PeckShield联创JeffLiu解析美司法部起诉OTC承兑商案：4000枚BTC分百次存入三个

火星财经APP（微信：hxcj24h）报道，火星公开课特别版「火星号嘉宾有约3月开讲啦」第4期在火星社群正式开始。本期主题为「数字资产合规化机遇和反洗钱挑战，以美国司法部诉讼OTC承兑商案例为例」，由火星财经代理总编辑猛小蛇深度对话PeckShield联合创始人兼AML产品负责任人JeffLiu。

JeffLiu在分享中还原了「美国司法部诉讼OTC承兑商案」的前因后果。他表示，北韩黑客组织Lazarus Group通过钓鱼等手段攻击了四个数字资产交易所。然后他们使用PeelChain等手法将窃取的资产转移到负责洗钱的两位责任人的交易所账户中，最后换成法币完成整个过程。美国司法部起诉的是负责洗钱的田寅寅和李家东。

根据PeckShield团队的发现，黑客在攻击成功后一般会分为三个阶段进行洗钱操作。

1）处置阶段（Placement）：将被盗资产整理归置，并为下一步的分层清洗做准备。

2）离析阶段（Layering）：通过混淆资产来源和最终收益者，使非法资产看起来像是合法所得。

3）归并阶段（Integration）：将洗白后的资产转走，以抹除非法资产的痕迹。

JeffLiu进一步指出，PeckShield团队通过锁定田和李两人的20个关联比特币地址在链上数据，最终锁定了四个被盗交易所：Bter、Bithumb、Upbit、Youbit。

攻击者在操作后开始使用PeelChain手法将非法所得分批次转入OTC交易所进行变现。经过多次操作，成功混淆、清洗数千个BTC。

JeffLiu说：“在完成上述操作后，攻击者开始将非法所得进行OTC抛售套现。根据我们的数据统计，从2018年11月28日到12月20日，攻击者总共在田寅寅的Huobi和Coincola三个OTC账号中变现了3,951个BTC。”

美国司法部就通过交易所提供的KYC信息以及田和李二账户和被盗资金之间的关联性，对二人进行了起诉。

热点：BTC 微信 火星财经