在一个令人担忧的新趋势中,黑客们开始伪装成缺乏经验的交易者来洗钱加密货币。这种方法涉及创建易受套利机器人攻击的交换,已与臭名昭著的组织如拉撒路集团(Lazarus Group)有关。专家警告说,这种策略对加密货币市场的完整性构成了重大风险。
关键要点
-
黑客利用新手交易者的伪装来洗钱。
-
他们创建易受其控制的套利机器人攻击的交换。
-
洗钱过程通常涉及流行的混合器,如FixedFloat和ChangeNow。
-
稳定币如USDC和USDT通常在这些计划中使用。
-
已识别出有组织的活动,多个交易在短时间内发生。
新的洗钱方法
黑客在洗钱加密货币的方法上越来越复杂。通过伪装成缺乏经验的交易者,他们利用市场的脆弱性。这种方法包括:
-
创建易受攻击的交换:黑客设置可以被他们自己的套利机器人轻易操控的交换。
-
使用流行的混合器:交易通过知名的混合器如FixedFloat和ChangeNow进行,这些混合器通常被洗钱者使用。
-
使用稳定币:洗钱过程通常涉及稳定币,如USDC和USDT,这些币与美元挂钩,价格相对稳定。
交易过程
洗钱过程遵循多步骤的方法:
-
初始存款:多个钱包通过像Aave这样的平台存入和提取资金。
-
在Uniswap上交易:提取资产后,洗钱者将稳定币添加到去中心化交易所Uniswap的交易池中。
-
操纵价格:洗钱者调整交易池,以允许他们的机器人干预交易,导致相关钱包遭受重大损失。
例如,在一个案例中,黑客用$90,000的USDC交换了仅$2,300的USDT,损失了$87,700。然而,这一损失被他们控制的软件所获得的套利活动的利润所抵消。
有组织活动的证据
安全研究员Yegor Ruditsa已识别出几笔引起严重怀疑的交易。他指出,在短短五分钟内,通过同一个交易池执行了六笔交易,表明黑客之间存在协调的努力。
采用的其他策略
黑客并不局限于这种方法。他们还采用各种其他策略,包括:
-
夹击攻击:机器人在大宗交易之前购买代币,并以加价出售。
-
低流动性资产:在某些情况下,黑客使用低流动性资产来掩盖他们的活动。例如,与拉撒路集团相关的钱包利用WAFF和USDT,促使Tether阻止相关的Uniswap池。
最近事件
在3月13日,拉撒路集团的黑客将400 ETH(约$752,000)转移到混合器Tornado Cash。最初地址通过THORChain协议接收这些资金,该集团一直在利用该协议洗钱从Bybit等交易所盗取的资产。
随着加密货币领域的不断发展,这种洗钱技术的出现突显了行业内加强安全措施和警惕的必要性。利益相关者必须保持对这些策略的警觉,以保护他们的资产并维护市场的完整性。
来源
-
黑客开始洗钱加密货币,伪装成缺乏经验的交易者,ForkLog。
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。