加密货币是谁偷的？研究指向两大黑客集团窃走 10 亿美元

根据区块链调研公司 Chainalysis 近日发布一份惊人报告指出，过去几年所发生的加密货币黑客窃案中，多数都是由两个极为老练的网络犯罪团体所犯下，合计约窃走达 10 亿美元的加密货币。

Chainalysis 首席经济学家菲利普・格拉德威尔（Philip Gradwell）表示，这两个犯罪团体可能仍处于活跃状态中。

在最近发布的调查中，Chainalysis 花费约三个月时间去追踪这些已知被黑客盗走的资金。而该公司也表示，这份分析结果可能有误，且亦无法确定这两个组织的身份。

一般而言，加密货币交易所和投资者是黑客的首选攻击目标。多年来，有被公开的盗窃案总额已超过了 17 亿美元，主要来自 Mt. Gox 和 Bitfinex 等交易所。频繁的黑客攻击也是迄今机构投资者避开投资加密货币的一个重要原因。

比特币等加密货币分别建立在各自独立的网络上，这些网络的核心是一个开放式交易分类账本，又称为区块链。它含有每一笔历史交易的公开记录。为了复制实际现金的匿名特性，这些交易与真实交易者身份无关。但这个特性也使逮捕黑客变得极为困难。

虽然像 Lazarus 等有组织的黑客集团被外界怀疑涉入，但一般认为大多数的黑客攻击仍是由熟练的业余爱好者单独行为。

但 Chainalysis 的数字调查人员并不这么认为。他们分析已知的黑客攻击交易纪录，并认为多数攻击可以连结到两个群体。调查人员分别给予其 "Alpha" 和 "Beta" 的代号。

（来源：Chainalysis）

（来源：Chainalysis）

Chainalysis 在其报告中表示，Alpha 是“一个严格控制的巨型组织，至少包含了部分非金钱驱动的目的”。而第二组 Beta 组织规模较小，是一个“纪律严格，并专注于金钱的组织”

Chainalysis 表示，这两个黑客团队利用广泛的数字钱包网络隐藏他们的踪迹，并通过在线交流和个人交易将钱转换为实物现金。Chainalysis 发现，被盗资金在被转换成现金之前平均转换了 5,000 次。

该报告分析，Alpha 倾向快速洗钱。黑客在一次攻击后会涉及 15,000 次资金移转。该组织平均在 30 天内将约四分之三的被盗资金转换为现金。

另一方面，Beta 则可能会保留被盗资金长达 18 个月，等待黑客的风声消退后再行动。“当他们准备兑现时，他们很快就会到一个交易所，在几天内兑现超过 50％的资金”，报告中描述。

格拉德威尔表示，黑客有时也会使用受监管的交易所，"即便这些交易所有反洗钱控制措施，但资金经历了这么多的转移后，这些受监管的交易所也很难知道他们正在处理的是赃款"，他补充说。

Chainalysis 表示，希望通过这份报告的发布，让各加密货币交易所更清楚意识到自身所面临的风险。