揭秘：朝鲜如何洗黑价值1亿美元的被盗加密货币

 
区块链取证公司CipherTrace已发布了有关两名中国公民身份的详细分析。与朝鲜有关。洗了价值数千万美元的被盗加密货币。
据信这对与阴影笼罩的拉撒路集团有关，后者是2014年索尼漏洞事件的背后，2017年WannaCry勒索软件流行，以及对Bithumb的700万美元攻击(也是在2017年)。
他们使用“去皮链条”隐藏存款的大小以避免不必要的注意，并使用篡改的照片来欺骗KYC验证过程以及其他技巧。
3月2日，美国财政部外国资产控制办公室(OFAC)将田银音和李家栋加入了受制裁的个人和实体名单，因为他们参与了2018年从一家未具名的韩国交易所盗窃的加密资产的洗钱活动。被指控洗钱阴谋并经营无牌汇款业务。
交易所盗窃了价值2.34亿美元的加密资产-包括价值1.41亿美元的218,800个以太币，价值9,500万美元的10,800比特币，以及价值50万至320万美元的以太坊经典，Ripple，Litecoin，Zcash和Dogecoin。
过去经常用“果皮链”隐藏大笔存款
据CipherTrace称，网络犯罪分子利用“剥皮链”混淆了存入任何给定钱包的资金规模。犯罪分子没有试图向交易所存入一笔大笔存款并引起不必要的注意，而是建立了被盗加密货币可以通过的地址链，并在每个连接点将少量加密货币转发给了交易所。
一旦资金通过146笔独立交易流经果皮链，这些资金便会在仅两家交易所(同样未命名)上进行重组。
美国财政部文件估计，有1.005亿美元的被盗加密资产通过众多朝鲜加密钱包流经Tian和Li。田(Tian)将超过3400万美元的银行帐户转移到一个交易所，而李(Li)使用9家不同的银行进行了3300万美元的资金转移。
进一步的调查显示，两人还使用剥皮链成功清洗了通过另外两个据信由朝鲜实施的黑客攻击而获得的资金。
使用的方法在KYC过程中显示出漏洞
Tian和Li很容易就能通过交易所实施的“了解您的客户(KYC)”流程。两人将图像上传到一个交易所，据称其中有一名韩国男子和一名德国男子拿着政府签发的身份证。图片的元数据显示，不仅对图片进行了篡改，而且实际上具有在同一人体上照相的不同头部。
另一笔交易具有更好的安全性，将这对夫妇提交的图像标记为已篡改，并要求举行视频会议以确认帐户持有人的身份。这结束了特定的KYC尝试。
美国司法部(DoJ)的本茨科夫斯基将军在宣布对中国国民的指控的新闻稿中宣称，司法部“将刺穿加密货币提供的匿名面纱，以追究罪犯的责任，无论他们身在何处。”
上个月，一份报告得出结论认为，随着朝鲜政府越来越多地采用加密货币，朝鲜的互联网使用量在过去三年中增长了两倍。