近期，一家已倒閉的香港交易所Atom Asset (AAX) 開始將資金從其錢包轉移到各種去中心化交易所和中心化平台，據稱是為了逃避反洗錢（AML）控制。
在被發現之前，最後一次已知的涉及AAX 交易所錢包的交易發生在2023 年10 月和2022 年11 月。在倒閉之前，AAX 是香港最大的加密貨幣交易所之一，擁有超過200 萬用戶。
根據Beosin團隊的分析，發現自2024年1月29日起，AAX交易所開始將25100枚ETH從其交易所錢包向外轉移，其中轉移資金共分了三筆，分別是一筆500ETH、一筆600ETH、一筆24000ETH。轉移資金依當前價格換算超7400萬美元。究竟是怎麼回事，這家交易所還有哪些不可告知的鏈上資料蹊蹺，請和我們繼續往下看。
AAX交易所事件來龍去脈
2022 年11 月13 日，就在加密貨幣交易所FTX 申請破產後兩天，AAX 也因交易對手風險暴露而停止提款並清除了所有社交管道。最初，AAX 將凍結歸因於針對涉嫌惡意攻擊的安全措施。
2022年11月15日，AAX交易所發布聲明表示其平台需要進行維護，除暫停提現外，將對衍生性商品進行自動清算。此後，AAX停止了平台運作和社群媒體的更新。
而蹊蹺的事就在於：沉寂426天后，AAX交易所錢包開始活動，開始有大額資金開始轉出至其它地址，嘗試躲避AML工具的識別和監控！
link: https://etherscan.io/address/0x56c1319b31a5316a327bd889d58c8633b204536c
AAX交易所事件鏈上資金分析
Beosin KYT反洗錢分析平台對AAX交易所錢包近期的鏈上活動進行了深入研究，發現了一系列風險活動。首先，所有的25100枚ETH已被轉移，操作人員採取了各種手段將部分ETH兌換為USDT，然後透過Cross Bridge跨鏈橋將資金轉移到不同的區塊鏈上，以進行資金的清洗。
Beosin KYT反洗錢平台
其中，大部分資金被轉移到了Tron區塊鏈上，並透過一些地址進行中轉，然後沉澱在某些地址中，未曾轉移。這種行為顯示了明顯的逃避AML的企圖，試圖掩蓋資金的真實來源和去向。
Beosin KYT反洗錢平台
香港警方針對詐騙活動迅速採取行動，逮捕了兩名與AAX相關的人員，目前正在努力繪製轉移資金的路徑並找回受影響用戶的資產。
AAX交易所利用去中心化交易所、加密貨幣兌換和跨鏈橋等技術手段，試圖模糊資金流動的路徑和來源。這為監管機構和AML分析平台帶來了巨大的挑戰。
如何解決加密貨幣洗錢難題？
由於加密資產的匿名性、便利性和去中心化特性，不法分子會選擇使用加密資產轉移其非法獲利的資金，監管機構與虛擬資產服務提供者（諸如加密貨幣交易所、加密錢包提供者、加密資產支付處理商等）面臨反洗錢及反恐怖主義融資等挑戰。
對於監管機構而言，相關部門應改善和執行監管政策，確保虛擬資產服務提供者遵守AML和KYC規定，同時加強與各國和地區監管機構的合作，共同打擊跨境洗錢活動。
對於虛擬資產服務提供者而言，以下是防範非法資金的有效措施：
1. 實施嚴格的KYC和AML規定
交易所應該要求用戶進行全面的身份驗證，並確保他們符合KYC和AML規定。這包括收集用戶的身份資訊、地址驗證和其它必要的資料。
2. 監控交易活動
虛擬資產服務提供者應該實施即時監控系統，以便偵測和分析可疑交易活動。這包括監控交易金額、頻率、來源和目的地等資訊。交易所可利用Beosin KYT 對每一筆交易進行定位，對用戶進行畫像，對交易進行評級，識別鏈上犯罪行為，從而降低犯罪者利用虛擬資產洗錢的風險。
3. 設立報告機制
虛擬資產服務提供者應建立報告機制，透過風控系統報告任何可疑交易或活動。虛擬資產服務提供者應及時處理這些報告，並與監管機構合作進行調查。 Beosin KYT 可為虛擬資產服務提供者發出可疑交易報告(STR)，協助監管機構和執法機構進行取證調查。
4. 加強合作與交流
虛擬資產服務提供者應積極與保全公司、監管機構和執法機構合作，共同打擊洗錢活動。可以預見，犯罪分子會不斷調整和改進其洗錢策略，以適應監管措施和AML工具的變化。他們可能採取分散化的交易方式、使用隱藏的交易路徑或利用技術漏洞來隱藏非法資金流動。虛擬資產服務提供者應定期與保全公司進行合作交流，及時識別和應對這些變化。
Beosin注重KYT反洗錢工具的持續更新和最佳化，我們不斷監測產業動態和新的安全威脅，將最新的分析成果和數據應用於Beosin KYT工具的改進。這種持續的更新和優化確保了Beosin KYT 在面對不斷變化的惡意洗錢行為時能保持高度的敏感性和準確性。