การโอนค่าธรรมเนียมที่ผิดปกติของ Ethereum "ผู้ต้องสงสัยรายใหม่": PlusToken พยายามใช้มิกเซอร์เพื่อซ
หมายเหตุบรรณาธิการ: บทความนี้มาจากข่าวลูกโซ่ ChainNews (ID: chainnewscom)หมายเหตุบรรณาธิการ: บทความนี้มาจาก
ข่าวลูกโซ่ ChainNews (ID: chainnewscom)
ข่าวลูกโซ่ ChainNews (ID: chainnewscom)
, ผู้แต่ง: Frank Topbottom, ผู้เรียบเรียง: Lou Yue, จัดพิมพ์โดยได้รับอนุญาต
เมื่อวันที่ 10 มิถุนายน ที่อยู่ที่ไม่รู้จักโอน 0.55 ETH (ประมาณ 128 ดอลลาร์) แต่ค่าธรรมเนียมการทำธุรกรรมสูงถึง 10,668.7 ETH (ประมาณ 2.6 ล้านดอลลาร์) และการทำธุรกรรมนั้นจัดทำโดย SparkPool
ประมาณ 20 ชั่วโมงหลังจากการทำธุรกรรมครั้งแรกเกิดขึ้น ที่อยู่ดังกล่าวได้โอน 350 ETH อีกครั้ง และยังจ่ายค่าธรรมเนียมการทำธุรกรรมจำนวนมหาศาลถึง 10,668.7 ETH (ประมาณ 2.6 ล้านเหรียญสหรัฐ) ในครั้งนี้ การทำธุรกรรมถูกบรรจุโดยกลุ่มการขุด Ethermine
การดำเนินการที่มีมนต์ขลังของที่อยู่ลึกลับนี้ภายในสองวันสร้างสถิติสำหรับค่าธรรมเนียมการทำธุรกรรมที่สูงที่สุดในประวัติศาสตร์ของเครือข่าย Ethereum มันเป็น "การกระทำที่ดี" หรือ "ขโมย"? การทำธุรกรรมทั้งสองนี้ซึ่งเพียงพอที่จะบันทึกไว้ในประวัติศาสตร์ของ Ethereum ได้กระตุ้นความสนใจอย่างมากในตลาด
เนื่องจากธุรกรรมค่าธรรมเนียมที่ผิดปกติทั้งสองรายการมาจากที่อยู่เดียวกัน แรงจูงใจจึงอาจเหมือนกัน
คุณสมบัติสาธารณะหลายอย่างเกี่ยวกับที่อยู่ลึกลับนี้:
ที่อยู่นี้เป็นที่อยู่ใหม่ซึ่งมีการทำธุรกรรมครั้งแรกเมื่อวันที่ 7 มิถุนายน (สองสามวันก่อนเกิดธุรกรรมที่ผิดปกติครั้งแรก)
ที่อยู่นี้มีร่องรอยของ "การทำงานอัตโนมัติ" เนื่องจากมีการทำธุรกรรมบ่อยมากและค่าน้ำมันคือ 60 Gwei
ธุรกรรมจำนวนมากเกี่ยวข้องกับการแลกเปลี่ยนของเกาหลี โดยส่วนใหญ่อยู่ที่ Upbit;
ในการทำธุรกรรมครั้งแรก ETH จะถูกส่งไปยังกระเป๋าเงินฝาก Bithumb และในการทำธุรกรรมครั้งที่สองไปยังกระเป๋าสตางค์เงินฝาก Upbit
มูลค่าของธุรกรรมส่วนใหญ่ที่ส่งจากที่อยู่นี้ไม่ใช่จำนวนเต็ม ดังนั้นจึงไม่น่าจะเป็นที่อยู่ที่ใช้โดยธุรกรรม
พูลการขุดที่แตกต่างกัน (SparkPool และ Ethermine);
ก่อนเกิดธุรกรรมผิดปกติครั้งที่สอง ธุรกรรมไม่หยุด
เนื่องจากเงินจำนวนมากไหลจาก Hot Wallet ของ Bithumb ไปยังที่อยู่ลึกลับ ซึ่งเชื่อมโยงกับกิจกรรมการย้ายกระเป๋าเงินล่าสุดของ Bithumb และธุรกรรมส่วนใหญ่ถูกส่งไปยังที่อยู่ของ Bithumb เพื่อฝากเงิน ที่อยู่ลึกลับนี้อาจเกี่ยวข้องกับการดูแลของ Bithumb อย่างไรก็ตาม เป็นเรื่องปกติที่ลูกค้าจะโอนเงินผ่านกระเป๋าเงินและการแลกเปลี่ยน
จากข้อมูลของ Dune Analytics ดูเหมือนว่า Upbit จะมีความเกี่ยวข้องอย่างใกล้ชิดกับที่อยู่ลึกลับมากกว่า โดยทั่วไปแล้ว ผู้รับและผู้ส่งมักจะเป็นที่อยู่แลกเปลี่ยนเดียวกัน แต่ข้อมูลแสดงให้เห็นว่า ETH บางส่วนไปที่กระเป๋าเงินเงินฝากของผู้ใช้โดยตรง ซึ่งดูเหมือนจะไม่น่าเชื่อถือมากนัก
ภาพด้านบนแสดงให้เห็นว่าเงินในผู้รับของธุรกรรมที่สอง (หนึ่งในที่อยู่เงินฝากของ Upbit) ถูกโอนไปยังกระเป๋าสตางค์ร้อนของ Upbit อย่างไร ผู้ส่งจะส่งเงินไปยัง Upbit hot wallet ผ่านที่อยู่แบบใช้ครั้งเดียว ที่อยู่แบบใช้ครั้งเดียวในกราฟจะถูกเลือกแบบสุ่มและมีจำนวนมาก สิ่งนี้บ่งชี้ว่าอาจเกี่ยวข้องกับบริการผสม cryptocurrency (ต่อไปนี้จะเรียกว่า mixer, mixer) และเชื่อมโยงกับการแลกเปลี่ยนบุคคลหรือนิติบุคคลของเกาหลี
ที่อยู่ลึกลับที่เกี่ยวข้องกับโครงการ Ponzi PlusToken?
พบลิงก์ไปยังโครงการ Ponzi PlusToken ในร่องรอยของตัวผสมธุรกรรม Elementus ค้นพบว่าโครงการได้รวบรวมเกือบ 10 ล้าน ETH และพบในการแลกเปลี่ยนซึ่งส่วนใหญ่อยู่ในเอเชียหลังจากนั้นไม่นาน
เพื่อป้องกันการฟอกเงิน การแลกเปลี่ยนส่วนใหญ่ได้นำนโยบายต่อต้านการฟอกเงิน (AML) มาใช้ สถานการณ์ของ PlusToken นั้นซับซ้อนกว่ามาก เนื่องจากผู้เข้าร่วมประสบปัญหาการถอนเงินตั้งแต่เดือนมิถุนายน 2019 ซึ่งเป็นช่วงที่โครงการ Ponzi มีมานานกว่าหนึ่งปี เงินสามารถถูกโอนไปยังการแลกเปลี่ยนหลายแห่งและย้ายไปที่กระเป๋าเงินอื่น ๆ ในเวลานั้น แต่ก็ไม่ได้รับความสนใจเพียงพอ
ปัจจุบันมีประมาณ 790,000 ETH ในที่อยู่ที่รู้จักของ PlusToken ETH ที่เหลือถูกจัดสรรไปยังกระเป๋าเงินต่างๆ ซึ่งไม่จำกัดเฉพาะที่อยู่กระเป๋าเงินแลกเปลี่ยน ดังนั้นที่อยู่ที่ถูกโอนจึงตรวจสอบได้ยาก
แผนภาพด้านบนแสดงการไหลของเงินจาก PlusToken ไปยังที่อยู่ลึกลับ PlusToken ใช้ที่อยู่ที่ใช้งานน้อยในการแลกเปลี่ยน Upbit และ ETH จาก Upbit hot wallet ใช้กระเป๋าเงินแบบใช้ครั้งเดียวและในที่สุดก็ปรากฏตัวในที่อยู่ลึกลับ
ที่อยู่ PlusToken ยังนำไปสู่กระเป๋าเงินฝากของการแลกเปลี่ยนซึ่งได้รับเงินจากที่อยู่ลึกลับ ในตัวอย่างข้างต้น ETH จาก PlusToken ได้รับเงินจากกระเป๋าเงินอื่นที่ถูกขโมยผ่านที่อยู่ที่อาจติดป้ายผิดว่าเป็นการแลกเปลี่ยน (อันที่จริง อาจเป็นที่อยู่ผสม) เพื่อทำความสะอาดร่องรอยต่อไป เพื่อสร้างความสับสนในการติดตามที่อยู่นี้ จึงมีการออกโทเค็น WOR ที่ไม่รู้จัก ซึ่งได้รับการแจกจ่ายจากที่อยู่มิกเซอร์ตั้งแต่นั้นเป็นต้นมา หลังจากการแจกจ่ายสิ้นสุดลง โทเค็นจะไม่ถูกใช้งานอีกต่อไป
แค่บอทฟอกเงิน?
โดยสรุป ที่อยู่ที่ส่งธุรกรรมสองรายการและเรียกเก็บค่าธรรมเนียม 5 ล้านดอลลาร์อาจเป็นบอทที่ทำการฟอกเงินและอาจเกี่ยวข้องกับ PlusToken ในขณะที่ธุรกรรมบอทส่วนใหญ่จะถอนไปยังการแลกเปลี่ยนหลายแห่งในเกาหลีใต้และฝากเงิน
ข้อโต้แย้งอีกประการหนึ่งที่สนับสนุนแหล่งเงินทุนที่ผิดกฎหมายคือความเชื่อมโยงที่ขาดหายไประหว่างเจ้าของที่อยู่และการเรียกเก็บค่าธรรมเนียม พูล Ethermine SparkPool และ Ethermine ได้เริ่มแจกจ่ายค่าธรรมเนียมให้กับนักขุดแล้ว ดังนั้นสมมติฐานการขู่กรรโชกจึงสมควรได้รับการพิจารณา
อย่างไรก็ตาม การทำธุรกรรมที่ผิดปกติสามารถตีความได้ว่าเป็นความพยายามในการฟอกเงินอย่างรวดเร็วโดยใช้การคืนเงินรวม หากเป็น PlusToken จริง อาจเป็นไปได้ที่จะตัดการเชื่อมต่อกับที่อยู่ PlusToken (เพื่อป้องกันการติดตามที่อยู่) ด้วยวิธีนี้
