泰達幣(Tether USD,以下簡稱 USDT)是由泰達公司發行,在區塊鏈網路中透過智慧合約進行約束,幣值錨定美元的中心化穩定代幣。 USDT 除了具備其他加密貨幣的匿名轉移、無許可使用特性外,還賦予了發行方巨大的調度權限,使得開發者能夠定向增發、銷毀某個地址的USDT 代幣,或者限制特定地址對USDT 的操作權限,也即業界所稱的「泰達凍結」。
這類中心化的凍結活動通常由全球各國政府部門的執法請求,或臨時性的特大加密安全事故所觸發,旨在對已知的利用USDT 進行的違法犯罪活動進行阻止,並對受損資產進行攔截,防止損害擴大化。而隨著USDT 在現實金融體系的採用度提升,涉幣違法犯罪活動事件頻發,導致泰達凍結活動愈發普遍,對大量正常展業但不慎收取風險加密資金的web3 企業造成了較大業務負面影響,甚至帶來法律風險。
本文將以柬埔寨匯旺集團被泰達凍結 2,962 萬 USDT 事件為例,對此進行分析說明。
匯旺集團是一家位於柬埔寨的大型金融集團,旗下擁有包括加密貨幣錢包、支付、交易擔保、保險、加密貨幣交易所等在內的業務板塊。其最核心的支付與擔保業務大量採用了USDT,根據Bitrace 旗下DeTrust 鏈上風險資金監測管理平台的地址標記數據,HuionePay、HuioneGuarantee 的官方及用戶地址數超18 萬個,是當地規模最大的加密企業,影響力輻射至整個東南亞乃至東亞地區。
據Bitrace 監測,2022 年6 月至2024 年6 月之間,所有已知HuionePay 與Huione Guarantee 業務地址的月度資金規模一直維持上升趨勢,從2022 年6 月最低10.3 億USDT,到2024 年4 月最高83.9 億USDT,兩年間總資金規模達1,023.97 億USDT。
在此期間,Huione 相關業務地址也一直保持著較大數量的準備金。在 2022 年 6 月到 2024 年 6 月之間,所有已知 HuionePay 與 HuioneGuarantee 業務地址的每日平均餘額達到 3568 萬 USDT。
因東南亞係不法分子利用加密貨幣進行非法活動的高發區域,Huione 的業務地址在一定程度上遭到波及。以HuioneGuarantee 正在使用的核心業務地址TL8TBp 為例,根據Bitrace 監測,2023 年7 月1 日至2024 年6 月30日期間,該地址總共流入21.58 億USDT,其中網賭高風險資金0.35 億,佔比1.62%,黑灰產交易高風險資金3.39 億,佔15.71%,洗錢高風險資金0.54 億,佔2.50%,詐欺高風險資金0.02 億,佔0.09%。
2024 年 7 月 13 日,Tronscan 顯示波場網路位址 TNVaKW 遭到泰達公司限制,其中高達 2962 萬 USDT 被凍結無法轉移,Bitrace 第一時間調查。
初步調查結果顯示, TNVaKW 創建僅五天后,總資金交易規模便超過10億USDT,收取了來自大量被標記為HuionePayUser 的波場地址的存款,同時也收取來自其他HuionePay 官方地址及HuioneGuarantee 官方地址的資金。因此 Bitrace 確認該地址系 Huione 官方業務地址,並判斷凍結原因為收取較大金額被盜加密資金。
次日,知名鏈上偵探 ZachXBT 在社交平台進一步表示,早前發生的日本交易所 DMM 被盜事件中,相關被盜資產已經通過跨鏈兌換的形式進入了 HuionePay。
根據 ZachXBT 公開的地址,Bitrace 挖掘到了更多清洗活動有關地址並對整個資金鏈路進行了複盤。其中——
165BTC透過AvalancheBridge跨鏈至Avalanche
165BTC透過AvalancheBridge跨鏈至Avalanche182BTC透過ThorChainBridge跨鏈至Ethereum263BTC透過ThresholdBirdge等鏈在跨鏈中獲取資產. ethereum等鏈兌換為價值相當於3,182 萬美金的USDT、USDC、DAI等資產後,經跨鏈兌換至TRON 網絡,最終其中約1,400萬進入TNVaKW。值得注意的是 DMM 只是資金流入 Huione 地址的公開安全事件中的一個,我們在調查其他事件時發現 Poloniex 交易所被盜事件中的部分資金也與 Huione 有關。 2024 年 6 月 5 日至 7 日之間,至少有 105 萬涉案 USDT 流入 HuionePay 使用者位址,並接連流入包括 TLmktr、TR5F41、TNVaKW 在內的多個 HuionePay 官方業務地址。
目前並無直接證據表明 TNVaKW 的被凍結與這兩起安全事件的資金有關,但考慮到 Huione 其他業務地址並沒有遭到凍結,這至少表明這次凍結行動並非針對 Huione 集團本身。
如前文所述,所有已知HuionePay 與HuioneGuarantee 業務地址的日均餘額為3568 萬USDT,而在凍結事件發生前三個月,該數值則一直維持在4000萬USDT 左右,被凍結的2963 萬USDT 相當於其準備金的75%,存在一定的提款壓力。
對最新的HuionePay業務地址TQuFSv展開分析——
該地址在TNVaKW 遭凍結2.5 小時後啟用,開始處理HuionePay 用戶的充值、提現需求,並接收來自TNVaKW 的11.48 萬/16 9:34:39 其交易規模已達7.33 億USDT。
以小時為時間單位對 TQuFSv 的收入、支出情況進行統計,並未發現明顯的資金異常現象,且該地址當前仍存有 1288 萬 USDT 餘額。
對TQuFSv 的交易對手方進行分析,資金轉入量前十的對手方總共轉入1.47 億USDT,其中有兩個地址被標記為HuioneGuarantee 地址,分別向TQuFSv 轉入0.73 億USDT 與0.15 億USDT,佔總轉入的23.64%;資金轉出量前十的對手方總共從TQuFSv 獲取0.80億USDT,其中有三個地址被標記為HuioneGuarantee 地址,獲取資金量分別為0.14 億USDT、0.08 億USDT、0.06 億,佔總轉出的7.76%。
表明 HuionePay 在凍結事件發生後,經歷了較大規模的資金流出,但官方及時從其他業務地址補充了準備金,能夠滿足用戶的提幣請求。
以上是2962萬USDT被凍結,柬埔寨匯旺集團事件分析的詳細內容。更多資訊請關注PHP中文網其他相關文章!