揭秘!「鏈上FBI」Chainalysis該如何助力毒品調查?
合作媒體:巴比特資訊
碳鏈價值/編譯:白夜,編輯:秦晉/張詠晴編譯 2019-10-05 13:45

 

像Chainalysis這樣的工具,可以讓執法機構深入瞭解非法獲得,不僅僅能定位比特幣地址,還能監控交易、識別犯罪、並讓案件更容易被陪審團理解。

 

美國正處於嚴重的鴉片類藥物氾濫(opioid epidemic)痛苦之中,自2007年以來,因為過量服用而導致死亡的人數,每年都在增加——事實上,這場危機的罪魁禍首就是芬太尼(Fentanyl),因為作為一種合成鴉片類藥物,其功效竟然比嗎啡都高出100倍。芬太尼經銷商獲得了鉅額利潤,但與此同時,他們也開始逐漸轉向暗網,並利用加密貨幣來銷售這種新型毒品。

 

現在,諸如Chainalysis之類的工具,可以追蹤相關加密貨幣交易,來幫助執法機構調查芬太尼販運。本文將會分析臭名昭著的芬太尼交易商ETIKING,如何使用加密貨幣從事非法交易,該公司此前一直活躍於暗網上,直到去年才被繩之於法。在這篇文章裡,你會看到執法部門如何使用Chainalysis工具,將ETIKING持有的比特幣地址轉換為有形線索,並構建極具說服力的案例。

 

追蹤ETIKING:Chainalysis可以揭示哪些暗網芬太尼交易資訊?

 

 

2017年,一名佛羅里達州婦女死於過量服用芬太尼類的藥物,而這些藥物就是從暗網AlphaBay上一家名為ETIKING的供應商那裡購買的。美國緝毒局(DEA)一開始並沒有透過分析加密貨幣交易展開調查,而是透過線人提供的資訊,找到了ETIKING的賣家傑瑞米·阿奇(Jeremy Achey)並將其逮捕。

 

當得知這個消息之後,我們決定使用Chainalysis Reactor,來分析ETIKING的加密貨幣活動,目的是為了搞清楚這款工具是否能對相似的執法機構調查有所幫助,而結果其實沒有令人感到失望。Reacotr挖掘出了大量資訊,這些潛在的線索,很可能會為執法人員提供幫助,讓他們更快速地識別ETIKING,而第一步要做的,就是獲取傑瑞米·阿奇的比特幣地址,我們將在下面向您展示:

 

ETIKING的客戶向他支付購買芬太尼所使用的比特幣地址:16ozAi11YWScC88FL5tDiUbhCLLt1FHeSu

 

我們可以把上述地址輸入到Chainalysis Reactor裡,就可以看到與該地址關聯的交易對手資訊,此時我們就可以追溯這筆資金交易此前所使用過服務(比如是否在加密貨幣交易所上處理過交易)、同時也能再向上追溯其他犯罪份子的資訊。

 

 

上圖展示了帶有ETIKING地址的交易活動的一般細分,其中「接收曝光」(Receiving Exposure)顯示資金從何處流入,而「發送曝光」(Sending Exposure)則顯示了資金從何處流出。

 

 

如果我們仔細查看左側「接收曝光」的資訊,會發現不同類型的交易對手,將加密貨幣發送給了ETIKING,傑瑞米·阿奇顯然透過暗網接收了大量比特幣,這與執法機構此前收集的情報相吻合。而在右側「發送曝光」中,我們看到傑瑞米阿奇其實將大量比特幣發送到了交易所、以及其他服務(比如P2P交易所、商戶服務,等等)。

 

根據推測,這些可能是ETIKING希望將那些從暗網獲得的比特幣,轉換為法定貨幣所做的一系列交易。在「發送曝光或接收曝光」中,分析人員可以單擊顯示的任何類別,就能輕鬆拉出與ETIKING進行交易的服務列表。

 

舉個例子,如果我們繼續深入分析ETIKING「接收曝光」中暗網這一類別,那麼會發現他們獲得資金最多的兩個暗網平台分別是AlphaBay和Dream Market。接下來,我們可以在Reactor圖表中,添加這兩個暗網平台來進行詳細分析,如下所示:

 

 

另外,我們還可以詳細分析ETIKING的「發送曝光」資訊,結果會發現傑瑞米·阿奇把從暗網獲得的比特幣發送到了四個不同的交易所。

 

 

執法機構可能希望更深入地挖掘ETIKING在這些交易所裡,使用了哪些接收地址,關於這個問題我們會在稍後進一步探討該使用哪些處理方法。在此,先讓我們繼續看看使用Reactor還可以發現哪些其他線索。

 

如果我們更加仔細地觀察ETIKING「發送曝光」中的一筆不太尋常的交易,就會找到更多有價值的「花絮」。在2015年至2016年期間,我們看到傑瑞米·阿奇,向位於西班牙巴塞隆納的藥物效能測試實驗室Energy Control International,發送了0.71比特幣。

 

 

這些交易表明ETIKING居然尋求合法的藥物實驗室,來幫助測試藥物質量,這在執法機構眼裡絕對是另一個值得跟進的、極具價值的線索。

 

最後,透過回溯ETIKING的存款,我們可以識別出ETIKING使用的比特幣地址集群,分別包括其最喜歡的三家加密貨幣交易所中使用的相同地址(綠色箭頭)、來自相同暗網平台接收資金的地址(藍色箭頭)——這些地址集群很可能同樣被ETIKING控制了。

 

 

綜上所述,我們已經擁有了一副非常詳盡的圖表,讓我們可以深入瞭解ETIKING的營運情況、以及其中連的概念。

 

 

那麼,執法機構可以使用這些資訊做些什麼呢?正如我們在上文中所提到的那樣,執法機構可以調查ETIKING將比特幣存入到了哪些交易所——這是他們真正的「金礦」。執法機構可以傳喚這些交易所,並獲取更多與ETIKING相關的帳戶資訊,然後他們就能知道ETIKING其實就是傑瑞米·阿奇並將其逮捕,並在Reactor披露的交易模式支持下開始審理案件。

 

區塊鏈分析推動了毒品調查的發展

 

鴉片類藥物一直在奪去人們的生命,但暗網市場卻為毒品交易者們提供了一個全新的、看似匿名的銷售渠道。但是,正如ETIKING案件所揭示的那樣,當執法人員擁有、並使用正確的調查工具,匿名性並不會阻礙他們調查那些使用加密貨幣交易的犯罪分子。

 

像Chainalysis這樣的工具,可以讓執法機構深入瞭解非法獲得,不僅僅定位比特幣地址,還能監控交易、識別犯罪、並讓案件更容易被陪審團理解。

 

本文為巴比特資訊授權刊登,原文標題為「揭秘!「鏈上FBI」Chainalysis如何追蹤暗網交易