首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何通过一个比特币钱包地址追踪恐怖分子?

来源|一本区块链(ID:yibenqkl)

编译 | 木樨

原标题 | 绑架犯、诈骗犯、“圣战”组织暗地勾结,却因一个钱包地址暴露……

在区块链世界里,交易可以非实名进行。因此,数字货币常被用于犯罪活动。

但有时,依靠一些简单的在线调查工具,就能发现犯罪分子的蛛丝马迹。

最近,荷兰的开源技术分析师本杰明·布朗(Benjamin Brown),就做了这样一件事。

7月4日,他在网站Medium上发文,称自己仅仅通过一个比特币钱包地址,就追踪到了叙利亚“圣战”组织、南非儿童绑架案劫匪、在线诈骗案罪犯的资金走向。

因为区块链还有可溯性,草蛇灰线,一切皆有迹可循。

01追踪叙利亚“圣战”组织

布朗是一个区块链信仰者,但他并不只生活在虚拟世界。对现实中的恐怖活动、地区冲突等社会热点,他也非常关注。

一天,他在网上看到,叙利亚“圣战”组织Al-Sadaqah在呼吁人们匿名捐款——这个组织一直在为自己的前线游击队筹钱。

他们在网上发布了一张照片,里面的战士举着一面横幅,上面印着一个比特币钱包地址。

“我当时就确信,可以从中找到一些有趣的东西。”布朗说。他开始追踪这个地址背后的交易信息。

他主要用到两个工具网站:Blockchain.com和BitcoinWhosWho.com。前者可用于浏览区块链记录,后者能提供关于比特币钱包地址的详细信息,还能作为公共数据库,帮访问者查询一些地址是否与诈骗案有关。

布朗首先用了Blockchain.com。在这里,他看到了从2017年11月30日以来,Al-Sadaqah筹集的资金和笔数。

这个钱包地址收到的单笔筹款额,大多介于11美元至40美元之间。而最大的一笔筹款,却高达487美元,来自一个以“5oC”结尾的比特币钱包地址,转账时间是2017年11月30日。

值得注意的是,这个5oC钱包地址,是一个至关重要的线索——这个钱包里有超过640个比特币,价值400多万美元。

布朗发现,这是一个犯罪中枢。大量的钱经由它,流向了罪恶的深渊。

在Blockchain.com上,这个5oC钱包地址已被用红色标注为“诈骗”,并被认为与多起诈骗案有关。

一个更为骇人的发现是,布朗在BitcoinWhosWho.com上查到,这个钱包地址,还与一起南非儿童绑架案有关。

02追踪南非绑架案

2018年5月20日,一个小男孩在南非被三个男子绑架。

绑匪留下了一张打印纸,上面有一个以ipH为结尾的比特币钱包地址,以及四个释放人质的条件。

其中的两个条件分别是:

1. 在21日午夜,至少给这个地址打入1个比特币;

2. 在27日之前,把15个比特币的赎金,全部打到该地址。

布朗发现,确实有1个比特币,已经打到了这个ipH的钱包地址中。

令人震惊的是,绑匪ipH地址中的一些重要收款,竟然也来自5oC钱包地址——与叙利亚“圣战”组织最大金主的钱包地址,是同一个。

一条在虚拟世界隐藏的犯罪暗河,渐渐浮现。

03神秘中间人

BitcoinWhosWho.com上有一份诈骗名单,其中列出了一个名为“EscOptions”的骗子网站。这个网站的操纵者,叫詹姆斯·摩尔(James Moore)。

而詹姆斯·摩尔的比特币钱包地址,正是这个出镜率很高的5oC地址 。

换言之,他就是叙利亚“圣战”组织和南非绑架案的“中间人”。

目前,escoptions网站已被删除,但5oC地址还指向另一个骗子网站:traderushinvestment.com。后者仍在运行。

布朗在Facebook上搜索“詹姆斯·摩尔”和“Escoptions”,发现了两个假帐号。它们都在为前述诈骗网站导流。

为此,詹姆斯·摩尔还在假账号的个人资料页面,把自己包装成住在伦敦的精英。

然而,他发布的一张比特币交易图,无意中暴露了他人在南非的事实:上面是一笔ZAR与比特币的交易,而ZAR是南非的法币:兰特。

借助另一个追踪网站stalkscan.com,布朗发现,几乎所有被詹姆斯·摩尔点赞和评论过的图片,账号都是南非的,而给詹姆斯·摩尔评论的账号,也多是南非的。其中还有一个南非账号抱怨:詹姆斯·摩尔是个大骗子。

詹姆斯·摩尔公布过一张照片,上面有一串数字,如下图所示:

在这笔交易中,图中左侧显示的比特币钱包地址,从他的5oC钱包地址,获得了价值近2万美元的比特币。

5oC钱包地址的大部分资金来源,可以追溯到一个以TYw结尾的比特币钱包地址。再追溯,则是一个以CbwP结尾的钱包地址。

这个钱包的交易量惊人,仅在2018年6月15日这天,就有数百个比特币被发送到5oC地址,价值超过400万美元。

此外,这个钱包,还会将比特币转给一个以6BEp结尾的钱包地址——它是东南亚多起诈骗案的收款地址。而后者收到的资金,也都会被转给5oC地址。

这说明,南非的诈骗分子詹姆斯·摩尔,与东南亚的诈骗团伙也有勾连。而5oC背后的比特币钱包,成为了所有黑钱的中枢。

那么,CbwP背后的比特币钱包,又从哪里获得大部分资金呢?

“我发现,大部分重要付款,都来自一个以bukt结尾的比特币钱包地址。“布朗发现,后者属于数字货币交易所Luno.com的一个比特币账户。

这家交易所在南非有很大的影响力,直到2015年才更名为BitXup,重塑品牌后又进入了欧洲市场。

根据区块链记录,有大量资金从Luno.com上的这个比特币账户,转移到了CbwP钱包地址。

而5oC背后的钱包,也由此积攒了大量的资金,以支持形形色色的犯罪活动。

谁拥有Luno.com上的这个交易账户,不得而知。

但通过布朗抽丝剥茧般的追踪,一个覆盖叙利亚“圣战”组织、南非绑架案劫匪、Facebook和东南亚诈骗案的庞大犯罪网络,已经暴露在光天化日之下,触目惊心。

它们,是区块链世界最丑恶的一面。

在区块链的匿名世界里,犯罪分子可以借比特币作恶。

但别忘了,区块链还有可溯源性:每一笔交易,都会被公开记录。

这也就意味着,借助一些工具,犯罪分子之间盘根错节的关系,终会被发现。

现实世界中的猫鼠游戏,或许正在区块链的世界里继续。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20180715A1GLPJ00?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券