Bitget资讯

Bitget是一家总部位于新加坡的全球化金融交易平台,凭借资深专业团队和安全稳定的技术引擎脱颖而出。以合法、合规为原则,覆盖全球市场,提供包括比特币,以太坊等丰富的数字资产交易服务。致力于为用户提供安全专业的金融创新和增值服务。

XREX 分析「创意私房」链上金流:谁是儿少性剥削背后的「藏镜人」?"

Bitget资讯嘉禾肖飒2024-04-1274

被称为台版 N 号房的「创意私房」因贩售大量不法偷拍的未成年性影像,也因为艺人黄子佼被揭露从该平台购买影片且为高级会员,近期受到大量关注。卫福部长薛瑞元 4 月 10 日也在立法院表示,当日就会发函数发部要求对「创意私房」进行网域封锁。但是「封网」之后呢?这些透过儿少剥削以及偷拍而获利的人,究竟是谁?又是否可以将他们绳之以法?

已经成功导入多家国际顶尖的区块链分析工具的 XREX 交易所在对「创意私房」的链上金流进行追查和分析后,今(12)日正式对外发表报告(完整版本已提交相关执法单位),由 XREX 区块链金融犯罪调查师陈梅慧(Miffy)、 XREX 执行长办公室资深总监尤芷薇(Yoyo)共同执笔,我们或许可以从中窥探一二。

一、「创意私房」收款钱包地址

《区块势》以网址搭配全球资讯网的数位档案馆「网路时光机」,取得 4 个「创意私房」在不同时期使用的「非託管型」收款钱包地址:

资料来源 / XREX 整理「创意私房」非託管型钱包地址

XREX 交易所区块链金融犯罪调查师陈梅慧(Miffy)延续以上钱包资讯,进一步追查这 4 个钱包在收到购买影片的钱之后,把钱往哪里分配了?XREX 公开这份链上金流报告以及技术分析,更精準地瞄準「创意私房」背后的收款者,也就是真实世界中,那些透过偷拍与性暴力实际获得收益的人。

二、「创意私房」链上金流报告,试图回答什么问题?

  • 有多少人付款给「创意私房」取得会员资格?从他们的钱包,我们如何推敲他们的真实身份?
  • 「创意私房」使用哪些钱包收款?谁可能是持有这些钱包的人?
  • 「创意私房」的钱包收款之后,把资金转给了谁?
  • 为什么「创意私房」要转钱到这些钱包呢?这些受益者的角色又是什么?
  • 这些链上的证据可以如何协助执法单位採取行动?
  • 「创意私房」整个犯罪结构的金流上下游关係,是什么么样?
  • 区块链上有哪些工具与分析可以成为案件线索,找寻犯罪集团背后的网络?

三、「创意私房」链上金流报告的重点结论

4 个「创意私房」的钱包使用情形

资料来源 / XREX 整理「创意私房」非託管型钱包使用情况

「创意私房」金流的上下游潜在相关人

资料来源 / XREX 整理「创意私房」钱包收款与发款笔数

备注:

  • 入金到「创意私房」之所以用交易笔数来表示,是因为用户从交易所打款出去,在链上是以交易所的热钱包发出,而不是单一用户专属的钱包。若要追查,需要交易所后续对照到个别用户。交易笔数并不直接代表是一名用户,也有可能是一名用户的多笔交易。
  • 充值钱包都会是可以对应到单一个人的专属充值钱包,一个钱包就会是一个人,后续的侦查与辨识会更容易。
  • 入金的交易笔数和收款的钱包数量,「创意私房」的 4 个钱包之间可能会有所重叠。
  • 收到最多「创意私房」资金的前十大「託管型钱包」

    资料来源 / XREX 整理收到「创意私房」资金的前十大「託管型钱包」

    第一大受益于「创意私房」的「託管型钱包」

    收款最多的「託管型钱包」是位于 Binance 交易所的 TNFw********************4,我们使用钱包资料库 OKLink 工具查找这个钱包的交易资讯,可以发现这个钱包已经活跃了 3 年,再用 Misttrack 工具观察其资金来源, 5 个钱包皆与「创意私房」有关,且该钱包于 2021 年 12 月 5 日起至 2023 年 4 月 29 日长期接收来自「创意私房」的资金,共收款了 73 次,获得超过 6.6 万 USDT,价值超过 200 万台币,如下图所示: 资料来源 / MistTrack

     

    「创意私房」钱包的最新动态

    「创意私房」4 个被公开的钱包中,最新一次的资金转移在 2024 年 4 月 10 日 23:19:18,从 OKX 交易所汇入「创意私房」第 4 个收款钱包 TA2G85LLXqtbcMwwZUKn4gDdQ9EkoHRp8V ,也就是说这个钱包至今还是被频繁地使用,处于活跃状态。

    四、 本份报告使用的区块链分析工具

    链上分析平台,将区块链上的交易纪录与地址等等,转变为可视化资讯,方便「链上侦探」们追蹤资金流向,也可以用来当做追蹤鲸鱼动向的工具。

    • MistTrack ♦ 查找区块链钱包的标籤,例如:属于哪一家交易所、是否曾被标注为不法集团等等。 ♦ 免费试用 30 天
    • Arkham ♦ 了解多个钱包之间的交互关係,将其交易图像化。 ♦ 免费
    • BitQuery ♦ 了解单一钱包的整体金流并将其图像化,生成完整的币流图像。 ♦ 免费
    • OKLink ♦ 查找钱包地址资料库,观察特定钱包的完整交易纪录及相关细节。 ♦ 免费

    五、 证明「创意私房」钱包的关联并逆追实际持有者

    在区块链上转移代币会需要 gas fee(注一),可透由追蹤 gas fee 来源,串接钱包的关联并找寻实际持有人的资讯。移转 Tron 链上发行的 TRC-20 USDT,需要以 TRX 来支付 gas fee 。以区块链分析工具 Arkham 观察 《区块势》取得的 4 个「创意私房」在不同时期使用的收款钱包地址之间的 TRX 交易互动。

    资料来源 / XREX 整理「创意私房」第一笔 TRX 代币汇入时间

    如果一个钱包要频繁地移转 USDT,就会充值大量的 TRX 。一个具有结构且有组织的集团,无论是诈骗集团还是「创意私房」这样的平台所使用的钱包,都会有这样的特徵。

    下图是用 Arkham 可视化工具所产生的关係图。可以看出,中间 4 个「创意私房」的钱包,里面的 TRX 都有共同的来源,并且在 TRX 的交易上也密切互动,透露这 4 个钱包有高度可能性是由同一人或同一集团持有。 资料来源 / Arkham

    从上图中即可发现,「创意私房」第 4 个钱包 TA2G85LLXqtbcMwwZUKn4gDdQ9EkoHRp8V 有一笔来自 MEXC 交易所,共 5,066 颗 TRX 的充值纪录。这可以帮助执法单位依这笔交易专属的交易哈希(transaction hash)(注二)向 MEXC 交易所调阅用户的实名验证资料,知道背后的藏镜人为何。

    资料来源 / XREX 整理「创意私房」钱包有一笔 5,066 颗 TRX 的充值纪录

    除了前述的一笔 TRX 交易纪录,尝试再向上找寻 gas fee 的来源。 第 1 个钱包   TJxBDgdAmD1NPy6ih4E6RBM4YQWZRACakZ  是「创意私房」4 个钱包中最早期的,2021 年 11 月 30 日 16:03:21 进行第一次的 gas fee 储值。

    接下来,我们以可视化工具 Bitquery 观察「创意私房」第 1 个钱包    TJxBDgdAmD1NPy6ih4E6RBM4YQWZRACakZ 的 TRX 来源及流向,如下图所示: 资料来源 / Bitquery

    从可视化工具 Bitquery 所产生的图,我们可以发现「创意私房」在 TRX 移转上的「层转」关係,其中有部分钱包汇入了 TRX 就立刻再转出。资金的「快进快出」在一般单纯的交易行为中较为少见,是协助判定异常交易的特徵之一。

    依据 Bitquery 产生的图製作成更清楚的表格如下,标示为橘色的部分是「创意私房」的 4 个钱包。这个表格是以「创意私房」的第 1 个钱包 TJxBDgdAmD1NPy6ih4E6RBM4YQWZRACakZ 为起点,检视其上下游资金的层转关係。

    这个表格不只可以看到钱包之间的层转关係,也可以发现「创意私房」的 4 个钱包之间具有高度相关。同时,我们也在下方标示特定钱包的特徵,例如:快进快出、属于特定交易所、主要的 TRX 来源或流出的钱包等等。

    资料来源 / XREX 整理「创意私房」4 个钱包之间的层转关係

    由上表知,有很多用来支付 gas fee 的 TRX 从 Binance 交易所,先跳转一层去中心化的「非託管型钱包」后,再转入「创意私房」的第 1 个钱包  TJxBDgdAmD1NPy6ih4E6RBM4YQWZRACakZ 

    下表整理出这些交易哈希,执法单位可以透过 Binance 交易所获取相关的实名验证资讯,了解究竟是谁提供「创意私房」移转资金时所需的 TRX 手续费。

    资料来源 / XREX 整理「创意私房」的钱包透过 Binance 交易所充值 TRX 代币

    我们挑选了提供 TRX 来源且同时有「快进快出」行为的三个钱包,使用 MistTrack 工具检视,如下图,可以看到「创意私房」的 4 个收款钱包,已经被标示为「不法服务」,绿色星星则是层转钱包,在最左则是 Binance 交易所的热钱包,代表是 Binance 用户将 TRX 提领到了「层转」钱包,在短时间内又转入创意私房收款钱包。

    以下 3 个钱包间 TRX 的移转,在箭头上方以灰色字体标示了其交易时间,可以看出在交易所提领了 TRX 之后,都在短短数分钟内移转,出现组织性的「快进快出」以及「大量提领 gas fee 移转」的行为特徵。

    标示为绿色星星的「层转」钱包:TMv9PwYkekUeSXwKR5Vpek4uGcAkGMaaUg 资料来源 / MistTrack

    标示为绿色星星的「层转」钱包:TJnQv8rYMKTZEXzb8QgjTsGn9BRm2SPgjm 资料来源 / MistTrack

    标示为绿色星星的「层转」钱包:TJxKcEZ1czkYB285sUeJ1FgX8d8hkVu4WP 资料来源 / MistTrack

     

    六、「创意私房」持续有新进会员?从 USDT 付款抽丝剥茧

    我们使用网路时光机工具检视「创意私房」的贴文,虽然是同一篇贴文,但不同时期的纪录可以观察到,「创意私房」不断调整其会员付费方式、使用的钱包地址还有 USDT 汇率等等。使用钱包资料库 OKLink 整理,从交易所热钱包提币,也就是入金至 4 个「创意私房」收款钱包的交易次数共 2,233 笔。

    以网路时光机留存的「创意私房」钱包地址与收款资讯,因为旧会员很可能是以不定额的方式储值,或不同的金额升级成高级会员,又或是集团背后的人相互打款,因为没有公开资讯,故较难推估。

    但根据既有资讯,我们可以试图归纳「创意私房」透过这 4 个收款钱包,在不同时期拥有的新进会员数量,因为单笔入金的金额理应落在一定的区间。

    网路时光机纪录「创意私房」贴文的时间:2022 年 8 月 12 日 资料来源/ 网路时光机

    网路时光机纪录「创意私房」贴文的时间:2023 年 1 月 28 日 资料来源/ 网路时光机

    网路时光机纪录「创意私房」贴文的时间:2023 年 10 月 4 日 资料来源/ 网路时光机

    网路时光机纪录「创意私房」贴文的时间:2024 年 4 月 9 日 资料来源/ 网路时光机

    备注:最近的纪录未能留存到最新的入金钱包地址,网站经营者更改为以邮件谘询才能取得钱包地址,故本报告以《区块势》贴文中的钱包地址进行统计。

    XREX 分析「创意私房」链上金流:谁是儿少性剥削背后的「藏镜人」?

    七、「创意私房」究竟谁获利?从 USDT 移转调查「下游」

    为什么「创意私房」这 4 个收款钱包,会把收到的款项再发送到其他钱包?可以确知的是他们有利益牵扯,透由追蹤「创意私房」4 个收款钱包的 USDT 去向,可以帮助我们找到主要的受益者。

    究竟是谁透过贩售非法的偷拍影片与性剥削影片,收到了钱?他们的角色可能是网站管理者、工作人员、提供影片者、营运者或购买器材的人,也有可能是会员的退款,这个我们不得而知,需要检调介入进一步侦查分析并採取动作。

    值得关注的是,交易所是唯一拥有用户实名验证资料的单位,所以找到中心化交易所的「託管型钱包」非常关键,透过实名验证及其他可辨识资讯,可以交集比对「创意私房」背后的集团。

    下图,我们以可视化工具 Bitquery 概览「创意私房」4 个收款钱包的整体资金流向,搭配图表和表格整理,可以看出与其互动的钱包,并以此做之后的受益钱包对应资料。

    XREX 分析「创意私房」链上金流:谁是儿少性剥削背后的「藏镜人」?

    「创意私房」的第 1 个收款钱包:TJxBDgdAmD1NPy6ih4E6RBM4YQWZRACakZ

    资料来源 / Bitquery

     

    「创意私房」的第 2 个收款钱包:TUQbf1PgWvxKethbrYLFY842UL6Z41RiKC

    资料来源 / Bitquery

    「创意私房」的第 3 个收款钱包:TPbRDKYYi5qT3Ayutw6NV31bvNX9zGivZx 资料来源/ Bitquery

    资料来源/ Bitquery

    透过可视化工具 Bitquery,我们除了可以得知「创意私房」4 个钱包与哪些钱包有上下游关係外,也可以观察到,「创意私房」4 个收款钱包中的 3 个都有大量资金移转到单一钱包。

    使用区块链分析工具 MistTrack 整理出「创意私房」4 个收款钱包,以及 2 个层转钱包的资金去向,可以得知可能的主要受益者。以下受益者钱包清单仅留下可调阅实名验证资料的中心化交易所「託管型钱包」,并依照金额大小排序如下表所示:

    八、 可追查之「创意私房」相关钱包整理

    提供「创意私房」gas fee 的交易哈希

     

    免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表bitget观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及bitget将不承担任何责任。

    上一篇:Toncoin持续反弹,超越上一个最高点,原因在此

    下一篇:关于暂停 ACM-CAP20 网络提现服务的公告

    猜你喜欢