当攻击者用勒索软件敲诈受害者，并以比特币支付赎金时，这些交易都会被记录在区块链上。然而，接收这些非法资金的钱包会被标记，这促使网络犯罪分子通过各种复杂手段洗钱，从而从在线诈骗、盗窃和网络攻击中获利。 洗钱网络犯罪所得涉及加密货币与法定货币之间的复杂转账和兑换。追踪这些资金对调查人员来说具有极大的挑战。巴斯克科技中心Vicomtech的数字安全负责人Raúl Orduna指出，这种行为创造了一个隐性但庞大且复杂的全球经济体。攻击者在网络攻击后面临的关键问题是如何获取已得的钱。 根据Chainalysis 2024年加密货币犯罪报告，2023年，通过洗钱的非法加密货币相关资金达到约222亿美元。在过去的一年里，向非法区块链地址——即加密货币的数字账户——转账的总金额为409亿美元，可能会上升到513亿美元。 网络犯罪分子旨在将这些庞大的非法资金转换成“干净”的资金。荷兰代尔夫特理工大学网络安全教授George Smaragdakis解释说，攻击者通常以比特币或其他加密货币收取资金，然后试图通过交易所或混合器等方式匿名进入。资金在多个区块链地址之间转移，部分最终进入实体经济。 要理解这一洗钱迷宫，必须澄清一些概念。Smaragdakis和Orduna共同参与欧洲的“Horizon项目”，这是一个由公司、研究机构和执法部门合作的欧洲倡议，旨在提高欧盟对网络威胁的应对能力，包括理解犯罪分子如何谋利。 在加密货币中，一个钱包包含多个区块链地址，用于转账和收款。虽然区块链交易是匿名的，但其记录是公开的，这使得分析人员可以在不识别所有者的情况下，发现洗钱的模式，Orduna表示。调查人员特别关注类似银行的加密服务，但这些服务以匿名方式操作。 他们重点关注像托管智能合约（escrow smart contracts）这样的区块链系统，这些合约在满足条件之前冻结资金，以及混合器（mixers），旨在通过隐藏资金来源和不同币种间的交换，增加交易的匿名性。Orduna解释说，混合器使追踪支付来源变得更加困难。 Smaragdakis补充说，虽然受害者（即资金的源头）通常是可以识别的，但经过多次转账后，追踪线索就会丢失。网络犯罪分子利用创建数千个区块链地址（与开户难度较高的银行账户不同，更容易创建）来混淆追踪。 过去，罪犯会将受害者的资金集中在一个地址，但现在他们会给每个受害者分配单独的地址，甚至对同一受害者使用多个地址，这种策略将非法资金拆分成较小的金额分散在许多地址中，增加了控制和监控的难度，Smaragdakis指出。 随后，犯罪分子可能会将这些资金与其他资金混合或用于接受加密货币的赌场。通过进行大量微交易，风险和利润都较低，他们实际上“清洗”这些资金，之后可作为法币提现，Orduna补充说。 像Binance或Coinbase这样的交易所也是另一条洗钱途径，但通常对犯罪分子来说难以利用，因为这些平台执行反洗钱政策，要求验证身份文件和上传与用户账户绑定的自拍照。执法部门可以通过法院命令请求用户信息，这在一定程度上阻止了在这些平台上的非法活动。 因此，犯罪分子转而使用未受监管的仿冒交易所的平台。Orduna警告说，这些平台虽然没有注册，但其交易模式与合法交易所相似。Vicomtech的研究人员正努力通过分析区块链交易模式，检测此类平台。 通过模拟合法交易所的行为，调查人员建立数字行为模型，识别区块链网络中的非法交易活动。Vicomtech团队与执法机构紧密合作，收集需求和可疑行为样本，生成合成匿名数据，用于构建和测试智能检测模型。一旦验证成功，这些模型就能辅助相关执法部门开展实际调查。 虽然大部分网络安全研究关注于理解攻击、增强防御和减轻破坏，但追踪非法资金流也是一项关键工作。这对于遏制犯罪分子获利、减少他们从事网络犯罪的经济动机具有重要意义。