Upbit黑客如何使用加密货币交易所数百万？

作者：

时间：1900/1/1 0:00:00

2019年，黑客在攻击中窃取了价值2.83亿美元的加密货币。在这次攻击中，黑客还成功锁定了Upbit交易所。在本文中，我们将分析Upbit黑客攻击行为，并使用Coinpath?API跟踪被盗的加密货币。

Coinpath?API为超过24个区块链提供区块链资金流分析。借助Coinpath的API，您可以监控区块链交易，调查比特币等加密犯罪，并创建加密取证工具。

2019年11月27日下午1:06，韩国加密货币交易所Upbit观察到一笔大笔交易从交易所钱包中流出。第二天，Upbit的团队通知说存在安全漏洞，黑客窃取了34.2万以太币（约合4810万美元），并将资金转移到了该地址。

Upbit运营商Dunamu三季度营业利润同比下降76.6%至1.27亿美元:11月29日消息，韩国加密货币交易所Upbit运营商Dunamu发布的最新报告显示，其2022年第三季度营收为2719亿韩元（约合2.05亿美元），同比下降66.3%；营业利润为1687亿韩元（约合1.27亿美元），同比下降76.6%；净利润为1599亿韩元（约合1.21亿美元），同比下降72.7%。与第二季度相比，该公司营业收入及营业利润分别下降24.1%和39.3%。该公司表示，持续的全球流动性下降和资本市场整体萎缩等因素对其业绩产生了影响。（Zdnet）[2022/11/29 21:10:07]

在本文中，我们将通过跟踪黑客在随后的几天和几个月内创建的交易来调查Upbit的赃款。

Upbit已暂停ADA存取款服务:Upbit交易所刚刚发布公告称，由于ADA钱包系统检查，Upbit已暂停ADA存取款服务，待检查完成后恢复。[2020/8/20]

犯罪分子经常使用多个中间钱包和其他服务来清洗被盗的加密货币。换言之，它们创建了一系列交易，使得在将资金转换为法定货币或其他加密货币之前难以追踪。这个过程称为分层，每一层代表一段。

跳数是指资金从来源地转移到目的地的段数（钱包组）。

公告 | Upbit将终止IOP/BTC交易 IOP提现截至10月26日:Upbit发布公告称，将终止IOP/BTC交易对，Internet Off People（IOP）的提现截止日期为10月26日。[2019/9/26]

Coinpath?技术有助于跟踪多跳资金，以发现资金的来源或目的地。

现在，让我们跟踪资金流出Upbit的黑客地址超过5跳。如下图所示，黑客将大量以太币转移到未知地址。如果你注意到的话，许多地址通过多个事务（超过3-5个跃点）收到了类似数量的ETH（不包括5000ETH）。?这些地址很可能属于黑客。

upbit重新提供EOS存入资金服务:韩国虚拟货币交易所Upbit在官网公告中称EOS主网已进入稳定状态，将重新提供存取资金服务。注意事项为，在EOS存入资金时存取是入资金地址与MEMO，2个地址务必填写，其EOS存入资金地址与MEMO地址可在EOS存取资金画面中可获取，先前ERC 20代币地址无法存取资金。[2018/6/19]

让我们把跳数增加到10来深入挖掘。注意，在后端，Coinpath?正在处理数千个事务以提供这些结果。

如你所见，超过10跳，一些已知的转移情况开始出现。例如一个Binance交换钱包通过10跳以上的多次交易获得了59,833 ETH。