2023年台灣發生的「MeToo」風暴中,著名主持人黃子脫被指控性騷擾,引發兒童關注。調查過程中發現他的個人硬碟內有大量偷拍裸露影片,包括未成年少女的視頻,引起社會譴責。他坦言這些影片來自台灣偷拍論壇,「創意私房」被稱為台灣版「N號房」。檢方透過分析區塊鏈交易金流,發現「創意私房」涉及的一系列錢包,揭露了背後的洗錢通道。透過追蹤交易詳情,執法單位可以揭露幕後黑手的真實身分。
作者:克洛伊,PANews
2023年台灣「MeToo」風暴期間,台灣知名主持人黃子脫穎而出成交量入性騷擾指控,引發兒童高度關注。近期更爆“案外案”,在檢調過程中,意外發現黃子出色的個人硬盤內藏有大量教育影片中,除了暗藏上百支女子裸露影像,其中7支還是未成年少女的偷拍片,最小的受害女性甚至不到10歲,引發了誘發連日撻伐。
質疑,他坦承影片來自台灣偷拍論壇“創意私房”,該論壇因內容猥褻、侵犯隱私,而被冠上“台版N號房”的惡名(“N號房”事件發生於2018年)接下來,引起韓國社會嘩然及全亞洲關注的「性剝削」事件)。而黃子佼佼者也遭檢方查獲是偷拍論壇創意私房的「高級會員」。
為了躲避追查,「創意私房」論壇刻意將網站架設在海外並公開擁有會員可使用USDT TRC20 儲值。不過,具體的錢包位址卻要求以私訊告知,同時特別強調禁止使用台灣交易所的錢包意圖借用此掩人耳目。
知情人士透露,「創意私房」背後其實有更隱密的洗錢通道。他們利用人頭戶收取會員費用,再將USDT轉給那些提供非法色情影片的「供應商」,這種做法無疑讓犯罪所得的流向更加撲朔迷離,大大提高了檢警的難度。
XREX發布金流報告,分析錢包交易金流
而區塊鏈傳統上的資訊卻是公開透明的所有權、都查得到,在鏈上每一筆交易和轉帳都有記錄,都可以追朔。
《區塊勢》在4月11日發文,此事件以記錄網頁歷史變化的工具「Wayback Machine」來找到偷拍論壇上提供會員匯款的地址,再使用MetaSleuth可圖像化的鏈上交易網站來釐清流向,最終取得4個創意私房在不同時期使用的非託管型收款錢包地址。
而4月12日台灣交易所XREX發布一份報告,分析這4個收款錢包地址,做鏈上的金流追查,瞄準「創意私房」的收款者,以及那些偷拍與性暴力的人實際獲得收益的人。
根據報告提供的「創意私房」錢包使用情況,這四個錢包的收款總額總計89.6 萬USDT。
再開可能的實際受益者,有10 個「託管型錢包」從創意私人房間收到超過10,000 USDT,使用的交易所包含幣安、Max、ACE 以及BingX。這10 個錢包也摀住這4個「非託管型」錢包轉移的資金。
其中收款最多的「託管型錢包」位於幣安的TNFw***4,XREX 使用錢包資料庫OKLink 工具找到這個錢包的交易資訊,發現這個錢包已經啟動了3 年,且該錢包於2021 年12月月5日起至2023年4月29日連續接收來自「創意私房」的資金,共收款了73次,獲得超過6.6萬USDT。
甚至這4個被公開的錢包中,最近一次的資金轉移在2024年4月10日23:19:18,從OKX交易所匯入「創意私房」第4個收款錢包TA2***HRp8V,相當於這個錢包事到如今還是被頻繁使用,處於活躍狀態。
逆向工程計算實際持有者
XREX在報告中點出,在區塊鏈上轉移代幣會需要gas費,可透過追蹤gas費的來源,串接錢包的關聯並找到實際的資訊。而在Tron鏈上轉移TRC -20 USDT則需要使用TRX作為gas費。透過分析這些錢包之間的gas費流動,可以揭示不同錢包背後的真實狀態,找出它們之間的關聯。
而如果一個錢包要關閉地轉轉USDT,就會充值大量的TRX。這種特徵常見於有組織、有規模的集團所控制的錢包,無論是詐騙集團還是像「創意私房」這樣的非法平台。
下圖是利用Arkham 視覺化工具產生的關係圖,圖中間的4 個錢包是「創意私房」在不同時期使用的收款地址,而這4 個錢包中的TRX 都有共同的來源,且這幾條個錢包在TRX的交易中也有緊密的互動,形成了一個緊密的網絡,揭露這4個錢包很可能是由同一個人或同一個集團控制。
從圖中也可以發現,「創意私房」第4 個皮夾TA2G8**Rp8V 扣除額有來自MEXC 交易所,共5,066 顆TRX 的儲值紀錄。執法單位可以根據近期交易專屬的交易雜湊(交易雜湊)向MEXC交易所調閱用戶的實名驗證資料,了解背後的交易者是誰。
除了前面提到的TRX交易紀錄,接下來可以補充gas費的來源。 「創意私房」的4個錢包中,首先開啟交易是TJxBDg**ACakZ,在2021年11月30日16:03:21進行了第一筆gas費儲值。
再從Bitquery產生的視覺化K線走勢圖中可以發現「創意私房」的TRX轉帳帶來出「層轉」的關係,有些錢包是在收到TRX後馬上又轉出。這種資金「快轉快出」該現像在一般的交易行為中並不常見,是判斷異常交易的特徵之一。
XREX 指出,有許多用來支付Gas 費的TRX 從幣安先莫斯科一層到去中心化的「非託管型錢包」後,再轉入「創意私房」的第1 個錢包TJxBDgd**RACakZ 。
而報告中也整理出這些交易哈希,執法單位只需透過幣安取得相關的實名驗證資訊,就可以知道究竟是誰提供「創意私房」轉移資金時所需的TRX 手續費。 XREX “這些交易者可能是網站管理者、工作人員、提供影片者、經營者或購買器材的人,也有可能是會員退款”,若想追查出結果就需要檢調單位進一步偵查分析。
值得注意的是,交易所是唯一擁有用戶實名驗證資料的單位,所以找到中心化交易所的「託管型錢包」非常關鍵,穿透實名驗證及其他可排序資訊,可以交集比對「創意私房」背後的集團。
在追蹤「創意私人房屋」背後集團時,找到中心化交易所的「託管型錢包」非常重要,因為交易所是唯一持有用戶實名認證資料的機構。只要交叉交叉比對實名驗證資訊及其他可辨識線索,把握機會揭開「創意私房」背後收藏者的真實身分。
資訊來源:0x資訊編譯自網際網路。版權歸作者Chloe所有,未經許可,不得轉載