鏈上追蹤：洗幣手法科普之波場 TRON

今天繼續我們的鏈上追蹤科普系列。

大家都知道，在 BTC 上，可以通過 Wasabi 錢包等進行混幣，在 Ethereum 上，可以通過 Tornado.Cash 等進行混幣，而在 TRON 上，似乎沒有可以進行混幣的工具。那黑客又是通過怎樣的方式進行洗幣呢？今天以一個真實受害者爲案例，來看看這名黑客在 TRON 上是怎樣洗幣的。

基礎知識

波場 TRON 是一個基於區塊鏈的去中心化平台，旨在通過分布式存儲技術構建一個免費的全球數字內容娛樂系統，並允許輕松且經濟高效地共享數字內容。由一家名爲 Tron Foundation 的新加坡非營利組織於 2017 年 9 月創立，它由首席執行官孫宇晨 (Justin Sun) 領導。TRX 是 TRON 上账戶的基本單位，也是所有基於 TRC 標准代幣的天然橋梁代幣，貫穿於整個波場生態體系中。2019年，泰達公司宣布在波場上發行了基於 TRC-20 協議的 USDT，TRC20-USDT 誕生。

案例分析

該名找到我們的受害者是因爲下載了假錢包 App 導入私鑰而被盜，損失 5,326,747 USDT，超 530 萬美元。

黑客地址：

TDs3USWcG5ua4jkGNMGgNZrXrPgw8UMMCt

借助慢霧 MistTrack 反洗錢追蹤系統，我們先對地址進行一個大概的特徵分析。

從展示結果來看，黑客的交易行爲除了 transfer 就是 swap，看來黑客對兌換平台獨有青睞。同時，基於對黑客交易時間的分析也可以讓我們對黑客活躍時間段進行一些推斷。

Part I

現在我們對資金進行深入分析：據慢霧 MistTrack 反洗錢追蹤系統分析，黑客將盜來的 USDT 轉到了六個地址，並使用 JustSwap（現已改名爲 SunSwap） 進行兌換。

其中，黑客地址直接將 73 USDT 換成了 684.76 TRX。

先來看六個地址之一的 TGF…TA7。可以發現，該地址將共 2,663,373.5 USDT 通過 JustSwap 兌換爲 TRX 後，分六次轉到了同一個地址 TUe...F7g。

其他五個地址同理，也是以同樣的方式，兌換後轉到了同一地址，如下圖：

Part II

繼續追蹤上圖新的六個地址（最左側和最右側）。

先看六個地址之一的 TAn…Fe7：黑客只對 75 TRX 進行轉移，轉到地址 TJa…5Zq 後，最終轉移到地址 TQ8…Cv7，目前仍留存 57.4 TRX 未異動。

而剩下的 5,064,327.58 TRX 則被轉移到 JustSwap，兌換爲 526,850.6 USDT，並轉出到地址 TJa…5Zq。

接着，地址 TJa…5Zq 將 USDT 轉到了與上面 TRX 相同的地址 TQ8…Cv7。而地址 TQ8…Cv7 又將 USDT 轉到了兩個新地址（終於不是 JustSwap 了）。

對這兩個新地址，我們淺淺追蹤了一層，發現到了“大地址”（資金量大+交易記錄多），篩選後發現轉到了 Binance/Gateio/MEXC/ZB/Huobi/OKX 多個交易所地址，根據經驗和行爲分析，很像是專業洗錢團夥。

Part III

在分析了 PartII 的其中五個地址後，以爲黑客就以上述相同的手法洗幣了，結果最後一個地址 TUe…F7g，黑客小小的變換了下方式。

此時，黑客並沒有像之前將 TRX 分多次兌換爲 USDT 且轉到同一地址，而是分多次兌換爲 USDT 後轉到了不同的六個地址。

但換湯不換藥，拿接收地址之一的 TRo…2EN 舉例：該地址將 USDT 又兌換爲 TRX，兌換了兩次都轉到了同一個地址 TXQ…oZm，是不是和上面的操作有點類似？

接着地址 TXQ…oZm 又把 TRX 換成 USDT 轉到 TEC…41q（是的，又是 JustSwap 兌換），最後將 USDT 轉到了“大地址”。其他地址同理。

到目前，黑客將盜來的 USDT 通過不斷地來回兌換，以躲避追蹤。盡管黑客絞盡腦汁，但我們仍能通過涉及到的交易所地址對黑客账戶進行一些溯源，這裏就不再贅述。

總結

本篇洗幣手法科普主要說明了黑客在 TRON 上的其中一種洗幣手法，也是比較常見的一種手法，即通過 JustSwap（即現在的 SunSwap）不斷地將 USDT 和 TRX 來回兌換以混淆追蹤，但雁過留痕，總是有跡可循的。

而想要快速整合數據並可視化展示結果，必然得借助工具。MistTrack 積累了 2 億多個地址標籤，能夠識別全球主流交易平台的各類錢包地址，包含上千個地址實體、十萬多個威脅情報數據和超九千萬個惡意地址，爲加密貨幣交易平台、用戶個人等分析地址行爲並追蹤溯源提供了強有力的技術支撐，在反洗錢分析評估工作中起到至關重要的作用。

By：Lisa@慢霧 AML 團隊

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。

標題：鏈上追蹤：洗幣手法科普之波場 TRON

地址：https://www.torrentbusiness.com/article/1511.html

標籤：