绑架犯、诈骗犯、“圣战”组织暗地勾结,却因一个钱包地址暴露 - 互联网金融门户 未央网

最有看点的互联网金融门户

最有看点的互联网金融门户
专栏区块链国内资讯

绑架犯、诈骗犯、“圣战”组织暗地勾结,却因一个钱包地址暴露

本文共2776字,预计阅读时间55

在区块链世界里,交易可以非实名进行。因此,数字货币常被用于犯罪活动。

但有时,依靠一些简单的在线调查工具,就能发现犯罪分子的蛛丝马迹。

最近,荷兰的开源技术分析师本杰明·布朗(Benjamin Brown),就做了这样一件事。

7月4日,他在网站Medium上发文,称自己仅仅通过一个比特币钱包地址,就追踪到了叙利亚“圣战”组织、南非儿童绑架案劫匪、在线诈骗案罪犯的资金走向。

因为区块链还有可溯性,草蛇灰线,一切皆有迹可循。

01 追踪叙利亚“圣战”组织

布朗是一个区块链信仰者,但他并不只生活在虚拟世界。对现实中的恐怖活动、地区冲突等社会热点,他也非常关注。

一天,他在网上看到,叙利亚“圣战”组织Al-Sadaqah在呼吁人们匿名捐款——这个组织一直在为自己的前线游击队筹钱。

他们在网上发布了一张照片,里面的战士举着一面横幅,上面印着一个比特币钱包地址。

“我当时就确信,可以从中找到一些有趣的东西。”布朗说。他开始追踪这个地址背后的交易信息。

他主要用到两个工具网站:Blockchain.com和BitcoinWhosWho.com。前者可用于浏览区块链记录,后者能提供关于比特币钱包地址的详细信息,还能作为公共数据库,帮访问者查询一些地址是否与诈骗案有关。

布朗首先用了Blockchain.com。在这里,他看到了从2017年11月30日以来,Al-Sadaqah筹集的资金和笔数。

这个钱包地址收到的单笔筹款额,大多介于11美元至40美元之间。而最大的一笔筹款,却高达487美元,来自一个以“5oC”结尾的比特币钱包地址,转账时间是2017年11月30日。

值得注意的是,这个5oC钱包地址,是一个至关重要的线索——这个钱包里有超过640个比特币,价值400多万美元。

布朗发现,这是一个犯罪中枢。大量的钱经由它,流向了罪恶的深渊。

在Blockchain.com上,这个5oC钱包地址已被用红色标注为“诈骗”,并被认为与多起诈骗案有关。

一个更为骇人的发现是,布朗在BitcoinWhosWho.com上查到,这个钱包地址,还与一起南非儿童绑架案有关。

02 追踪南非绑架案

2018年5月20日,一个小男孩在南非被三个男子绑架。

绑匪留下了一张打印纸,上面有一个以ipH为结尾的比特币钱包地址,以及四个释放人质的条件。

其中的两个条件分别是:

1. 在21日午夜,至少给这个地址打入1个比特币;

2. 在27日之前,把15个比特币的赎金,全部打到该地址。

布朗发现,确实有1个比特币,已经打到了这个ipH的钱包地址中。

令人震惊的是,绑匪ipH地址中的一些重要收款,竟然也来自5oC钱包地址——与叙利亚“圣战”组织最大金主的钱包地址,是同一个。

一条在虚拟世界隐藏的犯罪暗河,渐渐浮现。

03 神秘中间人

BitcoinWhosWho.com上有一份诈骗名单,其中列出了一个名为“EscOptions”的骗子网站。这个网站的操纵者,叫詹姆斯·摩尔(James Moore)。

而詹姆斯·摩尔的比特币钱包地址,正是这个出镜率很高的5oC地址 。

换言之,他就是叙利亚“圣战”组织和南非绑架案的“中间人”。

目前,escoptions网站已被删除,但5oC地址还指向另一个骗子网站:traderushinvestment.com。后者仍在运行。

布朗在Facebook上搜索“詹姆斯·摩尔”和“Escoptions”,发现了两个假帐号。它们都在为前述诈骗网站导流。

为此,詹姆斯·摩尔还在假账号的个人资料页面,把自己包装成住在伦敦的精英。

然而,他发布的一张比特币交易图,无意中暴露了他人在南非的事实:上面是一笔ZAR与比特币的交易,而ZAR是南非的法币:兰特。

借助另一个追踪网站stalkscan.com,布朗发现,几乎所有被詹姆斯·摩尔点赞和评论过的图片,账号都是南非的,而给詹姆斯·摩尔评论的账号,也多是南非的。其中还有一个南非账号抱怨:詹姆斯·摩尔是个大骗子。

詹姆斯·摩尔公布过一张照片,上面有一串数字,如下图所示:

在这笔交易中,图中左侧显示的比特币钱包地址,从他的5oC钱包地址,获得了价值近2万美元的比特币。

5oC钱包地址的大部分资金来源,可以追溯到一个以TYw结尾的比特币钱包地址。再追溯,则是一个以CbwP结尾的钱包地址。

这个钱包的交易量惊人,仅在2018年6月15日这天,就有数百个比特币被发送到5oC地址,价值超过400万美元。

此外,这个钱包,还会将比特币转给一个以6BEp结尾的钱包地址——它是东南亚多起诈骗案的收款地址。而后者收到的资金,也都会被转给5oC地址。

这说明,南非的诈骗分子詹姆斯·摩尔,与东南亚的诈骗团伙也有勾连。而5oC背后的比特币钱包,成为了所有黑钱的中枢。

那么,CbwP背后的比特币钱包,又从哪里获得大部分资金呢?

“我发现,大部分重要付款,都来自一个以bukt结尾的比特币钱包地址。“布朗发现,后者属于数字货币交易所Luno.com的一个比特币账户。

这家交易所在南非有很大的影响力,直到2015年才更名为BitXup,重塑品牌后又进入了欧洲市场。

根据区块链记录,有大量资金从Luno.com上的这个比特币账户,转移到了CbwP钱包地址。

而5oC背后的钱包,也由此积攒了大量的资金,以支持形形色色的犯罪活动。

谁拥有Luno.com上的这个交易账户,不得而知。

但通过布朗抽丝剥茧般的追踪,一个覆盖叙利亚“圣战”组织、南非绑架案劫匪、Facebook和东南亚诈骗案的庞大犯罪网络,已经暴露在光天化日之下,触目惊心。

它们,是区块链世界最丑恶的一面。

结语

在区块链的匿名世界里,犯罪分子可以借比特币作恶。

但别忘了,区块链还有可溯源性:每一笔交易,都会被公开记录。

这也就意味着,借助一些工具,犯罪分子之间盘根错节的关系,终会被发现。

现实世界中的猫鼠游戏,或许正在区块链的世界里继续。

(编译/木樨;您可通过以下链接阅读原文,并获得文中所用工具的网站链接:https://medium.com/@benjaminstrick/tracing-syrian-cell-kidnappers-scammers-finances-through-blockchain-e9c52fb6127d)

本文系未央网专栏作者一本财经发表,属作者个人观点,不代表网站观点,未经许可严禁转载,违者必究!


用微信扫描可以分享至好友和朋友圈

扫描二维码或搜索微信号“iweiyangx”
关注未央网官方微信公众号,获取互联网金融领域前沿资讯。

发表评论

发表评论

您的评论提交后会进行审核,审核通过的留言会展示在下方留言区域,请耐心等待。

评论

您的个人信息不会被公开,请放心填写! 标记为的是必填项

取消

一本财经未央青年

320
总文章数

关注金融科技创新的力量——金融科技(FinTech)第一新媒体。...

币圈寒冬:Token基金度假,传统VC入场

大卫 | 深链财经 16小时前

区块链给法院带来什么机遇与挑战?看看美国的案例与启示

赵蕾 | 腾讯研究院 18小时前

“区块链+AI”行业研究报告

佚名 | 国家互联网... 19小时前

老套路穿新马甲 ,区块链是火热“链情”下的资本狂欢

孙飞 周科 | 零壹财经 22小时前

蚂蚁金服已开出近60万张,区块链医疗电子票据

李冰 | 证券日报 1天前

版权所有 © 清华大学五道口金融学院互联网金融实验室 | 京ICP备17044750号-1