根据1月21日向有关调查人员采访中得知,当时价值约580亿日元(约30多亿人民币)的虚拟货币“NEM”从虚拟货币交易所“CoinCheck”(东京)被盗事件,有迹象表明黑客把一部分通过NEM洗钱获得的虚拟货币BTC转移到国外虚拟货币交易所,并试图兑换成现金。Coincheck被盗事件距离出事的1月26日已有1年时间,此次是第一次确认到兑换现金的动向。警视厅推测由于虚拟货币行情下跌,黑客有可能急于把BTC兑换成现金。
据多名相关人员称,转移到国外虚拟货币交易所的比特币按照现在行情计算,相当于数万日元~数十万日元(100日元≈6.22人民币)。未确认是否有买家,是否已经兑换成现金也不明。有看法认为,黑客试图通过少量的现金兑换,探查追踪事件动向的调查当局、处理服务器攻击被称为“白色黑客(正义黑客)”的技术人员、以及安全专家们的态度。
这些BTC是黑客在事件发生后,在匿名性很高的“暗网”上把通过服务器攻击从coincheck盗取的约580亿日元的NEM的大部分进行交易而得。当时,在暗网上设立的网站以比行情价格便宜15% ,经过1个多月时间完成了交易。
BTC现在的行情和被盗事件后去年2月上旬相比,下跌了30%~40%,调查人员指出,黑客有可能对虚拟货币的下跌一直保持警惕,并急于兑换现金。由于黑客今后也有可能继续把BTC兑换为现金,警视厅向国内外的虚拟货币交易所要求协助调查,并委托信息的提供。
■没有国外直接调查权,难以跟踪汇款
巨额虚拟货币NEM被盗事件,黑客有通过洗钱把虚拟货币BTC兑换为现金的动向。警视厅会向被转入比特币的交易所委托协助调查,但交易所在国外的事实成为障碍,是否能获取到确定黑客身份的信息尚不明朗。
在虚拟货币交易所进行交易时,需要在交易所注册信息。 事件发生后,警视厅认为兑换现金的时机是 “获取黑客身份线索的机会”,一直在追踪虚拟货币的动向。
据调查人员称,如果是国内交易所,可以通过搜查令的强制搜查等获取黑客注册的信息。但是,对于国外交易所没有直接搜查权限,是否能获得交易所的协助成为了搜查的关键。
去年3月底前,黑客在一个高度匿名的互联网空间“暗网”上把NEM和BTC等进行了交易。交易获得的比特币等被发送到具有账户功能的多个地址。
现已确认到至少在4个地址中保存相当于26亿日元的BTC。关于兑换现金的动向,相关调查人员称“黑客应该也是想确认是否有安全的交易方法”。
另一方面,黑客试图摆脱调查当局的追踪。
根据专门从事信息安全的筑波大学的面和成副教授等的共同研究小组,从去年12月15日以后,4个地址中的2个地址分散转出了数百万地址总计约13亿日元的BTC。黑客很有可能使用了混币手法,通过重复转账让追踪变得困难。
来源:https://www.sankei.com/affairs/news/190122/afr1901220004-n1.html
译者:云间区块链
感谢你的阅读。欢迎留言或转发。
领取专属 10元无门槛券
私享最新 技术干货