ADO:黑客的天堂?Tornado Cash混币后的资产如何快速追踪?

据成都链安监测到的数据统计,2022年第一季度,攻击类安全事件造成的损失高达约12亿美元,较去年同期的1.3亿美元上涨约9倍,加密货币黑客盗窃事件更是一波未平一波又起。

在众多黑客盗窃事件中,我们总可以看到这个名字的身影“TornadoCash”:

BeanstalkFarms被盗的8000万美元已通过TornadoCash完成;

OpenSea邮件钓鱼事件黑客将攻击所得部分NFT出售后,使用以太坊隐私交易平台Tornadocash1,100$ETH;

KuCoin交易所超2.7亿美元资金被盗事件中,黑客大量使用了TornadoCash来清洗ETH;

区块链桥RoninNetwork,在3月份被盗超6亿美元中,黑客通过TornadoCash转移了价值数千万美元以太币;

金色晨讯 | 2月5日隔夜重要动态一览:21:00-7:00关键词:人民日报、彭波、Bakkt母公司、V神

1.人民日报:推进区块链等技术应用,完善国家行政体制。

2.北京大学彭波:经过实战检验的区块链等数字技术将加速应用实施。

3.Bakkt母公司ICE向eBay提出收购要约。

4.CME比特币期货主力合约较前日下跌2.18%。

5.ConsenSys收购SEC注册的经纪商以发行代币化债券。

6.CME首席执行官:比特币的表现加强了其避险特性。

7.V神:希望CBDC能和加密货币融洽相处。

8.Ripple与汇款服务提供商Intermex达成合作。

9.VanEck:比特币正在成为数字黄金的道路上。[2020/2/5]

金色午报?| 12月16日午间重要动态一览:7:00-12:00关键词:国家电网、合肥、台州、TikTok、EOS?

1.?国家电网:研究建立适应区块链技术的安全保障机制。

2.?合肥成立全国首个量子计算产业联盟,集结区块链等多行业成员。

3.?台州首创“物联网+区块链”系统破解治污难题。

4. 黄浦区委书记:鼓励支持区块链等新科技在融资租赁领域的应用。

5. 中科院区块链与应用联合实验室推出的享链云平台通过国家备案

6. 长江日报:武汉聚焦区块链,着力打造国际一流区块链高地。

7. 人民法院报:运用区块链等新技术,构建可信的社会信用体系。

8. 比特币视频首次在TikTok上传播。

9. 慢雾:ETDP钱包转移近2000 ETH到Bitstamp,项目方疑似跑路。

10. Block.one?CEO:构建EOS架构和性能介绍门户将会是EOSIO团队的核心关注。[2019/12/16]

在多个黑客盗窃事件中都扮演重要角色的TornadoCash是何方神圣?为何黑客都钟爱TornadoCash?通过TornadoCash清洗过后的虚拟货币还能否追踪?如何追踪?

金色晨讯 | 央行穆长春:央行数字货币即将推出 将采用双层运营体系:1.Bittax首席执行官:在明确的加密新规出台之前 以色列银行不想为任何案件负责

2.Ripple首席技术官:非正式治理背后的目的不是避免分叉 因为分叉本身并不是坏事

3.美SEC专员:美国数字资产监管清晰度面临障碍

4.Blockstream哈希率足以同时攻击BCH和BSV

5.?加密货币交易所受到黑客攻击数量正在下降

6.银联董事长:未来数字货币的发展最大的可能性就是基于国家信用的央行数字货币

7.央行穆长春:央行数字货币即将推出 将采用双层运营体系

8.分析师:对于持币者来说,比特币在近99%的历史时间里都是盈利的

9.央行穆长春:央行数字货币会加载有利于货币职能的智能合约[2019/8/11]

“美国追回付给黑客的大部分比特币赎金”登上微博热搜榜第8位:微博热搜榜显示,“美国追回付给黑客的大部分比特币赎金”排名微博热搜榜第8位。[2021/6/8 23:20:29]

在回答这些问题之前,我们先来了解下混币服务和。

什么是混币?

隐私交易催生混币技术

虚拟货币的交易信息在链上是公开可查的,只要知道一个人的虚拟货币地址,他在链上的所有操作都是清晰可视且可追踪的,在这种情况下,为了解决隐私性和匿名性问题,混币技术诞生了。

混币?是一个去中心化的隐私功能,它可以让用户快速高效地与其他用户的资金进行混合,在现有的用户账户和混币后的新账户之间创建随机的映射关系,从而实现完全匿名。

动态 | 疑似发现攻击Zaif交易所的黑客的比特币地址:疑似发现攻击Zaif交易所的黑客的比特币地址,该地址记录显示其在9月14日分多次共收到5966.1枚比特币,与Zaif被盗的比特币数额5966枚相当,之后,该地址的所有比特币被汇入其他不同地址,目前余额已为零,但仍有可能通过这一钱包进行追踪。[2018/9/20]

混币的作用就是将若干相互没有关系的人和相互没有关系的交易整合放到一个交易中,此时,从外界看来就不知道哪个输入的交易应该对应哪个输出交易,通过这种方式起到混淆交易的作用,从而达到真正的匿名交易。举一个简单的例子,假设有很多人在募捐箱中投钱献爱心,并且规定只能投入同一个年份的一元硬币,那么在人们投钱时,我们虽然可以知道什么时间什么人捐赠了多少钱,但是在打开募捐箱进行核算时,是没有办法知道哪枚硬币是由哪个好心人投入的了。

混币的实现方式有哪些?

混币器有两种类型:即中心化混币器和去中心化混币器。

中心化混币器:所有交易都在混币网站的数据库内进行处理。混合器会匹配不同的钱包地址和不同的金额,并往地址中发送随机数量的虚拟货币,直到指定地址上达到了发送方请求的总金额。

去中心化混币器:去中心化混币器使用像CoinJoin这样的协议,使用完全协调或点对点(P2P)方法来混淆交易。从本质上讲,该协议允许一大群用户聚集一定量的虚拟货币,然后重新分配,这样每个人都能收到一定数量的虚拟货币。然而,没有人知道谁收到了什么,或者它来自哪里。

混币服务有哪些类型?

虚拟货币混币服务分为两种类型,托管和非托管。

托管混币服务?

当用户将“脏”的货币提交给可信的第三方,并在超时后返回“干净”的货币时,这一过程即为托管混币。但是可能发生提供混币服务方卷款跑路的情况;

非托管混币服务?

使用公开可验证和透明的智能合约或安全的多方计算来取代可信的混币方,是非托管混币器中一个常见的元素。非托管混币的操作过程如下:

用户首先从A地址将相同数量的ETH或其他代币存入混币器合约中;然后,在用户定义的时间间隔之后,他们可以通过提现交易将其存入的币提现到B地址。

为什么黑客都钟爱TornadoCash?

什么是TornadoCash??

TornadoCash是基于ZK-SNARK技术的以太坊和其他支持智能合约的区块链的去中心化、非托管隐私解决方案。它可以通过打破源地址和目标地址之间的链上连接来提高交易隐私。

TornadoCash?使用智能合约从一个地址接受代币存款,然后用一个全新的地址将资金提取出来,该协议的旧版本可在Ethereum、BNBChain、Polygon、GnosisChain、Avalanche、Optimism和Arbitrum上运行。目前,它仅支持六种代币的固定金额池:ETH、DAI、cDAI、USDC、USDT和wBTC。

80%的黑客在洗币过程中都用到了TornadoCash??

TornadoCash的用户想要将一笔资产进行匿名转移或者混币,先需要将资产转移至TornadoCash的智能合约上,TornadoCash给用户一个随机生成的密钥作为凭据,此凭据可以证明你已经执行了存款,但未透露原始地址;取出时只需向TornadoCash提交之前系统给予的随机密钥,同时用户提交一个新地址后,智能合约会将资产转到新地址中并完成资产的“混币”,这样就无法追溯到该笔交易了。这也是大多数黑客选择TornadoCash的原因。

据相关数据显示,TornadoCash推出至今,混币池中目前有15.6万ETH以及1.65亿美元,拥有区块链上最庞大的隐私资产池。旧协议已经有超过1.2万独立地址向协议中执行了约4.8万次存款,收到了超过59亿美元的存款,并有超过1.7万独立地址从协议中取款,总共向中继服务支付了超过200万美元的中继费用。

TornadoCash混币资产如何追踪?

使用混币技术增强了链上交易的匿名性和隐私性,但也被滥用于等犯罪,混币技术增加了犯罪资产的链上追踪难度。为助力虚拟货币犯罪打击,成都链安早早就开始对混币技术以及混币资产追踪展开研究攻坚,并将研究成果应用到了我们的虚拟货币链上追踪服务中。

在近期的一起客户技术协助中,我们就成功帮助客户追踪到了通过TornadoCash混币后的资产流向。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:0ms0-3:444ms