区块链安全与反洗钱分析

2022年初，全球加密货币总市值将达到近3万亿美元。 似乎一切都会越来越好，越来越多对区块链充满希望的人进入市场。 然而，大的震荡不仅冲击了市场，也击碎了部分参与者的信念。 由于加密货币价格暴跌和交易所雷暴的市场震荡，包括Terra的崩盘、Celsius Network和Voyager Digital的破产、三箭资本的崩盘、FTX的雷暴，这些震荡犹如多米诺骨牌，一张一个接一个，波及整个市场，导致整个加密市场总市值蒸发约2万亿美元。虽然区块链市场在2022年经历了不可思议的动荡，但我们也在磨难的过程中看到了一些振奋人心的希望： 7月4日，欧盟制定了第一个

加密货币监管规则； 9月15日，以太坊的成功合并迈出了解决区块链“可扩展性困境”的第一步； 9 月 27 日，Cosmos 白皮书 2.0 在 Cosmoverse 正式发布，标志着 Cosmos 2.0 时代正式进入； 许多新兴趋势和主题正在形成，加密货币用户和 Web3 开发者的数量正在上升，元宇宙正在逐渐出现； 区块链开启加密监管新纪元，加密市场向合规迈进……这些趋势也将推动2023年及以后区块链行业的发展。

总而言之，2022年是区块链行业崩溃的一年，也是希望的一年。 本文将回顾2022年区块链行业重大安全事件及反洗钱分析，展望2023年区块链新动向。让我们一起回忆这一年的惊心动魄与跌宕起伏，期待破晓。

据慢雾黑客统计，2022年将发生安全事件303起，损失高达37.77亿美元（按事件价格计算）。

（2022 年安全事故统计）

与2021年的97.95亿美元（按事件价计算）相比，下降了约61%，但这还不包括因市场动荡而损失的资产。

其中，DeFi、跨链桥、NFT等安全事件255起，交易所安全事件10起，公链安全事件11起，钱包安全事件6起，其他类型安全事件21起。

区块链反洗钱

匿名性和不可逆性是加密货币交易的天然属性。 为此，在加密货币犯罪频发的情况下，区块链反洗钱处于至关重要的位置，也是防止黑客成功套现的最后一道防线。 面对黑客无孔不入的威胁，不同群体也“结成”反洗钱联盟，包括交易平台/资金管理平台/项目方、监管机构、区块链安全公司等。

2022年，这些团体的反洗钱动态如下： 交易平台/资金管理平台/项目方 Tether：2022年共封锁250个ETH地址，这些地址持有的USDT-ERC20资产将被封禁被冻结，不能转让。 Circle：2022年共有126个ETH地址被封禁，这些地址持有的USDC-ERC20资金将被冻结，无法转出。

导师

美国联邦调查局：2月18日，宣布成立专门打击加密货币犯罪的部门。 新成立的团队称为虚拟资产行动团队。 美国财政部：4月14日制裁浪人网络黑客（LAZARUS GROUP）相关地址，5月6日制裁加密货币混合器Blender。值得注意的是，美国财政部此前从未制裁过加密货币混合器。 8月8日，以太坊混币器Tornado.Cash被制裁，共有38个Tornado.Cash地址被制裁。 美国司法部：9 月 17 日，成立了全国检察官网络，重点打击加密货币犯罪。

区块链安全公司Chainalysis：3月10日，创建SanctionsList链上数据库合约，共制裁177个地址。 慢雾科技：4月27日，MistTrack反洗钱追踪系统正式上线，专注于打击加密货币洗钱活动。 众所周知，引发区块链安全事件的黑客、黑色产业链、诈骗分子和Rug Pull项目方一直是洗钱的主力军。 威胁。

根据开源情报和链上数据分析，推测2022年LAZARUS GROUP的部分动态如下： 1月17日，Crypto.com少量用户账户被盗取。 ●2月8日，The IRA Financial的Gemini托管账户被恶意提现。 ● 3月23日，Ronin Network跨链桥被盗，成为加密货币领域损失最惨重的黑客事件之一。

在这些与LAZARUS GROUP相关的安全事件中，我们可以发现他们系统性的洗钱手段

痕迹： ●初始阶段：将ETH链上的盈利资金全部转为ETH，将ETH全部分批转入Tornado.Cash（大额）或交易平台（小额）。 ●中期：从Tornado.Cash分批提取资金后，兑换成renBTC代币，跨链到BTC链上。 ●后期：在BTC链上，从renBTC提款后汇集资金，进一步转入Coinjoin和mixer。

在黑客、黑色产业链、诈骗分子和Rug Pull项目方的洗钱过程中，自然少不了一些洗钱工具的帮助。 常见的洗钱工具有ETH/BSC链上的Tornado.Cash、BTC链上的Coinjoin工具（ChipMixer等）、混币器（Blender、CryptoMixer等）、隐私钱包（Wasabi、Samourai等）、币安交换平台（ChangeNOW、SimpleSwap、FixedFloat 等）和一些交易平台。

2022年部分常见洗钱工具出入金数据如下：

Tornado.Cash：2022年，用户将向Tornado.Cash存入总计1,233,129 ETH（约合28.29亿美元），从Tornado.Cash共计提现1,283,186 ETH（约合28.37亿美元）

ChipMixer：2022年，用户共存入40,065.33 BTC至ChipMixer，共计从ChipMixer提取22,582.44 BTC。

Blender：LAZARUS GROUP 使用这个混币器从 Ronin Network 跨链桥上洗钱。 5月6日被美国财政部制裁，目前网站无法访问。

区块链生态安全概述

公链

公链是Web3领域最重要的基础设施，也是行业竞争最激烈的赛道之一。 而2022年最大的惊喜就是Terra事件。 5 月 8 日，加密货币市场经历了历史上最具破坏性的崩盘之一。 Terra 网络的算法稳定币 UST 价值 2.85 亿美元的巨额抛售引发了连锁反应。 Terra 的原生代币 LUNA 的价格突然毫无征兆地暴跌。 一天之内，LUNA市值蒸发近400亿美元，整个生态项目的TVL几乎归零。 这一事件或将成为开启2022年加密寒冬的死亡按钮。

DeFi/跨链桥

根据 DeFi Llama 数据，截至 12 月底，DeFi 总锁仓值约为 398 亿美元，同比巨跌 75%。 其中，以太坊占据主导地位，占整个DeFi TVL（约233亿美元）的58.5%usdt下载，其次是TRON（约43亿美元）和BNB Chain（约42亿美元）。 有趣的是，2022 年 5 月，以太坊在 DeFi 中的 TVL 份额下降了 35%，而 TRON 的 TVL 份额增加了 47%。

据慢雾黑客统计，2022年将发生183起DeFi安全事件，损失高达20.75亿美元，约占2022年总损失的55%。其中，BNBChian发生安全事件约79起，总亏损约7.85亿美元，亏损额位居所有连锁平台之首。 以太坊上发生了约50起安全事件，总损失约5.28亿美元，随后Solana发生了约11起安全事件，总损失约1.96亿美元。

跨链桥允许用户将加密资产从一条链转移到另一条链，主要解决多链扩展的问题。 据Dune Analytics数据显示，以太坊跨链桥锁定总价值（TVL）约为83.9亿美元，较上半年下降约31%。

目前最高的 TVL 是 Polygon Bridges（30 亿美元），其次是 Arbitrum Bridges（12.8 亿美元），然后是 Optimism Bridges（8.5 亿美元）。 然而，跨链桥接智能合约中的大量资金和缺乏安全审计的问题引起了黑客的注意。

据慢雾黑客统计，2022年跨链桥安全事件16起，损失高达12.12亿美元，占2022年总损失的32%。2022年共发生10起安全事件，损失惨重数亿美元，其中跨链桥就占了4个，其中大部分是私钥泄露造成的。

总而言之，对于项目方来说，要想尽可能的消除漏洞，降低安全风险，就必须做出有效的努力——在项目上线前，进行全面深入的安全审计。 同时，建议项目方通过引入多重签名机制来增加资产保护。 另一方面，各项目在进行协议间交互或移植其他协议代码时，需要充分了解移植协议的架构和自身项目的架构设计，以保证协议间的兼容性，防止资金损失。 对于用户来说，随着区块链领域的玩法越来越多样化，用户在投资前需要仔细了解项目背景，查看项目是否开源，是否经过审计。 用户在参与项目时，需要提高警惕，注意项目风险。

非同质化代币

NFT在2022年的表现极为抢眼。 根据NFTScan数据，截至12月底，以太坊全年NFT交易笔数达到1.98亿笔，明显高于2020年和2021年。BNBChain全年NFT交易笔数达到3.45亿笔，而Polygon 年 NFT 交易笔数达到 7.93 亿笔。

另一方面，据慢雾黑客不完全统计，2022年NFT赛道安全事件约56起，损失超过6544万美元，其中大部分是钓鱼攻击造成的，占比约39% （22例），其次是Rug Pull约占21%（12例），30%（17例）是合同漏洞或自身原因造成的

钱包/交易平台

2 月 8 日，美国司法部 (DOJ) 宣布查获价值 36 亿美元的比特币，这些比特币与 2016 年加密货币交易所 Bitfinex 遭到黑客攻击有关。 34 岁的伊利亚·利希滕斯坦 (Ilya Lichtenstein) 和他 31 岁的妻子希瑟·摩根 (Heather Morgan) 在纽约被捕，并被控共谋洗钱和欺诈。 这也是美国司法部有史以来最大的一次没收资金。

11 月 6 日，币安创始人 CZ 发推称，他已决定清算账面上所有剩余的 FTT，这引发了两家交易所之间的对抗。 尽管Alameda CEO和FTX CEO SBF先后发推试图稳定用户信心并对此前曝光的消息进行反驳，但还是导致FTX在流动性枯竭后迅速破产。 最终，FTX被打雷，SBF被捕。 中心化交易所的不透明再次引发了人们之间的信任危机，审慎监管缺失的问题更加突出。 无论是对消费者更严格的保护，还是对机构更明确的规则，监管的步伐都会变得更加清晰。

FTX风波过后，硬件钱包销量大增，用户量最大的钱包MetaMask月活跃用户达3000万。 Finbold数据显示，基于排名前21位的加密货币存储APP应用，2022年1月至2022年10月期间，安卓和iOS设备上的加密钱包下载次数已达到约10206万次。 虽然这一数字低于 2021 年牛市记录的 1.7785 亿次下载量，但高于 2021 年以外的任何一年。按月细分数据显示，加密钱包的下载量在年初呈下降趋势，但是在Terra/Luna的崩溃和FTX的雷暴之后，都出现了比较大的涨幅

区块链技术不可逆、匿名的特点，不仅有效保护了隐私，也为网络犯罪提供了“保护伞”。 随着元宇宙、NFT等概念的流行，加密货币盗窃、欺诈事件时有发生。 不少不法分子打着区块链的旗号发行所谓的虚拟资产，进行诈骗。 远超想象。

中国人民银行支付结算司数据显示，2021年诈骗支付的支付方式中，使用加密货币支付仅次于银行转账，位居第二，高达7.5亿美元; 2020年和2019年仅为1.3、3000万美元usdt下载，且逐年大幅增长的趋势明显。 值得注意的是，加密货币转账在“杀猪”骗局中增长迅速。 2021年，1.39亿美元的“杀猪盘”诈骗资金将以加密货币支付，是2020年的5倍，是2019年的25倍。

根据美国联邦贸易委员会 (FTC) 发布的一份报告，自 2021 年初以来的一年多时间里，已有超过 46,000 人报告称他们卷入了加密货币诈骗，总损失超过 10 亿美元. 根据 FTC Consumer Sentinel Network 的欺诈报告，最常见的加密货币诈骗类型是与投资相关的欺诈，在 10 亿美元的总额中占 5.75 亿美元，诈骗者最常支付的加密货币包括 BTC (70%)， USDT (10%) 和 ETH (9%)。

对于个人用户，遵守以下安全规则和原则可以规避大部分风险：

● 零信任。 简单来说，就是保持怀疑，时刻保持怀疑。

● 持续验证。 如果你想相信，你必须有能力去验证你的怀疑，并让这种能力成为一种习惯。 安全原则：

● 对于互联网上的知识，至少要参考两个来源的信息，相互印证，始终保持怀疑态度。

● 做好隔离工作，即不要把所有的鸡蛋都放在一个篮子里。

●有重要资产的钱包，不要轻易更新，适可而止。

●所见即所得。 也就是说，你看到的就是你希望签的。 当您签字并发出时，结果应该是您所期望的。

●关注系统安全更新，有安全更新第一时间采取行动。

● 不要搞乱程序。