成都鏈安：Tornado Cash混幣后的資產如何快速追蹤？_以太坊:區塊鏈技術發展現狀和趨勢

據成都鏈安監測到的數據統計，2022年第一季度，攻擊類安全事件造成的損失高達約12億美元，較去年同期的1.3億美元上漲約9倍，加密貨幣黑客盜竊事件更是一波未平一波又起。

在眾多黑客盜竊事件中，我們總可以看到這個名字的身影“TornadoCash”：BeanstalkFarms被盜的8000萬美元已通過TornadoCash完成洗錢；OpenSea郵件釣魚事件黑客將攻擊所得部分NFT出售后，使用以太坊隱私交易平臺Tornadocash洗錢1,100$ETH；KuCoin交易所超2.7億美元資金被盜事件中，黑客大量使用了TornadoCash來清洗ETH；區塊鏈橋RoninNetwork，在3月份被盜超6億美元中，黑客通過TornadoCash轉移了價值數千萬美元以太幣；

成都鏈安：Goldfinch項目的SeniorPool合約遭受攻擊，項目方累計損失超54萬美元:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Goldfinch項目的SeniorPool合約遭受攻擊，攻擊者累計獲利28523個USDC，項目方累計損失541158個USDC。經成都鏈安技術團隊分析，本次攻擊原因是攻擊者可以利用Curve的FIDU-USDC池子獲取FIDU代幣，來獲取SeniorPool合約抵押USDC代幣的紅利。目前Curve中FIDU兌換USDC為1:1.03, 而在SeniorPool中的比例為1:1.07，這就產生了套利空間。[2022/6/28 1:36:11]

在多個黑客盜竊事件中都扮演重要洗錢角色的TornadoCash是何方神圣？為何黑客都鐘愛TornadoCash？通過TornadoCash清洗過后的虛擬貨幣還能否追蹤？如何追蹤？

成都鏈安：BAYC項目具有被無限鑄幣的風險:據成都鏈安安全輿情監控數據顯示，BAYC項目具有被無限鑄幣的風險。成都鏈安安全團隊分析發現，合約的擁有者并非多簽錢包，合約擁有者可以任意調用reserveApes()函數進行鑄幣，每次調用函數可以直接鑄造30枚無聊猿NFT，如果合約所有者遭到釣魚攻擊或私鑰泄露等，可能會導致大量無聊猿NFT被鑄造并售賣。后面成都鏈安會持續監控該合約擁有者的動向。[2022/6/6 4:04:55]

在回答這些問題之前，我們先來了解下混幣服務和洗錢。

ONE,什么是混幣？

隱私交易催生混幣技術

虛擬貨幣的交易信息在鏈上是公開可查的，只要知道一個人的虛擬貨幣地址，他在鏈上的所有操作都是清晰可視且可追蹤的，在這種情況下，為了解決隱私性和匿名性問題，混幣技術誕生了。

仙人掌CTS智能合約已通過Beosin(成都鏈安）安全審計:據官方消息，Beosin（成都鏈安）近日已完成仙人掌CTS智能合約項目的安全審計服務。

?仙人掌CTS是基于波場底層打造的一個去中心化開放金融底層基礎設施。結合跨鏈，同時包含去中心化穩定數字貨幣，去中心化預言機，去中心化保險，流動性挖礦，智能挖礦等等功能的創新和聚合，進而打造全面的去中心化金融平臺。仙人掌CTS代幣無ICO、零預挖且零私募，社區高度自治。仙人掌CTS將會在9月28日晚20點上線Justswap,并開啟流動性挖礦。

合約地址：TST5pvck2DSYXJk3hkuGH3t1AisCAT4t1s

審計報告編號：202009262149[2020/9/28]

混幣是一個去中心化的隱私功能，它可以讓用戶快速高效地與其他用戶的資金進行混合，在現有的用戶賬戶和混幣后的新賬戶之間創建隨機的映射關系，從而實現完全匿名。

動態 | 成都鏈安: 今日被盜巨鯨用戶可能遭到了持續性攻擊:金色財經消息，今日被曝被盜至少1500BTC和約6萬BCH的大戶可能早就被黑客選為攻擊目標，被盜地址1Edu4yBtfAKwGGsQSa45euTSAG6A2Zbone自2018年1月23日起共收到5423枚BTC，其中絕大數來自長期持有BTC占據大戶榜前50的地址1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh。2019年2月8日，用戶生成了一筆金額為1662.4的巨額utxo并在19年多次使用該筆資金拆出小額進行交易，我們猜測黑客可能通過該地址與1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh的資金聯系等確認了用戶的身份，黑客可能在19年就確定了目標并進行了持久化的社會工程學攻擊。攻擊者在攻擊得手后立刻開始了混幣和資金轉移，值得注意的是攻擊者用于拆分資金的兩個地址之一在19年頗為活躍，經成都鏈安AMl系統分析發現其中部分資金來自幣安等交易所，這些交易所可能有相關提幣記錄，成都鏈安正在跟蹤這一線索。[2020/2/22]

動態 | 成都鏈安面向聯盟鏈推出“一站式”安全平臺:據官方消息，成都鏈安面向聯盟鏈安全需求推出“一站式”安全解決方案，為聯盟鏈生態提供從安全設計、開發、安全檢測到運行時安全監控和管理等全方位的安全服務與支持。

?

“一站式”安全平臺主要包括：支持FISCO-BCOS、Fabric、以太坊、EOS等多個平臺的“一鍵式”智能合約自動形式化驗證工具Beosin-VaaS；Beosin-IDE智能合約開發工具；Beosin-Eagle Eye安全態勢感知系統；Beosin-Firewall防火墻；Beosin-OSINT 威脅情報系統；安全審計與檢測；安全顧問等服務。

?

成都鏈安作為最早專門從事區塊鏈安全的公司之一，核心團隊在安全領域深耕18年，申請區塊鏈安全相關軟件發明專利和著作權15項。平臺推出以來，已為微眾銀行區塊鏈、布比、云象、益鏈等多個聯盟鏈平臺提供了全套的“一站式”安全解決方案和安全防護。[2019/11/28]

混幣的作用就是將若干相互沒有關系的人和相互沒有關系的交易整合放到一個交易中，此時，從外界看來就不知道哪個輸入的交易應該對應哪個輸出交易，通過這種方式起到混淆交易的作用，從而達到真正的匿名交易。舉一個簡單的例子，假設有很多人在募捐箱中投錢獻愛心，并且規定只能投入同一個年份的一元硬幣，那么在人們投錢時，我們雖然可以知道什么時間什么人捐贈了多少錢，但是在打開募捐箱進行核算時，是沒有辦法知道哪枚硬幣是由哪個好心人投入的了。

TWO,

混幣的實現方式有哪些？

混幣器有兩種類型：即中心化混幣器和去中心化混幣器。

中心化混幣器：所有交易都在混幣網站的數據庫內進行處理。混合器會匹配不同的錢包地址和不同的金額，并往地址中發送隨機數量的虛擬貨幣，直到指定地址上達到了發送方請求的總金額。

去中心化混幣器：去中心化混幣器使用像CoinJoin這樣的協議，使用完全協調或點對點(P2P)方法來混淆交易。從本質上講，該協議允許一大群用戶聚集一定量的虛擬貨幣，然后重新分配，這樣每個人都能收到一定數量的虛擬貨幣。然而，沒有人知道誰收到了什么，或者它來自哪里。

THREE,混幣服務有哪些類型？

虛擬貨幣混幣服務分為兩種類型，托管和非托管。

托管混幣服務

當用戶將“臟”的貨幣提交給可信的第三方，并在超時后返回“干凈”的貨幣時，這一過程即為托管混幣。但是可能發生提供混幣服務方卷款跑路的情況；

非托管混幣服務

使用公開可驗證和透明的智能合約或安全的多方計算來取代可信的混幣方，是非托管混幣器中一個常見的元素。非托管混幣的操作過程如下：

用戶首先從A地址將相同數量的ETH或其他代幣存入混幣器合約中；然后，在用戶定義的時間間隔之后，他們可以通過提現交易將其存入的幣提現到B地址。

FOUR,

為什么黑客都鐘愛TornadoCash？

什么是TornadoCash？

TornadoCash是基于ZK-SNARK技術的以太坊和其他支持智能合約的區塊鏈的去中心化、非托管隱私解決方案。它可以通過打破源地址和目標地址之間的鏈上連接來提高交易隱私。

TornadoCash使用智能合約從一個地址接受代幣存款，然后用一個全新的地址將資金提取出來，該協議的舊版本可在Ethereum、BNBChain、Polygon、GnosisChain、Avalanche、Optimism和Arbitrum上運行。目前，它僅支持六種代幣的固定金額池：ETH、DAI、cDAI、USDC、USDT和wBTC。

80%的黑客在洗幣過程中都用到了TornadoCash？

TornadoCash的用戶想要將一筆資產進行匿名轉移或者混幣，先需要將資產轉移至TornadoCash的智能合約上，TornadoCash給用戶一個隨機生成的密鑰作為憑據，此憑據可以證明你已經執行了存款，但未透露原始地址；取出時只需向TornadoCash提交之前系統給予的隨機密鑰，同時用戶提交一個新地址后，智能合約會將資產轉到新地址中并完成資產的“混幣”，這樣就無法追溯到該筆交易了。這也是大多數黑客選擇TornadoCash的原因。

據相關數據顯示，TornadoCash推出至今，混幣池中目前有15.6萬ETH以及1.65億美元，擁有區塊鏈上最龐大的隱私資產池。舊協議已經有超過1.2萬獨立地址向協議中執行了約4.8萬次存款，收到了超過59億美元的存款，并有超過1.7萬獨立地址從協議中取款，總共向中繼服務支付了超過200萬美元的中繼費用。

FIVE,TornadoCash混幣資產如何追蹤？

使用混幣技術增強了鏈上交易的匿名性和隱私性，但也被濫用于洗錢等犯罪，混幣技術增加了犯罪資產的鏈上追蹤難度。為助力虛擬貨幣犯罪打擊，成都鏈安早早就開始對混幣技術以及混幣資產追蹤展開研究攻堅，并將研究成果應用到了我們的虛擬貨幣鏈上追蹤服務中。

在近期的一起客戶技術協助中，我們就成功幫助客戶追蹤到了通過TornadoCash混幣后的資產流向。

Tags：ETH區塊鏈以太坊ETH錢包地址ETH挖礦app下載Etherael指什么寓意區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢以太坊幣是什么幣

狗狗幣最新價格