Bitrace收取黑U，链上地址遭泰达公司冻结该如何解冻
USDT与美元挂钩的特性使其广受用户青睐，根据CoinGecko的数据，USDT的转手率高于其他数字资产，24小时交易量超340亿美元。同时，由于USDT具有匿名性和易于转移的特性，它也极易被用于洗钱和恐怖主义融资，这也引发了许多国家监管机构对USDT的关注。Tether的黑名单机制Tether泰达公司为履行反洗钱合规义务，已与全球各地执法单位建立起密切合作，建立了一套链上黑名单机制，涉嫌欺诈、洗钱、恐怖主义融资等活动的地址，在执法监管单位要求下将被列入Tether的黑名单，其链上稳定币也将会遭到包括禁用冻结在内的限制手段。 据业内人士phabc制作的dune看板统计，截止目前，泰达公司@Tether_to 已经将以太坊网络中的846个地址拉入黑名单，超过4.49亿枚USDT遭冻结。其「冻结」原理在于，USDT作为一种智能合约编程产物，能够通过代码约束EOA对该代币的管理权限，当某一地址被中心化的泰达公司「AddedBlackList」，它将不再能转移地址中的USDT代币。通俗来说，如果某个地址被加入黑名单，那么该地址所持有的稳定币将被冻结，不再允许进行转账和交易。遭 Tethe...
BitraceBitrace為香港警務處提供鏈上資金追蹤培訓
香港作為全球最開放和便利營商地之一，在特區政府的政策支持與金融科技基礎設施優勢之下，正在成為亞洲地區加密經濟中心。 同時，當地監管、執法部門為了更好地維護良好加密營商環境以及保護市民加密資產安全，也在積極加強對加密生態的了解。 近日，區塊鏈數據分析公司 Bitrace 為香港警務處執法人員提供了鏈上資金追蹤培訓，旨在向**網絡安全及科技罪案調查科（CSTCB）與商業罪案調查科（CCB）**的警員分享涉幣犯罪調查經驗與鏈上資金追蹤方法。 期間，Bitrace CEO Isabel對加密資產在網路犯罪中的應用態勢進行了系統性的介紹，由於加密資產天然的無許可與去中心化等特性，Web3企業和監管機構對於加密犯罪手法了解的滯後性，以及加密犯罪調查、立案、挽損鏈條涉及的環節多、各方協作效率低下等原因，加密資產被用於網路犯罪在近年來呈現顯著上升的趨勢。 為了營造更健康的Web3生態、保護用戶資金安全，需要監管機構與Web3企業加強協作，對風險資金實施行之有效的前置預防。 此外，Bitrace Cofounder Quan 以及技術專家通過 BitracePro 加密資產追蹤分析平台的畫布功能，...
Bitrace反向冻结！中国用户收取黑U遭美执法机构划转资产
基于区块链技术生成的USDT由于其高流动与隐匿特性，在诸多上游犯罪的洗钱环节中均有一定的采用，包括网赌、勒索、贩毒、盗窃、诈骗、暴恐等，这些与非法活动相关的USDT，被行业定义为「黑U」。 在各国执法机构普遍关注的当下，**收到黑U而导致交易所账户被冻结，将如同收到黑钱导致银行卡被冻结一样越发频繁地出现，**并给行业投资者与金融机构带来法律风险。跨国冻结案例近年来美国政府部门针对加密行业的监管举措逐步升级，各类行业金融机构受制裁案例层出不穷，面向平台个人账户的执法活动也在快速增长。 2022年12月，币追Bitrace团队收到委托人报告，称其在某头部交易所的账户遭到无限期冻结，不仅账户无法登入，平台内价值五万美元的加密货币亦无法取回。初步沟通得知，申请冻结的执法机构系Regional Enforcement Allied Computer Team，该工作组由美国多个地方、州和联邦机构与私营企业合作成立，旨在针对网络犯罪进行跨司法管辖区的调查与打击。图片了解冻结原因的过程长达数月币追Bitrace团队当即针对委托人受冻结账户展开资金溯源。经查，其以太坊地址在事发前三个月内曾收取多...
Bitrace收取黑U，链上地址遭泰达公司冻结该如何解冻
USDT与美元挂钩的特性使其广受用户青睐，根据CoinGecko的数据，USDT的转手率高于其他数字资产，24小时交易量超340亿美元。同时，由于USDT具有匿名性和易于转移的特性，它也极易被用于洗钱和恐怖主义融资，这也引发了许多国家监管机构对USDT的关注。Tether的黑名单机制Tether泰达公司为履行反洗钱合规义务，已与全球各地执法单位建立起密切合作，建立了一套链上黑名单机制，涉嫌欺诈、洗钱、恐怖主义融资等活动的地址，在执法监管单位要求下将被列入Tether的黑名单，其链上稳定币也将会遭到包括禁用冻结在内的限制手段。 据业内人士phabc制作的dune看板统计，截止目前，泰达公司@Tether_to 已经将以太坊网络中的846个地址拉入黑名单，超过4.49亿枚USDT遭冻结。其「冻结」原理在于，USDT作为一种智能合约编程产物，能够通过代码约束EOA对该代币的管理权限，当某一地址被中心化的泰达公司「AddedBlackList」，它将不再能转移地址中的USDT代币。通俗来说，如果某个地址被加入黑名单，那么该地址所持有的稳定币将被冻结，不再允许进行转账和交易。遭 Tethe...
BitraceBitrace為香港警務處提供鏈上資金追蹤培訓
香港作為全球最開放和便利營商地之一，在特區政府的政策支持與金融科技基礎設施優勢之下，正在成為亞洲地區加密經濟中心。 同時，當地監管、執法部門為了更好地維護良好加密營商環境以及保護市民加密資產安全，也在積極加強對加密生態的了解。 近日，區塊鏈數據分析公司 Bitrace 為香港警務處執法人員提供了鏈上資金追蹤培訓，旨在向**網絡安全及科技罪案調查科（CSTCB）與商業罪案調查科（CCB）**的警員分享涉幣犯罪調查經驗與鏈上資金追蹤方法。 期間，Bitrace CEO Isabel對加密資產在網路犯罪中的應用態勢進行了系統性的介紹，由於加密資產天然的無許可與去中心化等特性，Web3企業和監管機構對於加密犯罪手法了解的滯後性，以及加密犯罪調查、立案、挽損鏈條涉及的環節多、各方協作效率低下等原因，加密資產被用於網路犯罪在近年來呈現顯著上升的趨勢。 為了營造更健康的Web3生態、保護用戶資金安全，需要監管機構與Web3企業加強協作，對風險資金實施行之有效的前置預防。 此外，Bitrace Cofounder Quan 以及技術專家通過 BitracePro 加密資產追蹤分析平台的畫布功能，...
Bitrace反向冻结！中国用户收取黑U遭美执法机构划转资产
基于区块链技术生成的USDT由于其高流动与隐匿特性，在诸多上游犯罪的洗钱环节中均有一定的采用，包括网赌、勒索、贩毒、盗窃、诈骗、暴恐等，这些与非法活动相关的USDT，被行业定义为「黑U」。 在各国执法机构普遍关注的当下，**收到黑U而导致交易所账户被冻结，将如同收到黑钱导致银行卡被冻结一样越发频繁地出现，**并给行业投资者与金融机构带来法律风险。跨国冻结案例近年来美国政府部门针对加密行业的监管举措逐步升级，各类行业金融机构受制裁案例层出不穷，面向平台个人账户的执法活动也在快速增长。 2022年12月，币追Bitrace团队收到委托人报告，称其在某头部交易所的账户遭到无限期冻结，不仅账户无法登入，平台内价值五万美元的加密货币亦无法取回。初步沟通得知，申请冻结的执法机构系Regional Enforcement Allied Computer Team，该工作组由美国多个地方、州和联邦机构与私营企业合作成立，旨在针对网络犯罪进行跨司法管辖区的调查与打击。图片了解冻结原因的过程长达数月币追Bitrace团队当即针对委托人受冻结账户展开资金溯源。经查，其以太坊地址在事发前三个月内曾收取多...
Subscribe to Bitrace
Subscribe to Bitrace
Share Dialog
Share Dialog
<100 subscribers
<100 subscribers
电报（Telegram）是一款即时加密通讯软件，因其强大的功能和简洁的操作深受加密货币投资者的喜爱，也因此被盗币团伙盯上，造成了一系列加密货币欺诈事件。
近期币追Bitrace团队协助瓯海警方破获一起利用黑客手段入侵他人计算机系统，盗取他人加密货币的案件。受害人为加密货币OTC商家群体，盗币团伙通过Telegram联系受害人，假意“谈业务”，并伺机通过发送木马文件或社工的形式，获取受害人电报账户权限。盗币团伙由此或是盗取受害人账号密码、私钥助记词，或是修改受害人发送的收款地址，或是盗号后欺诈账户好友，直接或间接盗取OTC商家业务相关加密货币。
据币追Bitrace团队统计，本案受损加密货币价值高达数千万元人民币，目前案件仍在进一步审理中。
无独有偶，2022年7月，宁波市公安局江北区分局亦破获一起针对加密货币的黑客犯罪案件。犯罪嫌疑人通过黑客手段，远程控制用户电脑，盗窃或诈骗虚拟币进行套现，涉案金额达3800余万元。经查，嫌疑人苏某（男，28岁）等人利用钓鱼网站或发送伪装成社工文档的木马文件等方式，诱导用户下载木马程序，实现远程控制被害人电脑。
最终，包括主要犯罪嫌疑人苏某在内的6人因涉嫌非法获取计算机信息系统数据、非法控制计算机信息系统罪已被警方依法采取刑事强制措施。
这两起恶性欺诈事件的共同点在于，犯罪嫌疑人均以电报APP（Telegram）为突破点，针对加密货币投资者群体，通过黑客手段或钓鱼欺诈活动，非法获取他人加密货币。
在这里，币追Bitrace基于对多个加密行业从业者被盗经历的采访，就欺诈者的社工手法做一个简要的说明：
首先，欺诈者会通过更换电报昵称与头像「高仿」受害者的好友，以建立初步联系。
接着，欺诈者会以「我的电报号被盗了」、「你为什么骂我」等话术，诱导受害者截下产品主界面。由于缺乏警惕，部分受害者会将包含登陆验证码的截图发送给对方。
此步骤后，受害者往往会快速进入离线状态，再登录时所有账户资料已经成为空白。
最后，欺诈者通过换绑手机号获取到受害者的账户管理权限，将能够窃取账户中保存的重要信息，或是进一步对账户中的好友实施欺诈。
截至目前，币追Bitrace团队已经收取到多起电报欺诈事件的报告，**损失类型包括但不限于账户助记词被盗窃、给被盗好友账户借钱转币、业务地址被恶意替换等。**而对此类欺诈手法，目前加密社区仍未形成充分认知，恐怕在未来仍然会有更多受害人出现，并产生更大的损失。
在这类加密安全事件频发的背后，是我国传统网络空间安全治理大背景下，黑客攻击、网络犯罪等乱象转向新技术领域的严峻现实。
传统互联网时代，得益于公益团体与执法部门经年累月的揭发与打击，网络参与者们对于各类欺诈手法往往都有非常清晰的认知。而区块链网络空间由于其高匿名度、无中心化以及去地理特质，在监管缺失的当下，越来越吸引到网络黑灰产的关注。诸多传统骗局在区块链技术「加持下」，披上了高科技与伟大变革的外衣，一步步蚕食掉狂热新兴受众的免疫力，并造成大量资产损失。
根据慢雾区块链被黑事件档案库（SlowMist Hacked）统计，区块链行业2022年共发生安全事件共303件，损失加密资产价值高达37.77亿美元，其中有31.6%的损失由各类加密欺诈事件构成，对包括中国用户在内的加密货币采用者造成了巨大的资产损失。
而在更为细分的垂直领域中，以加密货币在网络赌博支付的应用为例。根据币追Bitrace风险态势感知平台数据，针对以中国用户为主较为活跃的20个网赌网站的监测数据统计，2022年四季度该组网站共对外流出涉赌加密资金价值15.7亿美元，环比上涨27.64%，并对后续更多区块链地址造成“污染”。
严峻的区块链网络安全现状，既对行业普通用户与合规金融机构的资产安全构成巨大威胁，也对我国网络安全治理现代化提出挑战。币追Bitrace致力于研究区块链数据分析与反洗钱风控技术，协助监测非法区块链金融活动，防范加密货币领域犯罪，推动建立区块链行业反洗钱标准，维护国家金融安全。
至此，谨以电报登录验证文案中的一句话结尾：
Do not give this code to anyone, even if they say they are from Telegram!
参考文献
慢雾安全团队《2022 区块链安全及反洗钱分析年度回顾》https://www.slowmist.com/report/2022-Blockchain-Security-and-AML-Analysis-Annual-Report(CN).pdf
宁波警方破获一起针对虚拟货币黑客案https://m.gmw.cn/baijia/2022-07/20/1303054045.html
通过伪造中文版Telegram网站投放远控木马的攻击活动分析https://zhuanlan.zhihu.com/p/577019152
Twitter:
https://twitter.com/Bitrace_team
Website:
电报（Telegram）是一款即时加密通讯软件，因其强大的功能和简洁的操作深受加密货币投资者的喜爱，也因此被盗币团伙盯上，造成了一系列加密货币欺诈事件。
近期币追Bitrace团队协助瓯海警方破获一起利用黑客手段入侵他人计算机系统，盗取他人加密货币的案件。受害人为加密货币OTC商家群体，盗币团伙通过Telegram联系受害人，假意“谈业务”，并伺机通过发送木马文件或社工的形式，获取受害人电报账户权限。盗币团伙由此或是盗取受害人账号密码、私钥助记词，或是修改受害人发送的收款地址，或是盗号后欺诈账户好友，直接或间接盗取OTC商家业务相关加密货币。
据币追Bitrace团队统计，本案受损加密货币价值高达数千万元人民币，目前案件仍在进一步审理中。
无独有偶，2022年7月，宁波市公安局江北区分局亦破获一起针对加密货币的黑客犯罪案件。犯罪嫌疑人通过黑客手段，远程控制用户电脑，盗窃或诈骗虚拟币进行套现，涉案金额达3800余万元。经查，嫌疑人苏某（男，28岁）等人利用钓鱼网站或发送伪装成社工文档的木马文件等方式，诱导用户下载木马程序，实现远程控制被害人电脑。
最终，包括主要犯罪嫌疑人苏某在内的6人因涉嫌非法获取计算机信息系统数据、非法控制计算机信息系统罪已被警方依法采取刑事强制措施。
这两起恶性欺诈事件的共同点在于，犯罪嫌疑人均以电报APP（Telegram）为突破点，针对加密货币投资者群体，通过黑客手段或钓鱼欺诈活动，非法获取他人加密货币。
在这里，币追Bitrace基于对多个加密行业从业者被盗经历的采访，就欺诈者的社工手法做一个简要的说明：
首先，欺诈者会通过更换电报昵称与头像「高仿」受害者的好友，以建立初步联系。
接着，欺诈者会以「我的电报号被盗了」、「你为什么骂我」等话术，诱导受害者截下产品主界面。由于缺乏警惕，部分受害者会将包含登陆验证码的截图发送给对方。
此步骤后，受害者往往会快速进入离线状态，再登录时所有账户资料已经成为空白。
最后，欺诈者通过换绑手机号获取到受害者的账户管理权限，将能够窃取账户中保存的重要信息，或是进一步对账户中的好友实施欺诈。
截至目前，币追Bitrace团队已经收取到多起电报欺诈事件的报告，**损失类型包括但不限于账户助记词被盗窃、给被盗好友账户借钱转币、业务地址被恶意替换等。**而对此类欺诈手法，目前加密社区仍未形成充分认知，恐怕在未来仍然会有更多受害人出现，并产生更大的损失。
在这类加密安全事件频发的背后，是我国传统网络空间安全治理大背景下，黑客攻击、网络犯罪等乱象转向新技术领域的严峻现实。
传统互联网时代，得益于公益团体与执法部门经年累月的揭发与打击，网络参与者们对于各类欺诈手法往往都有非常清晰的认知。而区块链网络空间由于其高匿名度、无中心化以及去地理特质，在监管缺失的当下，越来越吸引到网络黑灰产的关注。诸多传统骗局在区块链技术「加持下」，披上了高科技与伟大变革的外衣，一步步蚕食掉狂热新兴受众的免疫力，并造成大量资产损失。
根据慢雾区块链被黑事件档案库（SlowMist Hacked）统计，区块链行业2022年共发生安全事件共303件，损失加密资产价值高达37.77亿美元，其中有31.6%的损失由各类加密欺诈事件构成，对包括中国用户在内的加密货币采用者造成了巨大的资产损失。
而在更为细分的垂直领域中，以加密货币在网络赌博支付的应用为例。根据币追Bitrace风险态势感知平台数据，针对以中国用户为主较为活跃的20个网赌网站的监测数据统计，2022年四季度该组网站共对外流出涉赌加密资金价值15.7亿美元，环比上涨27.64%，并对后续更多区块链地址造成“污染”。
严峻的区块链网络安全现状，既对行业普通用户与合规金融机构的资产安全构成巨大威胁，也对我国网络安全治理现代化提出挑战。币追Bitrace致力于研究区块链数据分析与反洗钱风控技术，协助监测非法区块链金融活动，防范加密货币领域犯罪，推动建立区块链行业反洗钱标准，维护国家金融安全。
至此，谨以电报登录验证文案中的一句话结尾：
Do not give this code to anyone, even if they say they are from Telegram!
参考文献
慢雾安全团队《2022 区块链安全及反洗钱分析年度回顾》https://www.slowmist.com/report/2022-Blockchain-Security-and-AML-Analysis-Annual-Report(CN).pdf
宁波警方破获一起针对虚拟货币黑客案https://m.gmw.cn/baijia/2022-07/20/1303054045.html
通过伪造中文版Telegram网站投放远控木马的攻击活动分析https://zhuanlan.zhihu.com/p/577019152
Twitter:
https://twitter.com/Bitrace_team
Website:
No activity yet