括 ICO 诈骗隐藏在许多真正的 ICO 和庞氏骗局的背后。

以太坊诈骗的类型

一般来说，以太坊欺诈主要有三种形式：

当然，后两者的快速崛起可以归功于2017年下半年的ICO投资热潮。

诈骗的兴衰

从2016年底到2018年底的两年时间里，Chainalysis在以太坊上检测到超过2000个欺诈账户，这些账户已经骗取了近40000名以太坊独立用户的资金，其中近75%的人被骗2018年。

但这一活动在这一年里发生了巨大变化。 第一季度欺诈活动激增，这在很大程度上与 2017 年底的市场炒作有关。事实上，如下图所示，近 45% 的欺诈价值发生在 2018 年第一季度。

了解诈骗的类型

虽然网络钓鱼、庞氏骗局和 ICO 诈骗是最常见的加密货币犯罪类型，但以太坊上还有其他类型的欺诈，其频率和成功率随着时间的推移而发生变化。

2018 年，诈骗活动发生了两次转变。 首先，在 2017 年网络钓鱼诈骗得逞后，更多的不法分子纷纷加入。 他们用网络钓鱼攻击充斥市场，但很少有用户上钩。

因此，网络钓鱼诈骗的效果远不如往年。 2018 年，发送给欺诈者的中位数金额约为 94 美元，低于 2017 年的中位数 144 美元。此外，2017 年欺诈者的总收入中位数超过 6,500 美元，而 2018 年为 2,440 美元。

2017 年，只有 49 起诈骗案件的收入低于 100 美元，而在 2018 年，这一数字跃升至 181 起，其中 65 起的收入低于 10 美元。 然而，虽然大多数以太坊诈骗的利润较低，但也有少数例外会带来数百万美元的收入。

一小群富有创意的骗子实施了更复杂的庞氏骗局和 ICO 退出骗局，这些骗局已经产生了数百万美元的收入。 这些更复杂的计划主导了下半年。

防范不断演变的威胁

好消息是，尽管以太坊以诈骗闻名，但只有一小部分金额被盗。 此外，在第一季度之后，随着价格下跌，欺诈行为也有所减少。 2018 年，钓鱼邮件等最简单的骗局的效果远不如往年。

然而，从消极的一面来看，犯罪分子的反应是发挥创造力，开发大型、创新、复杂的骗局，并获得巨额回报。 由于这些大型骗局，2018 年的用户损失是 2017 年的两倍。

你会怎样做？ 随着市场环境的变化，用户需要防范不同类型的诈骗，价格低时谨防庞氏骗局，价格上涨时谨防钓鱼诈骗。 深入的数据分析可以解码这些不断变化的威胁以太坊诈骗案件，武装用户保护自己的思想。

他们如何洗钱？

本报告中分析的犯罪活动产生了需要洗钱的数十亿美元收益。 洗钱，无论是传统货币还是加密货币，都难以量化。 那是因为成功的洗钱活动在很大程度上是不可见的； 关键是让犯罪所得看起来像合法资金。

在传统货币中，分析师只能通过回顾成功的起诉并假设总共发现了多少活动来估计洗钱活动。

虽然加密货币交易数据的透明度和完整性在追踪洗钱活动方面显示出希望，但对加密货币交易数据的评估也很困难。

与传统货币一样，加密货币洗钱分为三个不同的阶段：

因此，一个成功的洗钱计划涉及将犯罪资金“放置”在金融系统中，移动或“分层”它们以避免被发现，然后通常通过企业将这些资金“整合”到实体经济中，使用它们看似合法的利润.

需要两种类型的软件来帮助量化加密货币洗钱活动。

首先，调查软件使我们能够估计从非法实体到交易服务的资金流量，这些交易服务可以注入更广泛的经济。 大多数非法资金实际上流经交易所 (65%) 或 p2p 交易所 (12%)，其余流经其他转换服务，例如混合服务、比特币 ATM 和赌博网站。

当然，这种分析只抓住了部分问题。 大量的犯罪活动源于区块链，例如贩毒集团使用加密货币进行跨境支付。 调查这种形式的洗钱活动需要第二个必要的软件——异常检测软件。 该软件标记类似于“分层”的异常活动，例如交易频率和规模的峰值。

随着法律和监管环境的变化，加密货币在洗钱中的作用将继续演变。 然而，加密货币具有更强的可追溯性，加上加密货币生态系统中不断增加的 KYC 要求，意味着对于大型犯罪组织来说，这并不是一种改变游戏规则的新洗钱方法。 尽管如此，当地毒贩等较小的参与者使用加密货币仍然是执法部门关注的问题，他们将继续起诉这些犯罪行为。

2019年展望

2017 年底和 2018 年初的价格泡沫已经结束，随之而来的是许多利用投资炒作的骗局，例如网络钓鱼骗局和 ICO 骗局。 由于执法需要时间，我们将继续看到对此类犯罪的起诉。 然而，我们认为 2019 年的非法活动将从炒作驱动的投资欺诈转向以下新兴趋势：

分散犯罪的新时代

我们认为 2019 年将是去中心化犯罪的一年，犯罪活动将转移到新的去中心化平台。 这是执法部门面临的一个主要问题。 犯罪组织将从暗网市场转移到去中心化应用程序，包括 Telegram、Signal 和 WhatsApp。 例如，Telegram 可能会吸引犯罪分子，因为它提供半直接连接和自动聊天机器人。 其中一些 dapp 已经为毒贩和儿童色情制作者提供了访问权限。

传统犯罪分子将加密货币添加到他们的工具箱

加密货币犯罪正在成为传统犯罪的一部分，我们认为这种趋势将在 2019 年继续下去。许多传统犯罪组织已经使用比特币以外的虚拟货币来支持他们的运作。 犯罪组织正在聘请虚拟货币专家，就将加密货币与欺诈、洗钱和非法赌博联系起来向他们提供建议。 卡特尔和其他犯罪集团正在接管交易所和比特币矿工作为干净资金的来源。 这些团体正在探索传统的加密货币骗局并发明新的骗局，它们对执法部门提出了越来越大的挑战。

给予制裁作为回报

总之，我们认为 2019 年将迫使人们清算加密货币在逃避制裁方面的作用。 政府将寻求限制流氓国家、国家支持的黑客组织和受制裁官员通过加密货币转移资金的能力。

在此背景下，加密货币网络将继续发展壮大。 它们可能会受到比现在更严格的监管，从而提供更多保障来吸引守法投资者。 犯罪分子将继续挑战极限，从街头犯罪到网络犯罪，寻找加密货币的应用。 加密货币市场的参与者需要尖端技术和调查分析来反击。

机构参与者可以对加密犯罪做些什么

加密货币犯罪只占交易活动的一小部分，但它给加密货币生态系统带来了坏名声。 以下是机构参与者（包括企业、监管机构和执法部门）可以改进系统以使其适用于所有人的一些方法。

启用了解您的交易 (KYT) 功能以识别非法活动

在传统金融体系中，了解你的客户（KYC）是合规的基础。 它也正在成为加密货币生态系统中的标准。 我们看到了超越这一点的机会——了解你的交易 (KYT)。

KYT 意味着加密货币企业和金融机构可以被告知非法活动，这样他们就可以避免卷入可能伤害他们或他们的客户的交易。 自动化的加密货币交易监控是识别指向问题点的模式并使市场参与者能够采取行动的关键。

了解不同类型犯罪之间的区别

加密犯罪趋势在不断变化，合规策略也应如此。 例如，加密货币支付处理商的合规经理知道暗网市场活动在周一增加，当毒贩将他们的周末收入转换为现金时，他可以调整他们的交易监控系统以在本周初对此做出响应。

加密货币交易所的合规官知道，黑客可能需要 45 天或更长时间才能兑现被盗资金，他们可以警惕可能与黑客有关的大规模可疑交易爆发。 市场上值得信赖的专家可以帮助破译非法活动，因此公司和交易所可以相应地制定合规计划。

与社区合作清除主要犯罪组织

加密货币生态系统中的非法活动并不像许多人想象的那样普遍，但不幸的是，少数不良行为者给这个领域带来了坏名声。 通过共享信息和合作，企业和金融机构可以让犯罪组织更难运作。

执法部门、交易所和商业服务处于独特的位置，可以在犯罪分子窃取资金并四处转移时共同努力识别他们。 必要时，像 Chainalysis 这样的公司可以充当中间人，以安全、中立的方式连接市场参与者，以便他们可以分享有益于所有人的见解。 通过交易所和其他机构之间的快速通信，加密货币企业可以在资金被盗时保护自己和客户。 这最终使整个生态系统对所有人来说更加平易近人和安全。