我的币被盗了，它们是如何被洗白的？

在此之前，门头沟有74万枚比特币被盗，随后币安有7000枚比特币被盗，KYC信息被泄露。 如何保障交易所的资产安全和信息安全，一直是区块链行业的共同话题。

可惜道高一尺，魔高一尺。 从目前来看，安全问题无法根除，只有加强防御措施才有可能发生危机。

然而，当大多数人关注的焦点是哪家交易所被盗，造成了多少损失。 另一个问题被忽视了：这些被盗或来源不当的加密货币是如何被洗白的？

敲诈上市公司的“错误”论证

比特币因其匿名性和去中心化而为公众所熟知，但它并非完全无法追踪。

2014年，待业初中毕业生杜兵发现上市公司红日药业（300026.SZ）不正当商业行为的内部信息，并以此威胁红日药业董事会秘书。 董书记起初选择无视杜兵的威胁，直到看到杜兵掌握的内部资料，表示愿意出30万元平息这件事。

而杜兵却张大了嘴巴，让董书记以比特币的形式支付三百万。 红日在内部评估后同意了这一请求。 红日药业当时通过员工王某的银行账户购买了价值300万的比特币2101.209枚。 杜兵通过多个交易所和钱包地址进行转账，扣除转账手续费后最终变现2099个比特币。

由于杜兵使用的是中心化交易所，因此需要向交易所提供KYC信息。 警方通过将转账和兑换提供的交易信息与提取的邮件内容进行比对，确认资金来源来自红日药业。

最终，杜兵被判处有期徒刑13年，并处罚金5万元，敲诈所得的财物也被冻结。

杜兵的被捕意味着通过中心化交易所成功洗白非法获得的加密货币似乎并不可行。

交易所老板充当洗钱第三方

但是，只要给予足够的利益，通过中心化交易所洗币也不是没有可能。

在Mt.Gox破产后，比特币安全团队WIZSEC分析了Mt.Gox的链上数据和钱包地址，得到了下图所示的比特币流程图。

分析表明，大部分被盗比特币（约 410,000 个）都流向了一个名为 BTC-e 的交易所。 而且，一位绰号为“WME”（图中红色竖条）的用户多次出现，并在转账比特币时充当中介。

2017 年 7 月，被认为是 BTC-e 运营商的俄罗斯人 Alexander Vinnik 在希腊被捕。 种种信息表明Vinnik就是“WME”。

此前，在2012年，老牌交易所Bitcoinica曾三度遭受黑客攻击，损失超过10万个比特币。 在这 10 万个比特币的洗钱过程中，Vinnik 也出现了。

对比两起事件不难看出，Vinnik是一个连接小偷和BTC-e的中间洗钱第三方，但这个第三方是交易所的老板。

由于交易所钱包数量多、资金量大，热钱包资金转移频繁，且加密货币多为同质币，非法获取的加密货币很容易在交易所洗白。

如果交易所本身不进行 KYC 验证，这种情况将会加剧。 假设交易所对用户进行KYC验证，也可以将大量加密货币拆分成大量小额币种，经过多次转账，混入大量安全资金，最后转入交换洗钱。

2018 年 9 月，日本交易所 Zaif 的 6000 个比特币被盗，总损失约 6000 万美元。 据区块链分析机构Blocktrace分析，Zaif被盗的加密货币在被拆分并混入大量安全资金后，在币安和火币交易所进行洗钱。

硬币洗钱交易所被盗

随着大数据时代的到来，隐私的重要性越来越受到人们的重视。 作为一种隐私匿名的去中心化交易所和匿名货币，在加密货币行业备受关注。

然而，匿名是一把双刃剑，在保护用户隐私的同时，也为非法来源的加密货币提供了温床。

值得一提的是去中心化交易所 EtherDelta，曾多次被黑客用来洗钱。

今年1月，新西兰交易所Cryptopia被盗。 据调查，截至5月，至少有4383个以太币流入EtherDelta进行洗钱。

去中心化交易所可以洗钱被盗的币，并不代表去中心化交易所绝对安全，不会被黑客攻击。 EtherDelta 是黑客洗币的地方，但它也在 2017 年被黑，损失了 308 多枚以太币。

与大多数主流货币不同的是，门罗币由于采用CryptoNote协议，无法通过区块链显示交易方式、交易双方地址、具体金额，因此被少数人用于非法活动。 门罗币的特性也深受暗网用户的喜爱，因此成为继比特币之后最受暗网用户欢迎的货币。

一些非法加密货币通过去中化交易所Biaq兑换成门罗币，并成功洗钱。 因此，门罗币等主流匿名币的价格与比特币的价格高度挂钩。 2018年，门罗币与比特币的价格相关性高达80%。

除了Monero，还有一种专门的混币器，比如ChipMixer。 用户可以将比特币发送到ChipMixer提供的地址，然后ChipMixer会将多个地址的私钥发送给用户，每个地址都包含少量比特币（最低0.001比特币），总量不变。

根据追踪加密资产流向的卢森堡公司 Clain 发布的一份研究报告，币安在 2019 年 5 月窃取的 7,000 枚比特币中，至少有 4,836 枚在 ChipMixer 中进行了清理。

场外交易的灰色业务

如果觉得通过交易所、混币器等方式洗币太麻烦，还有另一种最简单的方式——场外交易。

由于大多数人缺乏对代币来源的监控能力，且主流代币多为同质化代币，大量代币在市场外被洗白。 当然，场外交易不仅可以洗白币，也可以洗黑币。

哪里有利润，哪里就有生意，在加密货币场外交易市场，就有对非法来源的加密货币进行贴现的业务。 收购方以低于市场价的价格买入，然后经过一系列专业清洗后，以市场价卖出，赚取差价。

当然，也有一些人出于各种原因，愿意支付高于市场价格的价格来获取新开采的加密货币。

早期的加密货币交易所并不像现在这么发达，很多爱好者大多通过场外交易买卖比特币。 尽管场内交易在今天已经很成熟，但由于交易所的深度和隐私等原因，场外交易仍然是加密货币交易的重要组成部分。

但是，资金来源和加密货币的来源值得每一位交易者警惕。

安全问题一直是区块链行业不容忽视的存在。 从目前来看，安全问题似乎是不可避免的，那么如何更妥善地解决问题是大多数人应该思考的问题。

加密货币盗窃时有发生。 作为行业的一员，你应该避免参与“洗钱”环节，而这一切的前提可能是：了解这条灰色产业链的运作模式。

比特币 比特币盗窃

在此之前，门头沟有74万枚比特币被盗，随后币安有7000枚比特币被盗，KYC信息被泄露。 如何保障交易所的资产安全和信息安全，一直是区块链行业的共同话题。

可惜道高一尺，魔高一尺。 从目前来看，安全问题无法根除，只有加强防御措施才有可能发生危机。

然而，当大多数人关注的焦点是哪家交易所被盗，造成了多少损失。 另一个问题被忽视了：这些被盗或来源不当的加密货币是如何被洗白的？

敲诈上市公司的“错误”论证

比特币因其匿名性和去中心化而为公众所熟知，但它并非完全无法追踪。

2014年，待业初中毕业生杜兵发现上市公司红日药业（300026.SZ）不正当商业行为的内部信息，并以此威胁红日药业董事会秘书。 董书记起初选择无视杜兵的威胁，直到看到杜兵掌握的内部资料，表示愿意出30万元平息这件事。

而杜兵却张大了嘴巴，让董书记以比特币的形式支付三百万。 红日在内部评估后同意了这一请求。 红日药业当时通过员工王某的银行账户购买了价值300万的比特币2101.209枚。 杜兵通过多个交易所和钱包地址进行转账，扣除转账手续费后最终变现2099个比特币。

由于杜兵使用的是中心化交易所，因此需要向交易所提供KYC信息。 警方通过将转账和兑换提供的交易信息与提取的邮件内容进行比对，确认资金来源来自红日药业。

最终，杜兵被判处有期徒刑13年，并处罚金5万元，敲诈所得的财物也被冻结。

杜兵的被捕意味着通过中心化交易所成功洗白非法获得的加密货币似乎并不可行。

交易所老板充当洗钱第三方

但是，只要给予足够的利益，通过中心化交易所洗币也不是没有可能。

在Mt.Gox破产后，比特币安全团队WIZSEC分析了Mt.Gox的链上数据和钱包地址，得到了下图所示的比特币流程图。

分析表明，大部分被盗比特币（约 410,000 个）都流向了一个名为 BTC-e 的交易所。 而且，一位绰号为“WME”（图中红色竖条）的用户多次出现，并在转账比特币时充当中介。

2017 年 7 月，被认为是 BTC-e 运营商的俄罗斯人 Alexander Vinnik 在希腊被捕。 种种信息表明Vinnik就是“WME”。

此前，在2012年，老牌交易所Bitcoinica曾三度遭受黑客攻击，损失超过10万个比特币。 在这 10 万个比特币的洗钱过程中，Vinnik 也出现了。

对比两起事件不难看出，Vinnik是一个连接小偷和BTC-e的中间洗钱第三方，但这个第三方是交易所的老板。

由于交易所钱包数量多、资金量大，热钱包资金转移频繁，且加密货币多为同质币，非法获取的加密货币很容易在交易所洗白。

如果交易所本身不进行 KYC 验证，这种情况将会加剧。 假设交易所对用户进行KYC验证，也可以将大量加密货币拆分成大量小额币种，经过多次转账，混入大量安全资金，最后转入交换洗钱。

2018 年 9 月，日本交易所 Zaif 的 6000 个比特币被盗，总损失约 6000 万美元。 据区块链分析机构Blocktrace分析，Zaif被盗的加密货币在被拆分并混入大量安全资金后，在币安和火币交易所进行洗钱。

硬币洗钱交易所被盗

随着大数据时代的到来，隐私的重要性越来越受到人们的重视。 作为一种隐私匿名的去中心化交易所和匿名货币，在加密货币行业备受关注。

然而，匿名是一把双刃剑，在保护用户隐私的同时，也为非法来源的加密货币提供了温床。

值得一提的是去中心化交易所 EtherDelta，曾多次被黑客用来洗钱。

今年1月，新西兰交易所Cryptopia被盗。 据调查，截至5月，至少有4383个以太币流入EtherDelta进行洗钱。

去中心化交易所可以洗钱被盗的币，并不代表去中心化交易所绝对安全，不会被黑客攻击。 EtherDelta 是黑客洗币的地方，但它也在 2017 年被黑，损失了 308 多枚以太币。

与大多数主流货币不同的是，门罗币由于采用CryptoNote协议，无法通过区块链显示交易方式、交易双方地址、具体金额，因此被少数人用于非法活动。 门罗币的特性也深受暗网用户的喜爱，因此成为继比特币之后最受暗网用户欢迎的货币。

一些非法加密货币通过去中化交易所Biaq兑换成门罗币，并成功洗钱。 因此，门罗币等主流匿名币的价格与比特币的价格高度挂钩。 2018年，门罗币与比特币的价格相关性高达80%。

除了Monero，还有一种专门的混币器，比如ChipMixer。 用户可以将比特币发送到ChipMixer提供的地址，然后ChipMixer会将多个地址的私钥发送给用户，每个地址都包含少量比特币（最低0.001比特币），总量不变。

根据追踪加密资产流向的卢森堡公司 Clain 发布的一份研究报告，币安在 2019 年 5 月窃取的 7,000 枚比特币中，至少有 4,836 枚在 ChipMixer 中进行了清理。

场外交易的灰色业务

如果觉得通过交易所、混币器等方式洗币太麻烦，还有另一种最简单的方式——场外交易。

由于大多数人缺乏对代币来源的监控能力，且主流代币多为同质化代币，大量代币在市场外被洗白。 当然，场外交易不仅可以洗白币，也可以洗黑币。

哪里有利润，哪里就有生意，在加密货币场外交易市场，就有对非法来源的加密货币进行贴现的业务。 收购方以低于市场价的价格买入，然后经过一系列专业清洗后，以市场价卖出，赚取差价。

当然，也有一些人出于各种原因，愿意支付高于市场价格的价格来获取新开采的加密货币。

早期的加密货币交易所并不像现在这么发达，很多爱好者大多通过场外交易买卖比特币。 尽管场内交易在今天已经很成熟，但由于交易所的深度和隐私等原因，场外交易仍然是加密货币交易的重要组成部分。

但是，资金来源和加密货币的来源值得每一位交易者警惕。

安全问题一直是区块链行业不容忽视的存在。 从目前来看，安全问题似乎是不可避免的，那么如何更妥善地解决问题是大多数人应该思考的问题。

加密货币盗窃时有发生。 作为行业的一员，你应该避免参与“洗钱”环节，而这一切的前提可能是：了解这条灰色产业链的运作模式。

比特币 比特币盗窃

在此之前，门头沟有74万枚比特币被盗，随后币安有7000枚比特币被盗，KYC信息被泄露。 如何保障交易所的资产安全和信息安全，一直是区块链行业的共同话题。

可惜道高一尺，魔高一尺。 从目前来看，安全问题无法根除，只有加强防御措施才有可能发生危机。

然而，当大多数人关注的焦点是哪家交易所被盗，造成了多少损失。 另一个问题被忽视了：这些被盗或来源不当的加密货币是如何被洗白的？

敲诈上市公司的“错误”论证

比特币因其匿名性和去中心化而为公众所熟知，但它并非完全无法追踪。

2014年，待业初中毕业生杜兵发现上市公司红日药业（300026.SZ）不正当商业行为的内部信息，并以此威胁红日药业董事会秘书。 董书记起初选择无视杜兵的威胁，直到看到杜兵掌握的内部资料，表示愿意出30万元平息这件事。

而杜兵却张大了嘴巴，让董书记以比特币的形式支付三百万。 红日在内部评估后同意了这一请求。 红日药业当时通过员工王某的银行账户购买了价值300万的比特币2101.209枚。 杜兵通过多个交易所和钱包地址进行转账，扣除转账手续费后最终变现2099个比特币。

由于杜兵使用的是中心化交易所，因此需要向交易所提供KYC信息。 警方通过将转账和兑换提供的交易信息与提取的邮件内容进行比对，确认资金来源来自红日药业。

最终，杜兵被判处有期徒刑13年，并处罚金5万元，敲诈所得的财物也被冻结。

杜兵的被捕意味着通过中心化交易所成功洗白非法获得的加密货币似乎并不可行。

交易所老板充当洗钱第三方

但是，只要给予足够的利益比特币洗钱事件，通过中心化交易所洗币也不是没有可能。

在Mt.Gox破产后，比特币安全团队WIZSEC分析了Mt.Gox的链上数据和钱包地址，得到了下图所示的比特币流程图。

分析表明，大部分被盗比特币（约 410,000 个）都流向了一个名为 BTC-e 的交易所。 而且，一位绰号为“WME”（图中红色竖条）的用户多次出现，并在转账比特币时充当中介。

2017 年 7 月，被认为是 BTC-e 运营商的俄罗斯人 Alexander Vinnik 在希腊被捕。 种种信息表明Vinnik就是“WME”。

此前比特币洗钱事件，在2012年，老牌交易所Bitcoinica曾三度遭受黑客攻击，损失超过10万个比特币。 在这 10 万个比特币的洗钱过程中，Vinnik 也出现了。

对比两起事件不难看出，Vinnik是一个连接小偷和BTC-e的中间洗钱第三方，但这个第三方是交易所的老板。

由于交易所钱包数量多、资金量大，热钱包资金转移频繁，且加密货币多为同质币，非法获取的加密货币很容易在交易所洗白。

如果交易所本身不进行 KYC 验证，这种情况将会加剧。 假设交易所对用户进行KYC验证，也可以将大量加密货币拆分成大量小额币种，经过多次转账，混入大量安全资金，最后转入交换洗钱。

2018 年 9 月，日本交易所 Zaif 的 6000 个比特币被盗，总损失约 6000 万美元。 据区块链分析机构Blocktrace分析，Zaif被盗的加密货币在被拆分并混入大量安全资金后，在币安和火币交易所进行洗钱。

硬币洗钱交易所被盗

随着大数据时代的到来，隐私的重要性越来越受到人们的重视。 作为一种隐私匿名的去中心化交易所和匿名货币，在加密货币行业备受关注。

然而，匿名是一把双刃剑，在保护用户隐私的同时，也为非法来源的加密货币提供了温床。

值得一提的是去中心化交易所 EtherDelta，曾多次被黑客用来洗钱。

今年1月，新西兰交易所Cryptopia被盗。 据调查，截至5月，至少有4383个以太币流入EtherDelta进行洗钱。

去中心化交易所可以洗钱被盗的币，并不代表去中心化交易所绝对安全，不会被黑客攻击。 EtherDelta 是黑客洗币的地方，但它也在 2017 年被黑，损失了 308 多枚以太币。

与大多数主流货币不同的是，门罗币由于采用CryptoNote协议，无法通过区块链显示交易方式、交易双方地址、具体金额，因此被少数人用于非法活动。 门罗币的特性也深受暗网用户的喜爱，因此成为继比特币之后最受暗网用户欢迎的货币。

一些非法加密货币通过去中化交易所Biaq兑换成门罗币，并成功洗钱。 因此，门罗币等主流匿名币的价格与比特币的价格高度挂钩。 2018年，门罗币与比特币的价格相关性高达80%。

除了Monero，还有一种专门的混币器，比如ChipMixer。 用户可以将比特币发送到ChipMixer提供的地址，然后ChipMixer会将多个地址的私钥发送给用户，每个地址都包含少量比特币（最低0.001比特币），总量不变。

根据追踪加密资产流向的卢森堡公司 Clain 发布的一份研究报告，币安在 2019 年 5 月窃取的 7,000 枚比特币中，至少有 4,836 枚在 ChipMixer 中进行了清理。

场外交易的灰色业务

如果觉得通过交易所、混币器等方式洗币太麻烦，还有另一种最简单的方式——场外交易。

由于大多数人缺乏对代币来源的监控能力，且主流代币多为同质化代币，大量代币在市场外被洗白。 当然，场外交易不仅可以洗白币，也可以洗黑币。

哪里有利润，哪里就有生意，在加密货币场外交易市场，就有对非法来源的加密货币进行贴现的业务。 收购方以低于市场价的价格买入，然后经过一系列专业清洗后，以市场价卖出，赚取差价。

当然，也有一些人出于各种原因，愿意支付高于市场价格的价格来获取新开采的加密货币。

早期的加密货币交易所并不像现在这么发达，很多爱好者大多通过场外交易买卖比特币。 尽管场内交易在今天已经很成熟，但由于交易所的深度和隐私等原因，场外交易仍然是加密货币交易的重要组成部分。

但是，资金来源和加密货币的来源值得每一位交易者警惕。

安全问题一直是区块链行业不容忽视的存在。 从目前来看，安全问题似乎是不可避免的，那么如何更妥善地解决问题是大多数人应该思考的问题。

加密货币盗窃时有发生。 作为行业的一员，你应该避免参与“洗钱”环节，而这一切的前提可能是：了解这条灰色产业链的运作模式。

比特币 比特币盗窃