黑客正在使用Wasabi钱包清洗从Liquid窃取的比特币

　　据Crystal区块链报道，黑客正在使用Wasabi钱包清洗从Liquid窃取的比特币，或者用其他被盗的加密货币换取的比特币。

　　据侦查公司Crystal区块链称，从Liquid交易所窃取了约9700万美元加密货币的黑客使用了非托管、注重隐私的Wasabi钱包来保护他们的部分收益。

　　区块链的公开数据显示，在过去两周内，被确认属于黑客的钱包Liquid中的比特币一直在移动。例如，8月29日，来自一个与黑客有关的地址的100个比特币(价值超过480万美元)被分割，发送到两个独立的地址，然后进一步分割成更小的碎片，分发到更多的地址。

　　根据Crystal区块链的数据，至少有一部分比特币(BTC， -3.05%)随后被发送到据信是由Wasabi钱包生成的地址。

　　据克里斯托说，这是黑客利用Wasabi进行的许多类似交易之一，可能是为了切断被盗资金与他们的犯罪历史的联系。这将是花费这些资金或以法定货币出售这些资金的必要步骤，因为集中式交易所往往会冻结那些已知来自黑客、漏洞和诈骗的资金。

　　据Crystal称，与Liquid黑客有关的超过437个比特币(价值超过2000万美元)已经通过Wasabi的CoinJoin功能被洗白，该过程仍在进行中。

　　本月早些时候，CoinDesk跟踪了其他流出Liquid的资金，发现以太坊(ETH, 1.43%)和ERC20代币被发送到基于以太坊的在线混合平台Tornado。现金和去中心化交易所(DEXs)。

　　Wasabi是一款注重隐私的桌面钱包，通过安排所谓的CoinJoin交易，用户可以让自己的比特币在公共账簿上更难以追踪。多个用户可以在联合交易中混合他们的比特币，使其与之前的支付历史断开连接。它还通过Tor网络路由交易，这进一步有助于隐藏用户的IP地址。

　　虽然Wasabi是一个非托管钱包，不存储用户的资金，但它会生成CoinJoin交易的地址，区块链分析工具已经学会了识别这些交易。去年，加密货币调查公司Elliptic就这样做了，此前，比特币从臭名昭著的推特黑客攻击到与Wasabi相关的地址。

　　根据Crystal区块链产品总监Kyrylo Chykhradze的说法，识别这些地址比将地址归给托管加密服务更具挑战性，所以Crystal在他们的分析系统中“在最终标记地址之前进行了大量的双重检查”。

　　Wasabi没有立即回应置评请求。

　　 交换和下跌

　　据Crystal区块链称，与Liquid黑客相关的钱包总共收到了约1168个比特币，其中大部分是通过在几家交易所将其他加密货币换成比特币获得的。

　　CoinDesk此前报道称，黑客将窃取的xrp (xrp， -2.48%)代币发送到三家交易所——Binance、Huobi和Poloniex——在那里，他们设法在黑客入侵后的第一天将它们兑换成比特币。克里斯托说，这些比特币后来通过Wasabi的CoinJoin地址进行了部分洗钱。

　　ERC20代币运行在以太坊区块链上，已经被发送到去中心化交易所(DEXs)，交换成ether，然后发送到Tornado。现金，醚的在线混音。Chykhradze说，一些代币还在去中心化的Ren交易所被换成了比特币，导致黑客囤积了额外的394个比特币。

　　更多区块链消息，请关注下载区块天眼APP，全球区块链监管查询APP 。

　　Chykhradze说:“近两周以来，黑客们一直在使用不同的方法来掩盖他们的踪迹——大量的XRP、ETH和ERC20代币要么被转换成比特币，要么通过Tornado服务混合。”

　　另外，几十个比特币被装在多个身份不明的钱包里暂时留在那里。

　　8月18日，日本加密货币交易所Liquid遭到黑客攻击。价值约9700万美元的多种加密货币被抽走。交易所立即开始发布黑客入侵的最新消息，以及黑客取钱的地址。

　　几家交易所此前告诉CoinDesk，它们与Liquid合作，标记并屏蔽了与黑客有关的地址。然而，在许多情况下，黑客设法比交易所反应更快地将资金撤出。

　　8月30日，Liquid发布了一条更新，敦促用户创建新的存款钱包。

　　更多区块链消息，请关注下载区块天眼APP，全球区块链监管查询APP 。