黑客为何不盗小交易所，黑客专门盯上虚拟货币盗刷,为何对虚拟货币情有独钟

一、黑客专门盯上虚拟货币盗刷,为何对虚拟货币情有独钟

因为现在人们受到了网上一些评论的影响，比如比特币，自从它问世以来，价值已经增加了很多很多倍，人们认为虚拟货币应该是一个很有前途的东西，所以很多人都效仿。虚拟货币确实前景光明。但是按照目前国内虚拟货币的法规和秩序，完全保证是不够的。投资之后，我们也不会成为那个被韭菜割的人。虚拟货币的价格非常昂贵。但是，这个东西现在处于一种有价无市的状态，价格很贵，但是真正买的人很少。

比特币可以说是最早的虚拟货币。现在中国有各种所谓的区域链技术创造的虚拟货币，但是我们普通人不明白这个东西是怎么产生的，为什么有价值。就像投资股票一样，我们需要能够了解股市的走势图，然后了解具体的交易程序。有没有专业的机构为我们保护这些东西？但现在虚拟货币只有这样一个称号，或者说所谓的交易市场，却没有权威机构来保证其在市场秩序中安全稳定的实施。因此，市场是有风险的，投资需要谨慎。如果你真的有很多闲钱，可以考虑投资一些稳定的债券，一些科技创新板和股票，但是不要过多的投资虚拟货币。

比特币是互联网上常见的虚拟货币！比特币因此被用于跨境贸易、支付、汇款等领域。而且比特币可以兑现，可以兑换成大多数国家的货币。比特币投资者普遍认为，黑客选择比特币支付赎金，是因为比特币不仅优于其他传统支付工具，也是其他虚拟货币中的最佳选择。首先，比特币具有一定的匿名性，方便黑客隐藏身份；其次，不受地域限制，可以在全球范围内收钱；同时，比特币的特点是“去中心化”，允许黑客通过程序自动处理受害者的赎金。

在网络的技术支持下，比特币的制造和发行并不基于中央发行人的信任，转账等交易操作甚至不需要名字。也就是说，用比特币收款，不需要在金融机构实名开户，也不需要经过任何第三方机构，比如目前使用最多的第三方支付。你只需要下载并注册一个独立的比特币钱包。如果罪犯勒索的不是比特币，而是美元或其他货币，罪犯给出的不是比特币钱包地址，而是银行的收款账户，那么黑客可能在收到钱之前就已经被锁定或逮捕了。与其他数字货币相比，比特币的市场份额最大，流动性最好，因此成为黑客的选择，这与犯罪分子喜欢使用美元现金背后的逻辑类似。

二、为何数字货币成为暗黑商贩策划庞氏骗局和洗黑钱的不二法门

无论是来自“丝绸之路”的暗黑商贩，还是庞氏骗局的策划者他们都需要洗黑钱。当各国乃至国际组织严厉把控，他们不得不寻找新的方式。例如虚拟币线上交易所。

1、数字货币交易也成了洗黑钱的方法之一

新型的加密货币交易所允许用户进行匿名交易让洗黑钱变得更加便利。ShapeShift AG就是一家这样的线上交易所，它由美国的几家风投公司成立，用户可以在该交易所上匿名将比特币换成警察无法追踪的其它加密货币。

过去两年，通过类似交易所进行洗钱的金额有近9000万美金。大部分交易超出了美国当局的执法范围，身份不名的所有者及注册地都分布在东欧和中国。

自 ShapeShift的服务在2014年开始，有一大群的犯罪分子从中受益。在被认定是来自朝鲜的黑客使用所谓的WannaCry勒索病毒攻击商人和政府敲诈了数百万美元之后，犯罪分子使用ShapeShift将比特币转换成了门罗币，一种无法被追踪的加密货币。

随后一年，ShapeShift对其无法识别客户的漏洞未做任何改变，仍继续进行着数百万美元的违法交易。

Voorhees长期以来对这种约束限制嗤之以鼻。他在五月份的一次采访中表示，“我认为人们不应该为了偶尔出现的犯罪行为去记录认证信息”。

比特币和加密货币是基于一个分布式账本技术的软件，由上千台电脑进行维护。利用区块链技术或分布式账单技术的大多数加密货币都是可公开查看的，允许用户追踪货币从一个匿名线上账户或钱包到另外下一个钱包的路径。不过，当犯罪分子用比特币兑换美元时，这种匿名性可以被打破。

为了测试使用加密货币洗钱的范围，通过分析这些货币的底层应用，华尔街日报制作了一个电脑程序，来追踪超过2,500个投资诈骗、黑客、敲诈以及其它使用BTC、ETH犯罪的资金。

2、交易所洗钱更是洗黑钱的重灾区

有8860万美元的赃款通过46家交易所来洗钱，而这可能只是犯罪活动的冰山一角。很多罪犯的身份还不清楚，有的在逃，有的被捕。只有很小一部分赃款，大概有不到200万美元，在执法的过程中被追回，法院也没给很精确的数字。

现在，给大家展示一下华尔街日报追踪的其中一笔赃款，是怎么利用ShapeShift掩盖行踪的。一家自称为Starscape资本的实体，利用高回报来吸引投资者，共筹集了220万美元。

投资者使用以太坊支付的形式将以太坊转入一个匿名钱包。然后这家公司的官网马上就挂了，并且投资者开始在网上控诉自己的钱不见了。

以太坊，和很多加密货币一样，尽管钱包持有者的身份是匿名的，也是可以追踪的。所以这些骗子得在兑现前隐藏踪迹。他们把几百万分成不同的路径，转移到了两家交易所。

华尔街日报调查发现，其中一部分钱通过另一个匿名钱包被转进了一个亚洲的交易所，名叫KuCoin。KuCoin称调查期间他们监控到可疑交易，会冻结账户，但是拒绝评论关于Starscape的问题。另外有51.7万美元被直接转进了ShapeShift，然后换成了门罗币，这部分的踪迹就消失了。

门罗币可以用来洗比特币，也可以换成各种硬通货，根本查不到原始交易。Starscape创始人也没有确认身份。Voorhees指出，ShapeShift确实了提供了一定程度的透明性—就像比特币一样，它允许用户追踪交易路径，但是不会识别所有者的身份。

该交易所的系统让用户看到了哪个匿名用户接收了货币，但是至于门罗币，接收地址和交易总额仍然保密，并且其踪迹被切断。Voorhees表示ShapeShift及相似的加密货币交易所不托管用户的资金，所以不用遵守反洗钱的规则。“政府用这种东西说要保护投资者，都是胡扯”。

3、金融犯罪让美国财政部也无可奈何

美国财政部显然是不同意这种说法的。

在最近的一次活动中，财政部的金融犯罪执法网络的官员Kevin O’Connor表示，任何拥有美国用户的交易所必须要遵守规则。金融犯罪部门发言人说，这番话并不是只针对ShapeShift说的，所有交易所都要注意。

其他交易所，包括美国的Bittrex，表示他们遵守了联邦的规则，也会核查资金的来源，包括中间过了多少次钱包。即便是这样，华尔街日报还是在Bittrex发现了非常明显的犯罪活动大约有630万美元的资金转进了这家交易所。其中有一部分资金被执法部门没收了。

①资金流转

在比特币引起的这波诱惑狂潮下，ShapeShift背后那些来自欧洲、加州和科罗拉多已经投了超过1200万美元的投资人们表示，Voorhees，就是那位曾说希望国家政府消失的那位先生，已经说服了他们。他告诉他们，他是一个务实的人，他会遵守联邦法律。

“我相信Erik，我了解他，他不是第一次当老板。”Pantera资本的Paul Veradittakit说。Pantera资本的重点就是投加密行业，ShapeShift也是他们投的。他说， Pantera检测了一下不需要用户信息的交易所模型，并认为值得赌一把，尤其是在和Erik见面之后。

他还说，律师向他保证，一个只提供加密货币交易的交易所，是可能受到联邦金融监管的。Voorhees先生，一位脸色白皙，瘦瘦的34岁男士，2011年加入“Free State Project”后发现了比特币。

2012年，他创建了赌博网站Satoshi Dice，是用比特币支付的。后来他还在一家比特币交易所工作过，不过因创始人涉嫌洗钱，那家交易所倒闭了。他认为比特币可以削减遗产税。“你有一笔钱，你想给一个人，那个人收到的金额就是你要给的金额，这笔钱可以藏起来，监管部门看不到，这难道不好吗？”这是他2013年提出的一个问题。

②股票兑换

Voorhees把Satoshi Dice的股票卖了，换成比特币。并且为了避税，他把账户挪到了巴拿马。然后又买回了投资者的股票，把网站卖了换成了比特币，现在这些比特币价值8亿美元。

美国证监会后来指责他卖Satoshi Dice股票和另一家比特币公司都属于销售未注册的证券，然后他又付了5万美元的结算费用。离开巴拿马后，Voorhees决定开一家自己的交易所，买进加密货币，然后加价卖出去。

华尔街日报还追踪到了来自Moriuchi提供的地址的资金，这些资金由暗网的供应商控制，并且为盗来的信用卡和到ShapeShift电商账户做宣传。Centra Tech公司去年要开发加密货币借记卡项目，并开始筹集资金。公司所有人Sohrab Sharma及Robert Farkas声称和Visa，万事达卡都有合作，最终筹集了3200万美元的资金。

联邦监察官称他们说的都是假的，今年早些时候，Centra创始人在南佛罗里达州被捕，被控欺诈罪。他们两位拒不认罪，Sharma的律师对此不予置评。Farkas的律师称Centra转入ShapeShift的资金不是投资者的钱，也不是他们客户的。

这家公司的钱也转进了ShapeShift等交易所，但是创始人拒绝承认那些是客户的钱。虽然大部分资金被法院给扣了，但是仍有一些进了ShapeShift这些交易所。虽然政府扣了大部分的钱，但在被捕之前，流入交易所包括ShapeShift的数百万美金已经被清算了。

三、价值40亿元加密货币被盗,到底是不是黑客所为

近日，微博热搜上出现了一则非常恐怖的新闻，Poly Network居然遭遇了黑客的袭击，而且黑客直接在Poly Network盗窃了价值四十亿元的加密货币，此举引起了全世界的关注，而Poly Network很快就发布了“通缉令”，而黑客很显然是怂了，目前已经全数归还给Poly Network了，而此举也说明了这件事情的确是某国的黑客所为。

首先，了解国际货币的读者，想必对Poly Network这个网站都不陌生，本来大家都以为Poly Network是非常安全的，没想到Poly Network居然也出现了“漏洞”。在2021年8月初的时候，号称是安全性能爆棚的Poly Network居然也遭到了黑客的袭击，而且黑客成功在Poly Network拿走了价值四十亿元的加密货币，此举也直接震惊了全世界。

其次，Poly Network本身也不是吃素的，在发现加密货币被盗以后，第一时间就将网站修复了，并且提升了网站的安全性能。Poly Network还直接对黑客发布了“最后通牒”，要求他们在规定时间内将所有的货币归还，否则Poly Network将会联系各国的警方，黑客将会遭到全世界的追捕。

最终，黑客很显然是被Poly Network的“最后通牒”吓唬到了，所以乖乖跟Poly Network建立了联系，并且逐渐归还了加密货币。值得注意的是，Poly Network要求黑客将货币往三个地方放置，而黑客们也都乖乖执行了，这也是令人没有想到的。