2020 年,重大的加密货币盗窃、黑客攻击和欺诈总额达 19 亿美元,为历史第二高年度,仅次于 2019 年的 45 亿美元。 本文章由云安全联盟大中华区(CSA GCR) 区块链安全工作组的专家于乐,刘洁,邓凯,吴潇,杨喜龙(排名不分先后)翻译,由工作组的组长黄连金审核。希望读者通过这篇文章了解加密货币犯罪和反洗钱的最近全球情况。 摘要
在过去的两年中,大规模的退出骗局(exit scams)已成为加密货币犯罪的主导。2019 年,庞氏骗局 PlusToken 通过其退出骗局净赚了 29 亿美元,占该年度主要犯罪量的 64%。到 2020 年,WoToken (与 PlusToken 相同的人员实施的一项类似计划)在退出骗局中诈骗了投资者 11 亿美元,占 2020 年主要犯罪量的 58%。尽管重大欺诈案件数量大幅减少,但仍占 2020 年犯罪总数的 73%。 尽管在 2019 年和 2020 年发生的盗窃,黑客攻击和欺诈事件数量相似,但犯罪分子案件的平均价值在 2019 年比 2020 年高 160%,这表明随着实体机构继续加固系统并采取预防行动对抗内部和外部威胁,加密货币领域的成熟度有所提升。2020 年确实发生了 2.81 亿美元的加密货币交易所 KuCoin 遭黑客入侵的情况,但该交易所声称已追回了 84%的被盗资金,这在前几年几乎是闻所未闻的。 导致这种差异的另一个因素是,2020 年被数十个 DeFi 相关的黑客和骗局所淹没,这些黑客和骗局的规模要小得多。2020 年所有加密黑客中有一半是采用 DeFi 协议(这种模式在以前的年份中几乎可以忽略不计),而 2020 年下半年,将近 99%的主要欺诈行为源于 DeFi 协议在互联网上执行了「地毯式拉出(rug pulls)」和其他退出欺诈行为。让人联想到 2017 年 ICO 热潮。在类似于抽空交易的地毯式拉出中,一些投资者将整个 DeFi 池清算退出,从而使剩余的代币持有者没有流动性且无法交易,从而抹去了剩余价值。在监管方面,随着监管和政策制定机构对空间的运作方式进行权衡,加密货币领域已受到新的法律关注。在美国,FinCEN(Financial Crimes Enforcement Network, FinCEN, 金融犯罪执法网络) 对银行和虚拟资产服务提供商(Virtual Asset Service Providers:VASP)在进行某些虚拟货币交易时面临的监管义务提出了两项主要规则变更。 (责任编辑:admin) |