BlockSec研究发现 ICE平台被利用进行跨链洗钱

6月24日，BlockSec发布了一份详细报告，探讨了即时兑换服务日益被滥用于非法目的的情况。该报告基于其被ACM SIGMETRICS 2025录用的论文。报告重点关注了这些服务如何被用于转移与诈骗和其他非法活动相关的资金。该研究分析了432个被标记为恶意活动的加密地址。这些地址通过即时兑换接收资金，凸显了合规团队的担忧。BlockSec还引入了一种新的追踪方法，旨在帮助调查人员追踪跨区块链的可疑资金流向。

即时交易所如何促进快速、匿名的加密货币交换

即时交易网站允许用户近乎实时地在不同区块链之间兑换加密货币。这些网站无需创建账户或进行身份验证，对偶尔进行交易的用户来说非常方便。然而，这种便捷性也使其成为那些想要隐藏资金来源的个人的目标。缺乏强大的身份验证流程令加密货币社区感到担忧，尤其是在这项服务日益普及的情况下。它们的速度和匿名性使其容易被用于非法赚钱计划。

BlockSec 的研究概述了即时交易如何通过四个核心阶段运作。用户首先在链下提交兑换请求，然后将资金发送到一个唯一的钱包地址。然后，该服务在内部或通过第三方来源进行资产兑换。最后，兑换后的资金被发送到目标地址，该地址通常与其他资金一起存储在共享热钱包中。由于部分流程在链下进行，追踪这些交易变得更加困难。多个用户资金的混合进一步掩盖了资产的路径，降低了调查人员的透明度。

缺乏 KYC 导致大规模加密货币洗钱

一个核心问题是许多即时兑换服务缺乏“了解你的客户”（KYC）协议。据BlockSec称，超过1200万美元的非法资金通过这些平台处理。报告指出，有432个地址与诈骗和网络钓鱼攻击有关。其中一个关键案例是BitKeep黑客攻击，攻击者利用即时兑换转移了超过200万美元。通过使用这些服务，攻击者切断了被盗资金与其最终目的地之间的联系。这种断链限制了执法部门有效追踪资产的能力。

追踪可疑加密交易的新方法

为了应对这些追踪挑战，BlockSec 开发了一种基于启发式算法的全新追踪方法。该方法评估区块链活动，以匹配不同时间和价值范围内的存取款。它综合考虑了时间模式、交易规模、历史价格以及钱包地址的重复使用。该方法分为三个阶段：识别相关交易、使用历史价格转换价值以及匹配存取款对。通过这种方法，分析可以揭示传统区块链活动审查中经常被忽略的模式。

研究人员将这种追踪方法应用于FixedFloat和SideShift两个平台的数据。结果显示准确率超过80%，这表明尽管即时兑换服务的设计如此，但许多交易仍然可追踪。报告还显示，很大一部分非法资金留在以太坊上或通过波场TRON转移。在某些情况下，资金随后被发送到中心化交易所，这意味着即时兑换只是更大的加密货币洗钱链条中的一步。

平衡加密行业的创新与监管

这项研究凸显了加密货币行业面临的更广泛挑战。即时兑换服务虽然快捷便捷，但也蕴含着不容忽视的风险。BlockSec 的追踪方法为调查人员提供了应对非法活动的新工具，但也引发了关于监管界限的争论。过多的规则可能会限制创新，而薄弱的监管则会滋生滥用的机会。在提高透明度的同时支持创新，采取平衡的策略可以帮助该行业负责任地发展，避免成为加密货币洗钱的工具。

Tags：

转载请注明出处：https://www.eoje.cn/qklxw/9231.html