鏈上追踪:洗幣手法科普之Tornado.Cash


這次的主題是混幣器Tornado.Cash。

隨著黑客盜幣事件愈演愈烈,Tornado.Cash 也變得越來越“有名”,大多數黑客在獲利後都毫不留情地將“臟幣”轉向Tornado.Cash。我們曾對Tornado.Cash 的匿名性進行過探討,詳見:慢霧AML:“揭開” Tornado.Cash 的匿名面紗。而今天以一個真實案例來看看這名黑客是怎麼通過Tornado.Cash 洗幣的。

基礎知識

Tornado.Cash 是一種完全去中心化的非託管協議,通過打破源地址和目標地址之間的鏈上鍊接來提高交易隱私。為了保護隱私,Tornado.Cash 使用一個智能合約,接受來自一個地址的ETH 和其他代幣存款,並允許他們提款到不同的地址,即以隱藏發送地址的方式將ETH 和其他代幣發送到任何地址。這些智能合約充當混合所有存入資產的礦池,當你將資金放入礦池中(即存款)時,就會生成私人憑據(隨機密鑰),證明你已執行了存款操作。而後,此私人憑據作為你提款時的私鑰,合約將ETH 或其他代幣轉移給指定的接收地址,同一用戶可以使用不同的提款地址。

案例分析

今天要分析的是一個真實案例,當受害平台找到我們時(具體不便透露),在Ethereum、BSC、Polygon 三條鏈上的被盜資金均被黑客轉入Tornado.Cash,所以我們主要分析Tornado.Cash 的部分。

黑客地址:

(為保護受害平台,文中地址均做了處理)

0x489…1F4(Ethereum/BSC/Polygon)

0x24f…bB1(BSC)

Ethereum 部分

借助慢霧MistTrack 反洗錢追踪系統,我們先對地址進行一個大概的特徵分析。

從部分展示結果來看,可以看到交易行為里黑客使用較多的除了Bridge 就是混合器Mixer,這些對我們分析黑客畫像十分重要。

接著,我們對Ethereum 上的資金與行為進行深入分析:據慢霧MistTrack 反洗錢追踪系統的分析,黑客將2450 ETH 以 5×10 ETH+24×100 ETH 的形式分批轉入Tornado.Cash,將198 ETH 轉入FixedFloat,這讓我們繼續追踪Tornado.Cash 部分留了個心眼。

鏈上追踪:洗幣手法科普之Tornado.Cash

既然想要嘗試追踪黑客從Tornado.Cash 轉出的地址,那我們就得從Ethereum 上第一筆資金轉入Tornado.Cash 的時間點開始,我們發現第一筆10 ETH 和第二筆10 ETH 間的時間跨度較大,所以我們先從跨度小的100 ETH 開始分析。

鏈上追踪:洗幣手法科普之Tornado.Cash

定位到Tornado.Cash:100 ETH 合約相對應的交易,發現從Tornado.Cash 轉出的地址非常多。經過慢霧MistTrack 的分析,我們篩選出了符合時間線和交易特徵的地址。當然,地址依然很多,這需要我們不斷去分析。不過很快就出現了第一個讓我們饒有懷疑的地址(0x40F…952)。

鏈上追踪:洗幣手法科普之Tornado.Cash

鏈上追踪:洗幣手法科普之Tornado.Cash

據慢霧MistTrack 的分析,地址(0x40F…952)將 Tornado.Cash 轉給它的ETH 轉到地址(0x8a1…Ca7),接著把ETH 分為三筆轉到了FixedFloat。

鏈上追踪:洗幣手法科普之Tornado.Cash

當然,這也可能是巧合,我們需要繼續驗證。

繼續分析,接連發現三個地址均有同樣的特徵:

A→B→(多筆)FixedFloat

A→(多筆)FixedFloat

鏈上追踪:洗幣手法科普之Tornado.Cash

在這樣的特徵佐證下,我們分析出了符合特徵的地址,同時剛好是24 個地址,符合我們的假設。

鏈上追踪:洗幣手法科普之Tornado.Cash

Polygon 部分

如下圖,黑客將獲利的365,247 MATIC 中的部分MATIC 分7 次轉到Tornado.Cash。

鏈上追踪:洗幣手法科普之Tornado.Cash

而剩下的25,246.722 MATIC 轉到了地址(0x75a…5c1),接著追踪這部分資金,我們發現黑客將25,246.721 MATIC 轉到了FixedFloat,這讓我們不禁思考黑客在Polygon 上是否會以同樣的手法來洗幣。

我們首先定位到Tornado:100,000 MATIC 合約與上圖最後三筆對應的交易,同時發現從Tornado.Cash 合約轉出的地址並不多,此時我們可以逐個分析。

鏈上追踪:洗幣手法科普之Tornado.Cash

很快,我們就發現了第一個讓我們覺得有問題的地址(0x12e…69e)。我們看到了熟悉的FixedFloat 地址,不僅 FixedFloat 轉MATIC 到地址(0x12e…69e),從地址(0x12e…69e)轉出資金的接收地址也都將MATIC 轉給了FixedFloat。

鏈上追踪:洗幣手法科普之Tornado.Cash

分析了其他地址後,發現都是一樣的洗幣手法,這裡就不再贅述。從前面的分析看來黑客對FixedFloat 實在獨有偏愛,不過這也成了抓住他的把柄。

BSC 部分

下面我們來分析BSC 部分。 BSC 上黑客地址有兩個,我們先來看地址(0x489…1F4):

鏈上追踪:洗幣手法科普之Tornado.Cash

黑客地址分17 次轉了1700 ETH 到Tornado.Cash,時間範圍也比較連貫。就在我們以為黑客會故技重施的時候,發現並非如此。同樣,經過慢霧MistTrack 的分析與篩選,我們篩選出了符合時間線和交易特徵的地址,再進行逐個突破。

分析過程中,地址(0x152…fB2)引起了我們的注意。如圖,據慢霧MistTrack 顯示,該地址將Tornado.Cash 轉給它的ETH 轉出給了SimpleSwap。

鏈上追踪:洗幣手法科普之Tornado.Cash

繼續分析後發現,換湯不換藥,雖然黑客換了平台,手法特徵卻還是類似:

A→SimpleSwap

A→B→SimpleSwap

鏈上追踪:洗幣手法科普之Tornado.Cash

另一個黑客地址(0x24f…bB1)是以10 BNB 為單位轉到了Tornado.Cash。

鏈上追踪:洗幣手法科普之Tornado.Cash

而在這個地址的洗幣手法中,黑客選擇了另一個平台,不過手法依然類似。這裡就不再一一分析。

鏈上追踪:洗幣手法科普之Tornado.Cash

鏈上追踪:洗幣手法科普之Tornado.Cash

總結

本文主要由一個真實案例開啟,分析並得出在不同的鏈上黑客是如何試圖使用Tornado.Cash 來清洗盜取的資金,本次洗幣手法具有極相似性,主要特徵為從Tornado.Cash 提幣後或直接或經過一層中間地址轉移到常用的混幣平台(FixedFloat/SimpleSwap/Sideshift.ai)。當然,這只是通過Tornado.Cash 洗幣的其中一種方法,更多手法仍等著我們發現。

而想要更有效率更準確地分析出結果,必然得借助工具。憑藉超2 億個錢包地址標籤,慢霧 MistTrack 反洗錢追踪系統能夠識別全球主流交易平台的各類錢包地址,如用戶充值地址、溫錢包地址、熱錢包地址、冷錢包地址等。通過MistTrack 反洗錢追踪系統可對任意錢包地址進行特徵分析和行為畫像,在反洗錢分析評估工作中起到至關重要的作用,為加密貨幣交易平台、用戶個人等分析地址行為並追踪溯源提供了強有力的技術支撐。

資訊來源:由0x資訊採集自互聯網。版權歸作者“慢霧科技”所有,未經許可,不得轉載

Total
0
Shares
Related Posts