区块链:省厅刑侦总队:数字资产被盗时,如何立案

区块链安全是一个需要我们持续关注的问题,因为区块链上的资产和传统资产在本质上不太一样,它是基于密码学、公私钥之类的技术。如果真的发生了的话,资产被追回的可能性是远低于传统资产的。

6月9日,imToken在B站进行了一场主题为「如何保障区块链用户的资产安全」的直播活动。

点击观看视频。

以下为本次直播的文字整理版本?

主持人:链闻研究总监-潘致雄

嘉宾:

浙江省厅刑侦总队-徐小花慢雾科技合伙人兼CTO-BlueimToken用户支持负责人-小胖1.随着市场的火热,各种现象也变得异常猖獗,给老百姓的资产安全造成了极大的威胁,那是否可以罗列一下比较常见的有关数字资产相关的局?

徐队:机关把涉及到网络的一些或者盗窃案件定性为新型涉网犯罪。这几年随着整个社会的金融体系以及互联网化的一些发展,其实传统的案件越来越少了。我想大家应该也可以深切地感受到,以前的这种盗窃,随着路面监控以及移动支付的普及,很难再实施。同时,这种传统的抢夺、以及路面的犯罪,也因为这些原因逐渐在萎缩。

但从我个人对犯罪的理解来看,涉及到侵犯公民财产的这类犯罪永远不会消亡。可以说,直到我们实现共产主义之前,这类犯罪会一直存在。现在这类犯罪其实就是慢慢演化到互联网上,以及区块链的这种金融领域。

从我们的角度看,大概是18、19年之后,这类新型犯罪已经占据了所有类型犯罪案件的一半以上。涉及到区块链的犯罪有一个慢慢的发展过程。在前期,大量与区块链沾边的其实是新瓶装旧酒。一些传统的犯罪开始以区块链的名义设置局和。

我们最早的时候,把这一类以投资区块链名义进行的案件叫做杀猪盘或者投资盘。而且最早的投资盘,应该是18、19年之前。因为17年的1CO大热,很多这种空气币出来之后,有一部分老百姓对区块链有点模糊的印象,也想去投资。但是有很多以区块链、数字货币名义设置的投资平台,实际上在那个阶段根本没有这种上链的数字资产。受害人在平台上投资,得到的只是数据库里的一个数字,并没有真实上链。

去年因为比特币以及相关的币种涨了一波之后,又进来了一波投资者。现在呢,有很多这种空气币是真实上链的,投资盘、杀猪盘也越来越多。区块链投资者多了之后,又衍生出来一些新型犯罪,比如使用钱包扫二维码,然后利用这个DApp去盗窃你钱包里所有余额的行为。

前段时间我们省内还有通过ERC-20发行了仿冒USDT的这类案件。这类案件以后可能会越来越多,因为一般的投资者很难去区分币的真假。案件就是大致这几类吧。

Azuki:官方Instagram账户被盗,目前正与Meta取得联系以夺回控制权:4月12日消息,NFT 项目 Azuki 在社交媒体上发文表示,Azuki 官方 Instagram 账户被盗,目前正与 Meta 取得联系以重新获得对该帐户的控制权。[2023/4/12 14:00:02]

潘致雄:谢谢,我大概总结一下。早期的是旧瓶装新酒,只是假借了区块链名义,但实际上是中心化数据库的这种做法,包括17年很多热门1CO项目,其实就是借着区块链名义进行。到了去年和今年呢,可能就是真的到区块链上了,通过更隐蔽的手段来进行。

2.机关面对数字资产领域的案件数量是什么样的规模,较之前有多大的一个升级?一般会有哪几类的违法犯罪行为?

徐队:我们现在是在一个比较大的犯罪趋势变化的背景下,新型的这种涉及网络的区块链案件越来越多。除了刚提到的使用区块链进行的犯罪,机关在统计相关案件数据时也发现,很多案件类型不一定是涉及到区块链,但是背后都和区块链有关。

目前有大量的罪犯在使用数字资产。是金融犯罪或者侵犯财产犯罪这类案件永远逃不开的一个话题。涉及到区块链领域的案件,我们刚才只是讨论了区块链相关的局,但实际上区块链领域最大的犯罪类型应该就是。比特币从诞生到现在也有了十几年的时间,我们可以看到随着区块链的发展,犯罪也一直伴随着整个行业生态在发展。

我以前看过一些论文,对全球的犯罪有个粗略统计,它的总体规模是一个非常庞大的数字,可能已经占到了全球GDP的10%左右。如果的需求真的占到全球GDP10%,这意味着只要哪一个行业,哪一个领域可以支撑这种犯罪,那这个行业本身必然也会被膨胀到一个非常大的量级。

几个月前,比特币的总体量已经超过一万亿美元。犯利用区块链进行,是利用了区块链的匿名性、去中心化等特性,这些特性完美契合了犯罪的需求。我们把犯罪分为资金的前端和后端。

前端就是指,受害人或者犯罪中的客,他的第一级资金怎样进入平台,进入这个资金链路。比如说大家网上消费,可能是用支付宝去进行支付。在犯罪领域呢,像很多这种类型的案件,受害人在第一级金融体系中,一般会使用一些第三方支付软件或者银行卡去打出他的第一笔钱。这个我们叫做资金链路的前端。

到后端之后呢,犯罪一般是一级银行卡转二级银行卡,然后逐渐有一部分钱会进入到交易所或者链上,最后把资金洗白。这个就是资金链路的后端。

以前涉及到加密资产相关的主要在后端领域,现在由于数字资产的普及,很多直接取受害人的币的这种犯罪也越来越多。在领域,直接接受客数字资产充值的境外平台也越来越多。整个犯罪生态领域,可能数字资产在今后一段时间内的占比会越来越高。

.bit针对当前使用DID进行资产交易的风险发出警告:4月4日消息,.bit近期发现并分析了使用DID进行资产交易会涉及资产丢失的安全风险。在认识到这些严重的威胁并对其进行研究分析后,.bit公布了其风险提示,以向区块链行业发出警告,并建议用户避免使用DID发送或交换资产。.bit表示风险并不是源自于DID这样的系统本身,而是源自于对系统的错误使用。.bit将在近期分享更多关于如何使用DID的信息,包括应采取的安全步骤,以及未来计划在其协议中实施的安全措施。[2023/4/4 13:44:43]

另外区块链、数字资产也给了另一种犯罪案件生长的土壤——前几年比较火的勒索病。勒索病把受害人电脑里面的信息文件加密,之后提供一个加密资产的收款地址进行勒索。在没有区块链之前,犯罪嫌疑人他不可能就留下一个简单的银行卡账号,因为那都是中心化机构可以控制的账号。

去年区块链投资大热后,越来越多的投资者进入这个领域。区块链生态的每个环节中,可能就会衍生出很多新型的犯罪,比如近期我们和imToken的合作,主要是涉及有人在仿冒钱包应用。普通的投资者不知道如何辨别官方渠道,有可能会下载到被黑客植入后门的仿冒的钱包应用,他生成钱包密钥之后,信息就会被上传到黑客预先设置好的服务器上,一旦你有数字资产转入到这个钱包地址,黑客就会把资产直接转走。

然后就是我刚才提到的通过ERC-20发行的假代币。现在的投资者知道需要先购买USDT接着去币币交易,但他不知道真假USDT的区分。现在链上有很多假USDT代币,我曾经在一个案件里看到过一个仿冒USDT的账号,余额里面都是999……就非常庞大的一个数字。这种假的代币对于一般的投资者来说,很难区分。

主要就是这三类吧,一种是使用数字资产,一种是老酒装新瓶,传统的犯罪套了数字资产的壳,第三种就是以后针对区块链生态每一个环节,肯定会产生一些更加新型的犯罪手法。

3.imToken作为钱包方,一定接触过很多受害用户,都遇到过哪些案例?是怎么处理的呢?

小胖:imToken大致把这些案件分为两类,一类是,另一类是盗币。

像17年行情非常火热的时候,当时项目方做推广的一种方式是空投。有的项目空投可能是会给投资者带来不错的收益,但更多的是仿冒知名项目做的没有任何价值的空投,诱导用户给某个合约地址转账,用户通过转账就能收到对应的空投币,说这个币过一段时间可能在某某交易所上线,然后就能够获利。

17、18年的时候,这类事件比较多,随着后面整个行情走弱,这类局就不见了,或者说变成了老酒装新瓶的方式,诱导你去投资,最后这些项目大概率会跑路,比如我们之前揭露过的MGC。它是把自己伪装成去中心化钱包的一个中心化钱包,诱导用户创建钱包或者把一些其他软件生成的密钥导入进去,你的助记词和私钥都被记录在服务器上,最后子把你所有资产都盗走,这就属于是类案件。但是你会发现他是把和盗窃这两个动作结合在一起。在20、21年,因为行情大爆发,这个局又升级了。比如前阵子二维码局。扫了二维码进入一个转账的页面,当你确认转账时,实际上你是在授权子转走你资产的权限。

数据:比特币NFT协议Ordinals昨日铭文铸造量超3万枚:3月10日消息,据 Dune Analytics 数据显示,由软件工程师 Casey Rodarmor 推出的比特币 NFT 协议 Ordinals 于 3 月 9 日单日铭文铸造量超 3 万枚,创历史新高。其中“文本”类型的铭文数量接近 2.7 万枚,占比达 85%。据悉,昨日推特用户 @domodata 启动了一场基于 Ordinals 协议的创新实验“BRC-20”,旨在通过 Ordinals 协议在比特币网络上实现像在以太坊网络上发行 ERC-20 Token 的效果。

基于比特币 NFT 协议 Ordinals 铸造的铭文总量已接近 40 万枚,迄今产生的总费用达到 75 枚 BTC。[2023/3/10 12:54:21]

另一类盗币事件,有很多情况是身边的人盗币或者说是一个团队共同管理私钥,从而导致这种盗币事件的发生。以前一些用户不了解私钥的重要性,会把助记词、私钥发到微信群里,或者说传到一些云服务器上,这种联网的传输行为都会导致他的资产被盗。但现在新型局出现了,你没有泄漏助记词和私钥,只是完成了一个授权,把自己账号里数字资产的权限给了别人,那么别人就可以盗走你的资产。这一类是对用户影响比较大的案件。

对imToken来说,我们不仅要去处理这些案件,还要给用户一个答复。像前阵子我们揭露的LCS项目,当时接到用户的举报后,我们先是判断了一下整个事件的前因后果。从用户的手里拿到了他下载的LCS软件安装包,交给我们安全部门同事做专业分析,发现它就是类似前面提到的MGC,会记录用户的私钥再上传到服务器上。

我们找到原因后,反馈给用户,让他去报警的这一步才是困难的开始。用户会认为资产丢失的责任是在imToken,imToken应该帮助他们去报警并追回这种资产。这方面我们和、律师都有交流过,用户才是损失资产的主体,所以必须由用户去报警。报警立案后,首先我们imToken钱包方知道你的资产被盗是有凭有据的,不是你编造出来的。另外,用户只有在报警之后,才能通过合法的途径来追回资产。

对于用户反馈的资产丢失、被盗事情的处理,我们肯定是第一时间尽力帮他找一些线索,同时建议他去报警。报警之后,如果有联系imToken的需求,我们会给用户一个官方的调证流程。目的就是希望能够帮助用户追回资产,同时让他知道资产是怎么被盗的,让他以后能避开同样的局。

潘致雄:听起来你们工作量真的挺大的,因为你们用户基数也大。

小胖:是的,但这个就是职责所在吧。从我个人的角度来说,这是我的本职工作,我希望帮能够帮助更多的人;从我们公司的角度来讲,作为这个新兴行业的一家企业,这是该有的社会责任心。

BlockFi的加密货币挖矿资产可能在破产听证会后推向市场:金色财经报道,BlockFi的加密货币挖矿资产可能在破产听证会后推向市场,根据周一提交给破产法庭的提案,BlockFi的加密货币挖矿资产的投标人将在2月20日之前提交投标,并在下周进行拍卖。(coindesk)[2023/1/31 11:37:26]

4.作为安全审计机构,一定监测到过非常多的应用问题和用户的资产问题,哪些是比较常见的问题?一般有哪些流程处理这类的安全问题?

Blue:目前,有很多DeFi项目找我们做审计。DeFi项目里也有很多局,存在用户资产被盗的风险,比如一些项目方有权限直接把资金池里的钱转走。另外现在行业里有很多的跑路项目,相当于用户投钱给一个项目结果钱丢了,也算是的一种。

在DeFi世界里,用户资产受损的主要还是资产被盗导致的。最近各条公链上的项目方被盗事件层出不穷,当用户参与某个DeFi项目时,其实是把自己的资产授权给了这个项目。对这一点,用户可能存在一个理解上的误区,他认为资产是存放在imToken的钱包里,无法理解为什么项目方被黑了,他的资产也会丢失。实际上,当你参与一个DeFi项目时,你需要把资金授权给这个项目方,相当于你把自己的资产掌控权给了项目方。

当你被一个项目的年化收益率吸引时,项目方和黑客可能都在盯着你的本金,现在不少黑客都把DeFi当成了提款机。现在大部分项目方都愿意花钱去做安全审计,所以因为技术漏洞导致资产被盗的事件比以前少了。

5.机关对于区块链行业中这些猖獗的现象是怎么应对的?机关的办案流程是怎么样的?

徐队:我看到直播间里有网友反映自己参与了某个项目被了,问会不会立案调查。我先介绍我们的办案流程吧。

对于所有案件、盗窃案件,我们都建议受害人第一时间向报案,特别是涉及到传统资金领域的案件,在受后第一时间报案,有助于马上查明或冻结相关的资金资产,挽回受害人的损失。

对于涉及区块链的这类案件,流程也一样,受害人尽早报案,可以让有更多时间展开工作。另外,在报案前,我们建议受害人准备尽可能详细的信息,比如案件,受害人最好能提供相关平台信息或应用信息、资金流向、聊天记录等等。受害者提供越多信息,对于来说,在后续案件的侦办过程中,就有越多可以查询分析的渠道。

现在我们针对这一类案件其实全国从上至下都非常重视,从部到各级省市县的机关,都在大力进行宣传防范。我们意识到现在这类犯罪的打击难度与日俱增。随着我们的不断打击,犯罪的生态也在不断变化。

德国电信提供以太坊区块链质押:金色财经报道,在本月早些时候以太坊区块链转向权益证明之后,德国电信是推出以太坊权益服务的最新机构。其T-Systems MMS子公司将为区块链托管验证节点,并为流动质押解决方案StakeWise提供托管解决方案。德国电信还将参与StakeWise去中心化自治组织(DAO)的治理。

T-SystemsMMS区块链解决方案中心负责人DirkR?der表示:“作为节点运营商,我们进入流动质押以及与DAO的密切合作对德国电信来说是一个新事物。”(ledgerinsights)[2022/9/30 6:03:17]

对于这类案件,我们有一个深切的感受,早前传统案件比较简单,我们通过查资金流,基本上就可以看到嫌疑人的所在地,比如他在某个ATM机取款了,这段时间我们基本上全年在出差抓捕嫌疑人。但现在,犯罪嫌疑人的手段方法不断升级,资金的追查难度也越来越大。随着境内可打击犯罪对象都被各地机关打击掉后,越来越多的犯罪嫌疑人藏匿在了境外,而且受疫情影响,我们即便是和有警务合作的国家,也很难出去进行跨境的有效打击。

所以从角度来看,我们希望更多地从防范入手,更加重视防范教育。所以这几年,在推广宣传防和加强公民的防意识上做了很多工作。大家应该在现实生活中,线上线下都看到过相关的宣传标语和视频,以及制作了各种各样的宣传素材,而且我们和犯罪分子也在做技术上的对抗,通过一些技术手段去拦截犯罪相关的资金或犯罪分子的通讯,在这方面,我们也在技术领域做更多探索和尝试。总体来说是这样子。

潘致雄:你们现在有对区块链链上数据的做分析和统计吗,还是主要从银行资金流向着手?

徐队:链上的数据统计我们近几年都是一直在尝试进行的,对于主流的几条链上的数据分析,各地也都比较熟悉了。对于链上的资金追查,我们也还在想更多办法,除了自己进行数据分析,我们也在和区块链行业内的相关机构进行合作。

6.国家现在对于这类犯罪的定性是怎么定的?定性的标准与范畴有哪些?量刑是怎么样的?

徐队:区块链领域的犯罪案件不仅仅是对我们机关,对于公检法来说都是一次新的挑战。

因为在这类新的数字资产范畴的犯罪中,传统的关于价值的定义、定损、对真伪的判断、包括证据体系的建立都受到了一定的冲击。比如说最基础的,我们都知道链上数据是公开的,人人可查,那么如何把链上数据作为一种证据的形式固定下来,提供给检察院或法院进行起诉。对于这点,各地机关都还在探索。

前面我们介绍到各类区块链犯罪的时候,有一类是仿冒知名代币的案件。比如假USDT,那么如何区分真假?首先真假USDT都是基于同一个技术标准发行的代币,即使是真的USDT,我们目前的法律体系内也没有很明确的定义他的价值,很难找到相关的估价机构去定义哪个真那个假。

对这类案件,我们也在做一些尝试和探索,有点类似于摸着石头过河,但随着这类犯罪的增多,各地应该都会形成自己的方法来打击或侦办这类犯罪。等到法律上有明确定义,或是以政策会议纪要等等形式出台,可以有效帮助我们在区块链案件中进行司法实践。

7.不论是安全团队还是钱包方,都会与有很多的配合,有哪些比较记忆深刻的案例?有没有三方联合处理什么案件?

小胖:从imToken的角度来讲,不管是对用户还是对,只要需要我们的帮助,我们肯定是有求必应的。在这边,我们主要是提供两方面的帮助,一方面是做区块链知识科普,另一方面是提供我们能查询到的一些线索。

具体案件方面,比如之前的PlusToken和搬砖套利局等,我们也有协助进行一些工作。

关于搬砖套利的局,我们早期发现后,都会向社区做一个风险告知,同时主动去封禁一些同名的假币。在产品方面,imToken2.0的用户应该可以感到到我们在安全方面的更多工作。

早期imToken中显示的代币是通过代币的名称和代币的Logo做区分的,后来为了给用户更明确的提示,对于同名代币,比如对USDT,我们会对之后的同名USDT代币后缀添加「Unknown」标记来帮助区分代币,如果确认一些同名代币是假币,我们就会把它标记成风险代币。

对于那些风险DApp的链接,我们在接到用户的举报后,会有安全部门的同事负责检查对应的DApp是否安全,比如是否涉及到、等,如果确认存在风险,我们会第一时间对这类链接进行封禁。

给我印象比较深的一件事是,之前有一个很大的盘,叫Fosage。我们在确认它是项目后,第一时间就把这个链接封禁了。但是有很多用户不理解,有些用户甚至发邮件指责我们违背了去中心化的原则,不该主观给一些项目做判断。但其实从我们的角度来讲,我们肯定是将用户的资产安全放在第一位的。

所以在安全方面,imToken一直都是有投入的,只是大部分情况下,我们做的幕后工作,很多时候不会主动向社区或对外告知。但是喜欢imToken或者关注imToken的用户,应该能够发现imToken的点滴改变。

Blue:对于小胖说的这些我也深有感触。从18年初到20年底,我也是在imToken负责安全。

imToken在安全上为用户考虑的是非常多的,imToken一直的理念都是把安全放在第一位的,任何的产品改进或技术研发,如果遇到安全问题的话,都是以安全为先。刚才提到风险代币识别、风险DApp封禁,你现在去imToken打开一个DApp,就可以看到它会优先提示你即将跳转到第三方网站,提醒注意风险。?

慢雾作为安全公司,如果需要配合,我们肯定是第一时间协助。比如一些和链上数据分析相关的、分析资产如何被盗的,黑客是如何进行技术攻击的等等,这些方面我们都会积极和配合,另外还会和做一些区块链方面的知识普及。

潘致雄:我注意到最近慢雾还上了央视。

Blue:确实国家层面或者说央视都注意到了区块链行业,比如我们刚才提到的假币,几乎是零成本的。如果你想在以太坊上,或者一些智能合约链上做发行,这是非常简单的。

现在智能合约很多,分子拿个模版,改个名字就直接搞定了。所谓代币发行,在Uniswap上无非是添加一个交易对,然后就可以有价格了。这也算是配合央视做了防的用户教育。

8.当下区块链安全领域中,你觉得最重要的问题是什么,我们该如何去解决它?以及给大家一些安全建议

徐队:先分享一句话,君子不立危墙之下。区块链领域让人一夜暴富的故事在挑逗着每个人的贪心。区块链领域可以说是新鲜事物萌发最多、最快的一个领域,投资者一定要多学多看多了解,时刻保持一颗警惕之心。不管我们做了多少防宣传,其实最后一点总结下来就是每个人要控制自己的贪心。

我比较喜欢一句话是,不要赚自己认知范围之外的钱。很多投资者或者受者,其实对那个领域并不了解,也不熟悉这个东西到底值不值钱,能不能赚钱。千万不要去赚自己认知范围之外的钱,这就是我的忠告。

小胖:我觉得防反诈从来不是单独一家公司的事情,而是整个行业的参与者,包括用户、公司甚至是执法机构,需要共同努力的。

用户需要主动去学习一些知识,跟上技术的发展脚步。其实子是比普通用户更「努力」地在学习相关知识的,因为他只有了解更多,才能把你诓进他的局。如果识破这些局的话,用户就要比他更聪明,更了解这个行业,懂得更多。

行业的从业者要有原则有底线,不要去赚黑心钱,你的所作所为迟早会被别人知道,到时在这个行业也就没有立足之地了。

执法机构这段时间一直在积极地学习区块链知识。我在18、19年跟机关交流时,他们还不了解数字资产,认为区块链行业就是一个子行业。但到了20、21年我再跟去沟通交流的时候,发现有一些地方的或者刑侦经侦,他们对这个行业的理解是非常深入的,甚至紧跟着这个行业的热点。

普通用户、行业机构和执法机构需要一起行动,才能减少安全事件的发生,而不是单靠某一个人或单靠的监管和宣传。

Blue:首先天下肯定没有免费的午餐,没有人会平白无故给你空投代币。如果你能够买到七折ETH或者九折的USDT,那子为什么不自己去赚这个差价呢。如果你不想受,那就多看提供的防诈宣传片,多看imToken提供的防诈小知识。

其次,高额收益的背后也是巨大的风险,你参加的一个项目方,如果它的收益率达到了百分之几十万,是会被黑客盯上的。所以在参与项目时,一定要想一下盈利背后你要承担的本金被盗的风险。

最后讲下针对个人安全的防护。你去领空投或者参与项目进行转账时,最好是使用一些更安全的助记词、私钥的保管方法,比如硬件钱包或知名的数字资产钱包。

9.不同地方对于数字资产被盗的立案标准不同,用户无法立案时,该怎么办

徐队:大家对这个有所误解,觉得好像是不愿意去立案。其实从的角度来看,这种情况是很少见的。因为我们对案件的受理和立案是有严格的检查机制的。如果的确有案件发生,而民警因个人原因不去受理,他是要承担相应责任的。

直播间里有很多人说自己所在地不予立案,这个一方面是全国各地的对区块链的了解还不一致。发达地区的对这类案件受理比较多,对区块链和数字资产有所了解,受害人去报案,会更理解他被盗或者被的一个过程。对于其他地区的而言,可能就比较难辨别受害者投资行为的真假。

另一方面,针对投资类的案件立案会更谨慎一点,会先判断是因为受害者自己投资失败导致了资金损失,还是因为这个平台的确是性质的。所以大家在报案之前,要把这些可以帮助案件定性的证据材料准备齐全,提供给。比如项目方一开始承诺了一个收益率,但你并没有拿到钱。从这个角度出发,可能更能帮助把这个案件定性为一个案件。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

芝麻开门交易所HEX:BHEX关于恢复HNT充值和提现的公告

尊敬的社区用户: HNT节点升级完毕,BHEX现已恢复HNT的充值和提现。暂停期间给您带来的不便,敬请谅解! 风险提示: 数字资产是创新的投资产品,价格波动较大,请您理性判断自己的投资能力,审慎.

[0:15ms0-0:706ms