Bitrace收取黑U，链上地址遭泰达公司冻结该如何解冻
USDT与美元挂钩的特性使其广受用户青睐，根据CoinGecko的数据，USDT的转手率高于其他数字资产，24小时交易量超340亿美元。同时，由于USDT具有匿名性和易于转移的特性，它也极易被用于洗钱和恐怖主义融资，这也引发了许多国家监管机构对USDT的关注。Tether的黑名单机制Tether泰达公司为履行反洗钱合规义务，已与全球各地执法单位建立起密切合作，建立了一套链上黑名单机制，涉嫌欺诈、洗钱、恐怖主义融资等活动的地址，在执法监管单位要求下将被列入Tether的黑名单，其链上稳定币也将会遭到包括禁用冻结在内的限制手段。 据业内人士phabc制作的dune看板统计，截止目前，泰达公司@Tether_to 已经将以太坊网络中的846个地址拉入黑名单，超过4.49亿枚USDT遭冻结。其「冻结」原理在于，USDT作为一种智能合约编程产物，能够通过代码约束EOA对该代币的管理权限，当某一地址被中心化的泰达公司「AddedBlackList」，它将不再能转移地址中的USDT代币。通俗来说，如果某个地址被加入黑名单，那么该地址所持有的稳定币将被冻结，不再允许进行转账和交易。遭 Tethe...
BitraceBitrace為香港警務處提供鏈上資金追蹤培訓
香港作為全球最開放和便利營商地之一，在特區政府的政策支持與金融科技基礎設施優勢之下，正在成為亞洲地區加密經濟中心。 同時，當地監管、執法部門為了更好地維護良好加密營商環境以及保護市民加密資產安全，也在積極加強對加密生態的了解。 近日，區塊鏈數據分析公司 Bitrace 為香港警務處執法人員提供了鏈上資金追蹤培訓，旨在向**網絡安全及科技罪案調查科（CSTCB）與商業罪案調查科（CCB）**的警員分享涉幣犯罪調查經驗與鏈上資金追蹤方法。 期間，Bitrace CEO Isabel對加密資產在網路犯罪中的應用態勢進行了系統性的介紹，由於加密資產天然的無許可與去中心化等特性，Web3企業和監管機構對於加密犯罪手法了解的滯後性，以及加密犯罪調查、立案、挽損鏈條涉及的環節多、各方協作效率低下等原因，加密資產被用於網路犯罪在近年來呈現顯著上升的趨勢。 為了營造更健康的Web3生態、保護用戶資金安全，需要監管機構與Web3企業加強協作，對風險資金實施行之有效的前置預防。 此外，Bitrace Cofounder Quan 以及技術專家通過 BitracePro 加密資產追蹤分析平台的畫布功能，...
Bitrace反向冻结！中国用户收取黑U遭美执法机构划转资产
基于区块链技术生成的USDT由于其高流动与隐匿特性，在诸多上游犯罪的洗钱环节中均有一定的采用，包括网赌、勒索、贩毒、盗窃、诈骗、暴恐等，这些与非法活动相关的USDT，被行业定义为「黑U」。 在各国执法机构普遍关注的当下，**收到黑U而导致交易所账户被冻结，将如同收到黑钱导致银行卡被冻结一样越发频繁地出现，**并给行业投资者与金融机构带来法律风险。跨国冻结案例近年来美国政府部门针对加密行业的监管举措逐步升级，各类行业金融机构受制裁案例层出不穷，面向平台个人账户的执法活动也在快速增长。 2022年12月，币追Bitrace团队收到委托人报告，称其在某头部交易所的账户遭到无限期冻结，不仅账户无法登入，平台内价值五万美元的加密货币亦无法取回。初步沟通得知，申请冻结的执法机构系Regional Enforcement Allied Computer Team，该工作组由美国多个地方、州和联邦机构与私营企业合作成立，旨在针对网络犯罪进行跨司法管辖区的调查与打击。图片了解冻结原因的过程长达数月币追Bitrace团队当即针对委托人受冻结账户展开资金溯源。经查，其以太坊地址在事发前三个月内曾收取多...
Bitrace收取黑U，链上地址遭泰达公司冻结该如何解冻
USDT与美元挂钩的特性使其广受用户青睐，根据CoinGecko的数据，USDT的转手率高于其他数字资产，24小时交易量超340亿美元。同时，由于USDT具有匿名性和易于转移的特性，它也极易被用于洗钱和恐怖主义融资，这也引发了许多国家监管机构对USDT的关注。Tether的黑名单机制Tether泰达公司为履行反洗钱合规义务，已与全球各地执法单位建立起密切合作，建立了一套链上黑名单机制，涉嫌欺诈、洗钱、恐怖主义融资等活动的地址，在执法监管单位要求下将被列入Tether的黑名单，其链上稳定币也将会遭到包括禁用冻结在内的限制手段。 据业内人士phabc制作的dune看板统计，截止目前，泰达公司@Tether_to 已经将以太坊网络中的846个地址拉入黑名单，超过4.49亿枚USDT遭冻结。其「冻结」原理在于，USDT作为一种智能合约编程产物，能够通过代码约束EOA对该代币的管理权限，当某一地址被中心化的泰达公司「AddedBlackList」，它将不再能转移地址中的USDT代币。通俗来说，如果某个地址被加入黑名单，那么该地址所持有的稳定币将被冻结，不再允许进行转账和交易。遭 Tethe...
BitraceBitrace為香港警務處提供鏈上資金追蹤培訓
香港作為全球最開放和便利營商地之一，在特區政府的政策支持與金融科技基礎設施優勢之下，正在成為亞洲地區加密經濟中心。 同時，當地監管、執法部門為了更好地維護良好加密營商環境以及保護市民加密資產安全，也在積極加強對加密生態的了解。 近日，區塊鏈數據分析公司 Bitrace 為香港警務處執法人員提供了鏈上資金追蹤培訓，旨在向**網絡安全及科技罪案調查科（CSTCB）與商業罪案調查科（CCB）**的警員分享涉幣犯罪調查經驗與鏈上資金追蹤方法。 期間，Bitrace CEO Isabel對加密資產在網路犯罪中的應用態勢進行了系統性的介紹，由於加密資產天然的無許可與去中心化等特性，Web3企業和監管機構對於加密犯罪手法了解的滯後性，以及加密犯罪調查、立案、挽損鏈條涉及的環節多、各方協作效率低下等原因，加密資產被用於網路犯罪在近年來呈現顯著上升的趨勢。 為了營造更健康的Web3生態、保護用戶資金安全，需要監管機構與Web3企業加強協作，對風險資金實施行之有效的前置預防。 此外，Bitrace Cofounder Quan 以及技術專家通過 BitracePro 加密資產追蹤分析平台的畫布功能，...
Bitrace反向冻结！中国用户收取黑U遭美执法机构划转资产
基于区块链技术生成的USDT由于其高流动与隐匿特性，在诸多上游犯罪的洗钱环节中均有一定的采用，包括网赌、勒索、贩毒、盗窃、诈骗、暴恐等，这些与非法活动相关的USDT，被行业定义为「黑U」。 在各国执法机构普遍关注的当下，**收到黑U而导致交易所账户被冻结，将如同收到黑钱导致银行卡被冻结一样越发频繁地出现，**并给行业投资者与金融机构带来法律风险。跨国冻结案例近年来美国政府部门针对加密行业的监管举措逐步升级，各类行业金融机构受制裁案例层出不穷，面向平台个人账户的执法活动也在快速增长。 2022年12月，币追Bitrace团队收到委托人报告，称其在某头部交易所的账户遭到无限期冻结，不仅账户无法登入，平台内价值五万美元的加密货币亦无法取回。初步沟通得知，申请冻结的执法机构系Regional Enforcement Allied Computer Team，该工作组由美国多个地方、州和联邦机构与私营企业合作成立，旨在针对网络犯罪进行跨司法管辖区的调查与打击。图片了解冻结原因的过程长达数月币追Bitrace团队当即针对委托人受冻结账户展开资金溯源。经查，其以太坊地址在事发前三个月内曾收取多...
Share Dialog
Share Dialog
Subscribe to Bitrace
Subscribe to Bitrace
2024年1月16日，有博主在中文社交平台爆料称，缅甸同盟军疑似向滞留缅甸参与电诈活动的华人强行收取高额加密货币，并展示了声称被用于收款的加密货币地址，目前该爆料已经在网络中形成了较为广泛的传播。
本文由 Bitrace & MistTrack 共同对已披露地址进行加密资金分析，包括：地址资金收付规律、地址资金来源风险、关联地址活动等，旨在对相关分析内容进行披露。
原文中提到，「***到处抓中国人，然后统一送到清水河百胜酒店，问有没有出钱自保的，出钱自保的前提是面交50万，同盟军专车送过去瓦邦南邓，后面降价了大概是30多」，基于此，研究人员对已披露的收款地址 TKFsCN 进行了 USDT 汇率分析，尝试通过某些特定金额的 USDT 收款反推出背后的结算单位。
收款地址的历史交易记录显示，该地址所接收的 USDT 单笔交易，存在大量非整十、整百数额，例如 71417、 42857 等数字，这常见于交易是以非美元作为结算单位的情形。而在尝试用各主流法币兑 USDT 汇率进行计算之后，研究人员发现这些交易疑似是以 1 USD ：7-7.2 RMB 的汇率在进行结算，并且单次资金转入数额在人民币数额 50-60万、100万整、150 万整的几个区间出现聚类现象。
在过滤掉数额 100 USDT 及以下的交易后，经统计，在 TKFsCN 总计 307 笔 USDT 转入金额中，有 193 笔为人民币兑美元汇率的金额转入，交易数量占总数的 62.86%，交易金额占总数的 45.29%。
这表明该地址所收取超过一半的交易，都是以人民币为单位进行结算的，且换算金额为 50 万的转入占据主要地位。支付 USDT 的一方应当是中国人。
原文中提到，「占领老街以后也是到处抓（笔者注：参与电诈活动的）中国人，愿不愿意交钱自保，交钱的可以送走，不交钱的就送中国」，如果属实，TKFsCN 的交易中应该存在大量新增交易对手方，且资金部分来源于灰黑产、洗钱、欺诈等相关地址。
数据显示，在 2023 年 10 月 22 日至 2024 年 1 月 2 日之间，TKFsCN 共接收来自 182 个直接交易对手方的 USDT 转账，其中 117 个地址出现了小金额+大金额的连续两笔转账特征。这是一种典型的转账测试行为，付款方为确认地址正确而不选择一次性转移完毕，这表明至少 62.29%的交易对手方都可能是初次转账，并非 TKFsCN 的固定交易伙伴。
而对 TKFsCN 更深入的地址风险资金审计则表明，向该地址转账的交易对手方与黑灰产、网赌、欺诈、洗钱、风险支付等活动存在密切关联。在 182 个直接转入方中，高达 42%为风险活动关联地址，向 TKFsCN 转入了价值 33,523,148 美元的 USDT。
值得注意的是，在这批风险活动关联地址中，调查人员还找到了 7 个明确与已知刑事案件相关的地址，包括两起洗钱案、一起欺诈案、一起网赌案、一起电话诈骗案，且嫌疑人的地理位置均在缅北或柬埔寨。
这表明向 TKFsCN 发起支付的对手方地址，不仅仅涉及大量风险加密活动，还与东南亚地区的不法分子密切相关。
另有奇怪的一点是，调查人员还在转出地址找到了一个关联到电话诈骗案的洗钱地址，说明部分转出地址的资金流向上溯源分析同样存在一定的疑点。该疑点将在下文「关联地址分析」部分做非敏感拓展。
根据上述 TKFsCN 地址做聚类分析发现，该地址与近一百个地址疑似存在主体聚类关系，其中部分地址不仅出现了与 TKFsCN 类似的资金收付活动，还透露出更多收款方的信息，以 TKKj8G 为例：
TKKj8G 直接收取了来自 TKFsCN 总计 6 笔超过 460 万 USDT 的资金，是收款方后续资金链路中的归集地址之一；
TKKj8G 是核心的收款地址之一，在金额超过 100 USDT的 60 笔收款中，高达 50 笔收款存在与 TKFsCN 雷同的小额测试行为；
TKKj8G 在 2023 年 8 月 18 日就开始活跃，远早于其他地址，且在此期间与汇旺担保存在交易行为——从汇旺担保地址接收 16 万 USDT，行为上分析为汇旺担保的商户从汇旺担保处取回押金。
这表明原文所说的「财经部地址」可能并不存在，包括 TKFsCN 与 TKKj8G 在内的地址集应当隶属于某个位于缅北或柬埔寨的数字货币承兑商，出于某种原因代为收取这些款项。
综上所述，调查人员们不难勾勒出一个典型的支付方画像——地址所有者在东南亚地区从事非法工作，出于某个原因不得不向某个代收地址支付价值 50 万元人民币的 USDT，因为是首次交易，为防止地址错误而在大量转入前进行了小额测试。而用于支付的加密货币，或是来自其原有的非法所得，或是购买自其他非法实体。
但并非所有支付方都是如此，调查人员同样发现了一些不符合或者不完全符合这类特征的地址，以TYU5acSGRwsYJfBhdpQc3broSpfsjs8QFF 为例——
该地址是前文所述的 7 个直接涉案地址之一，其他 6 个地址分别向 TKFsCN 转移了价值 50 万、50 万、100 万、100 万、270(150 + 120)万、55 万元人民币的加密货币，但 TYU5ac 的转账金额按照同等汇率被换算为 136 万元人民币，尽管是整数，可这一特别的金额仍然迥异于其他地址。
调查人员无从得知其中原因，考虑到该地址存在小额测试行为，一种合理的猜测是，该地址背后的交易代表了 3 笔价值 50 万人民币的合并转账，并获取了 10%的折扣。
本文对已公开地址从地址资金收付规律、地址资金来源风险、关联地址活动进行了深度分析，并对相关分析内容进行了披露。主要结论如下：
该分析目标地址所收取超过一半的交易，都是以人民币为单位进行结算的，且换算金额为 50, 100, 150 万的转入占据主要地位；
向该分析目标地址转账的交易对手方地址，与黑灰产、网赌、欺诈、洗钱、风险支付等活动存在密切关联；
目标地址及其关联地址在密集收取这类资金前，就已经存在风险业务活动痕迹，对该分析地址进行聚类分析后发现，该聚类疑似汇旺担保的某个商户；
向该分析目标地址发起支付的对手方地址，与缅北或柬埔寨地区的不法分子密切相关。
综上所述，《同盟军虚拟货币账户被曝光，勒索北国人数亿元的虚拟币》一文中爆料的部分内容与链上事实相符合，的确存在大量位于缅北或柬埔寨的中国电诈产业从业者集体向某个地址集转移整数人民币金额的 USDT 资产，但该组地址可能并非所谓的「财经部地址」，而是当地的数字货币承兑商地址，与原文所述不同。
*本次调查活动由来自 MistTrack 与 Bitrace 的调查人员共同完成——
MistTrack是由区块链安全公司慢雾 SlowMist 开发的反洗钱追踪系统，专注于打击加密货币洗钱活动。
Bitrace是一家区块链数据分析公司，为Web3企业、金融机构和监管及执法部门提供领先的加密货币数据分析、风险管理、执法协作等合规、监管工具产品与服务支持。
Twitter:
https://twitter.com/Bitrace_team
Website:
2024年1月16日，有博主在中文社交平台爆料称，缅甸同盟军疑似向滞留缅甸参与电诈活动的华人强行收取高额加密货币，并展示了声称被用于收款的加密货币地址，目前该爆料已经在网络中形成了较为广泛的传播。
本文由 Bitrace & MistTrack 共同对已披露地址进行加密资金分析，包括：地址资金收付规律、地址资金来源风险、关联地址活动等，旨在对相关分析内容进行披露。
原文中提到，「***到处抓中国人，然后统一送到清水河百胜酒店，问有没有出钱自保的，出钱自保的前提是面交50万，同盟军专车送过去瓦邦南邓，后面降价了大概是30多」，基于此，研究人员对已披露的收款地址 TKFsCN 进行了 USDT 汇率分析，尝试通过某些特定金额的 USDT 收款反推出背后的结算单位。
收款地址的历史交易记录显示，该地址所接收的 USDT 单笔交易，存在大量非整十、整百数额，例如 71417、 42857 等数字，这常见于交易是以非美元作为结算单位的情形。而在尝试用各主流法币兑 USDT 汇率进行计算之后，研究人员发现这些交易疑似是以 1 USD ：7-7.2 RMB 的汇率在进行结算，并且单次资金转入数额在人民币数额 50-60万、100万整、150 万整的几个区间出现聚类现象。
在过滤掉数额 100 USDT 及以下的交易后，经统计，在 TKFsCN 总计 307 笔 USDT 转入金额中，有 193 笔为人民币兑美元汇率的金额转入，交易数量占总数的 62.86%，交易金额占总数的 45.29%。
这表明该地址所收取超过一半的交易，都是以人民币为单位进行结算的，且换算金额为 50 万的转入占据主要地位。支付 USDT 的一方应当是中国人。
原文中提到，「占领老街以后也是到处抓（笔者注：参与电诈活动的）中国人，愿不愿意交钱自保，交钱的可以送走，不交钱的就送中国」，如果属实，TKFsCN 的交易中应该存在大量新增交易对手方，且资金部分来源于灰黑产、洗钱、欺诈等相关地址。
数据显示，在 2023 年 10 月 22 日至 2024 年 1 月 2 日之间，TKFsCN 共接收来自 182 个直接交易对手方的 USDT 转账，其中 117 个地址出现了小金额+大金额的连续两笔转账特征。这是一种典型的转账测试行为，付款方为确认地址正确而不选择一次性转移完毕，这表明至少 62.29%的交易对手方都可能是初次转账，并非 TKFsCN 的固定交易伙伴。
而对 TKFsCN 更深入的地址风险资金审计则表明，向该地址转账的交易对手方与黑灰产、网赌、欺诈、洗钱、风险支付等活动存在密切关联。在 182 个直接转入方中，高达 42%为风险活动关联地址，向 TKFsCN 转入了价值 33,523,148 美元的 USDT。
值得注意的是，在这批风险活动关联地址中，调查人员还找到了 7 个明确与已知刑事案件相关的地址，包括两起洗钱案、一起欺诈案、一起网赌案、一起电话诈骗案，且嫌疑人的地理位置均在缅北或柬埔寨。
这表明向 TKFsCN 发起支付的对手方地址，不仅仅涉及大量风险加密活动，还与东南亚地区的不法分子密切相关。
另有奇怪的一点是，调查人员还在转出地址找到了一个关联到电话诈骗案的洗钱地址，说明部分转出地址的资金流向上溯源分析同样存在一定的疑点。该疑点将在下文「关联地址分析」部分做非敏感拓展。
根据上述 TKFsCN 地址做聚类分析发现，该地址与近一百个地址疑似存在主体聚类关系，其中部分地址不仅出现了与 TKFsCN 类似的资金收付活动，还透露出更多收款方的信息，以 TKKj8G 为例：
TKKj8G 直接收取了来自 TKFsCN 总计 6 笔超过 460 万 USDT 的资金，是收款方后续资金链路中的归集地址之一；
TKKj8G 是核心的收款地址之一，在金额超过 100 USDT的 60 笔收款中，高达 50 笔收款存在与 TKFsCN 雷同的小额测试行为；
TKKj8G 在 2023 年 8 月 18 日就开始活跃，远早于其他地址，且在此期间与汇旺担保存在交易行为——从汇旺担保地址接收 16 万 USDT，行为上分析为汇旺担保的商户从汇旺担保处取回押金。
这表明原文所说的「财经部地址」可能并不存在，包括 TKFsCN 与 TKKj8G 在内的地址集应当隶属于某个位于缅北或柬埔寨的数字货币承兑商，出于某种原因代为收取这些款项。
综上所述，调查人员们不难勾勒出一个典型的支付方画像——地址所有者在东南亚地区从事非法工作，出于某个原因不得不向某个代收地址支付价值 50 万元人民币的 USDT，因为是首次交易，为防止地址错误而在大量转入前进行了小额测试。而用于支付的加密货币，或是来自其原有的非法所得，或是购买自其他非法实体。
但并非所有支付方都是如此，调查人员同样发现了一些不符合或者不完全符合这类特征的地址，以TYU5acSGRwsYJfBhdpQc3broSpfsjs8QFF 为例——
该地址是前文所述的 7 个直接涉案地址之一，其他 6 个地址分别向 TKFsCN 转移了价值 50 万、50 万、100 万、100 万、270(150 + 120)万、55 万元人民币的加密货币，但 TYU5ac 的转账金额按照同等汇率被换算为 136 万元人民币，尽管是整数，可这一特别的金额仍然迥异于其他地址。
调查人员无从得知其中原因，考虑到该地址存在小额测试行为，一种合理的猜测是，该地址背后的交易代表了 3 笔价值 50 万人民币的合并转账，并获取了 10%的折扣。
本文对已公开地址从地址资金收付规律、地址资金来源风险、关联地址活动进行了深度分析，并对相关分析内容进行了披露。主要结论如下：
该分析目标地址所收取超过一半的交易，都是以人民币为单位进行结算的，且换算金额为 50, 100, 150 万的转入占据主要地位；
向该分析目标地址转账的交易对手方地址，与黑灰产、网赌、欺诈、洗钱、风险支付等活动存在密切关联；
目标地址及其关联地址在密集收取这类资金前，就已经存在风险业务活动痕迹，对该分析地址进行聚类分析后发现，该聚类疑似汇旺担保的某个商户；
向该分析目标地址发起支付的对手方地址，与缅北或柬埔寨地区的不法分子密切相关。
综上所述，《同盟军虚拟货币账户被曝光，勒索北国人数亿元的虚拟币》一文中爆料的部分内容与链上事实相符合，的确存在大量位于缅北或柬埔寨的中国电诈产业从业者集体向某个地址集转移整数人民币金额的 USDT 资产，但该组地址可能并非所谓的「财经部地址」，而是当地的数字货币承兑商地址，与原文所述不同。
*本次调查活动由来自 MistTrack 与 Bitrace 的调查人员共同完成——
MistTrack是由区块链安全公司慢雾 SlowMist 开发的反洗钱追踪系统，专注于打击加密货币洗钱活动。
Bitrace是一家区块链数据分析公司，为Web3企业、金融机构和监管及执法部门提供领先的加密货币数据分析、风险管理、执法协作等合规、监管工具产品与服务支持。
Twitter:
https://twitter.com/Bitrace_team
Website:
<100 subscribers
<100 subscribers
No activity yet