EOS:金色觀察 | 凍卡潮黑手浮現 斬斷它用戶才能安全

今年6月，有媒體報道稱一場大范圍的“凍卡潮”正在席卷幣圈，引發行業交易者關注和恐慌。彼時，大量未經證實的謠言在社群內流傳，讓公眾對火幣、OKex、幣安等主流交易所的OTC交易產生擔憂。

事件已過去近兩月，這期間金色財經同多名消息人士進行著持續溝通，對事件全程溯源后我們發現：所謂“凍卡潮”并非針對幣圈，存在的涉幣“凍卡”主要是因為涉及黑產以及誤傷，目前大部分凍結已恢復。

接近監管的知情人士表示，“凍卡潮”的直接原因是相關部門嚴查電信詐騙和資金盤，其中涉及數字貨幣部分的，主要以打擊場外交易涉及”洗黑錢”和“黑產”的非法資金為主。交易平臺所謂“凍卡”，主要是因小用戶無意中有接觸“黑產”資金，但這一比例極低，且一般會自動解凍。

“有一部分完全誤傷的三天自動解了，還有一些和黑產確實沒關系的現在大多數也已經解了。”這名知情人士對金色財經透露。

金色熱搜榜：LINK居于榜首:根據金色財經排行榜數據顯示，過去24小時內，LINK搜索量高居榜首。具體前五名單如下：LINK、ZEC、BCD、REN、BTM。[2020/6/24]

針對此次“凍卡潮”，有媒體報道稱，約3億人民幣病傳播式地波及了4000多張銀行卡，200余戶商家。但這一描述存在著夸大，經金色財經了解，實際上這“3億人民幣”“4000余張卡”是此次嚴查電信詐騙和資金盤的涉及總量，由黑產團伙持有，并非是幣圈用戶的“凍卡”數量，200余戶商家也是有心人據此精心炮制的謠言，意在引起恐慌。 

事實究竟如何？金色財經進行了深入了解。

首先，我們對“凍卡”的原因進行了咨詢。業內人士表示，對涉數字貨幣的電信詐騙、資金盤、賭博進行打擊時，的確會將一些關聯涉案資金的銀行卡列入凍結行列，但由于加密貨幣存在匿名屬性，普通交易用戶的銀行卡也可能在不知情的情況下流入涉案資金。無論這些涉案資金是由場外還是交易所出入，只要與銀行卡關聯，就可能被司法機關凍結。

金色相對論 | 老K：希望官方開發的工具保護網絡和礦工:在今日舉行的金色相對論中，針對“Filecoin會不會遇到監管問題？然后影響Filecoin的落地應用”的問題，Coinsummer實驗室負責人老K表示，filecoin作為一個去中心化存儲項目，如果發展迅速用戶體量變大之后勢必會遇到各gov各種內容審查的問題。而Filecoin作為一種協議，幫助在分布式的存儲提供商和客戶之間協調文件存儲。礦工在接到存儲訂單的時候無法分辨存儲內容的情況，網絡本身也是無法刪除參與者存儲上的文件的。不過官方有講他們正在開發一套強大的工具，以幫助用戶控制他們愿意做存儲和提供服務的數據類型。各國家和地區的法律法規標準也不同，希望這個工具可以作為一個上層應用，利用AI/ML技術更加有效的分辨數據的合法性，保護網絡和礦工。再一點就是希望filecoin官方能有足夠的法律風險意識，因為大家都知道filecoin項目在17年8月和9月融了兩輪，投資者中不乏美國的投資機構和個人，SEC有權利對項目進行監管的，不要像幾天前block.one一樣卷入集體訴訟，官方團隊的行為會直接影響到項目本身未來的發展。[2020/5/20]

也就是說，所謂凍卡有些并不是真的凍卡，存在一定誤傷。經從接近此次凍卡執行部門的消息人士處了解，在此次所謂幣圈“凍卡潮”中，真正被司法部門凍結銀行卡與其他支付渠道的用戶，90%以上都是曾經參與洗錢、“跑分”等黑產活動的用戶，與真正的“幣圈”OTC交易無關。一些號稱在主流交易平臺上被“凍卡”的用戶，實際上其賬號也參與了一些“跑分”性質的場外USDT交易，從而導致賬號被“污染”，最終被司法部門暫時凍結。 

分析 | 金色盤面：BTC持續反彈:金色盤面綜合分析：BTC2小時K線圖午后突破ma36后得到確認，之后走出高位整理向上突破的形態，但距離下一個阻力位較近，追漲需要謹慎。[2018/8/7]

火幣相關負責人表示，真正意義上的凍卡，是涉及黑產、黑錢的，這些才會被凍卡（半年以上）。用戶應遠離一切形式的幫人代買、“跑分”等違法活動，避免參與傳銷、資金盤、小平臺法幣搬磚等交易，同時在交易過程中一定要做好KYC，拒絕接受非實名轉款。該負責人還指出，火幣一直有客服為用戶提供相關幫助，用戶可在官網聯系客服。

眾所周知，交易所作為數字貨幣領域里不可或缺的一環，承載著資產流動、價格錨定、行情風向標等重要作用，非常容易受到違法犯罪分子攻擊和利用的目標，進行詐騙、洗錢等犯罪行為，因此，在復雜、不確定的政策環境下，數字資產交易所擁抱監管、合規經營是減少法律風險的必要條件，也是交易所長久發展的根基。而在交易所合規的過程中，KYC（了解你的客戶）和 AML（反洗錢）又是最通用和基礎的要求。

金色獨家 慢霧安全團隊：有至少6種途徑導致 EOS 私鑰被盜:針對 EOS 私鑰被盜事件，金色財經特邀請慢霧安全團隊對此事進行解讀，慢霧安全團隊表示：EOS 投票關鍵期頻發私鑰被盜問題，慢霧安全團隊綜合 Joinsec Red Team 攻防經驗及地下黑客威脅情報分析，可能的被盜途徑有：

1、使用了不安全的映射工具，映射使用的公私鑰是工具開發者(攻擊者)控制的，當 EOS 主網上線后，攻擊者隨即 updateauth 更新公私鑰；

2、映射工具在網絡傳輸時沒有使用 SSL 加密，攻擊者通過中間人的方式替換了映射使用的公私鑰；

3、使用了不安全的 EOS 超級節點投票工具，工具開發者(攻擊者)竊取了 EOS 私鑰；

4、在不安全的 EOS “主網”、錢包上導入了私鑰，攻擊者竊取了 EOS 私鑰；

5、用戶存儲私鑰的媒介不安全，例如郵箱、備忘錄等，可能存在弱口令被攻擊者登錄竊取到私鑰；

6、在手機、電腦上復制私鑰時，被惡意軟件竊取。

同時，慢霧安全團隊提醒用戶自查資產，可使用公鑰(EOS開頭的字符串)在 https://eosflare.io/ 查詢關聯的賬號是否無誤，余額是否準確。如果發現異常并確認是被盜了，可參考 EOS 佳能社區 Bean 整理的文檔進行操作 https://bihu.com/article/654254[2018/6/14]

近期，Huobi OTC完成了本年度耗時最長的一次系統升級，本次系統升級優化了底層架構，并且更新了多條風控策略，包括：部分用戶在特定的場景下觸發某些風控策略時限時限額提幣等。除此之外的其他功能或服務，例如幣幣交易、杠桿交易、合約、劃轉等均不受影響。

火幣很清楚，對黑產和黑錢的嚴格，就是對正常合規用戶的負責。因此，火幣在8月5日明確表示，對風控策略進行更新后，將全面覆蓋登錄、OTC交易、劃轉、幣幣交易、充提幣、鏈上數據等場景，處置措施包括：OTC交易掃臉驗證、提幣掃臉驗證、限時限額提幣、填寫反洗錢C3問卷、提幣風險提示、提幣黑地址拒絕、OTC交易限制、提幣限制、賬號限制等多項差異處置，讓黑產無所遁形。

“鑒于很多平臺沒有完善的風控措施，無法有效識別黑產資金，為了避免誤傷情況的發生，火幣未來也將限制來自不安全平臺的劃轉出入，保護我們的用戶免受黑產影響。”火幣有關負責人進一步表示。 

火幣也一直積極通過科技助警通道和司法協查手段，積極配合公權力機關打擊犯罪，并根據公權力機關的要求采取必要的行動。

據統計，目前超過95%的中小平臺沒有完善的反洗錢風控機制，無法有效識別黑產和黑錢，對于用戶而言，選擇火幣這類有完善風控機制且堅決抵制黑錢的平臺更安全。

據區塊鏈安全團隊 PeckShield 旗下數字貨幣資產追蹤平臺 CoinHolmes 數據顯示，僅 2020 年上半年，包括黑客攻擊、資金盤、暗網、賭博等在內的加密貨幣地址，共計流入數字資產交易所 13927 筆高風險資產，合計 14.7 萬個 BTC。

目前在加密貨幣領域，暫時還缺乏完善監管體系。但由于數字貨幣成為暗黑商販策劃龐氏騙局和洗黑錢的重災區，越來越多的監管目光正在向這一領域聚焦，如國際政府間反洗錢工作組目前有明確要求各家交易所配合打擊洗黑錢、逃稅、恐怖融資等非法行為，這一規則被部分國家和地區直接引用。

作為加密貨幣頭部交易所之一的火幣已采取雷霆行動對黑產亮劍。

火幣全球站CEO七爺為了強調這一行動的堅定性，發布微博對外表示：“打擊黑產，我們的態度是堅決而持續的！這種交易量和收入，火幣不要！我們會持續升級風控手段，幫助有關部門，對黑產嚴打到底，保護用戶利益。” 

作為OTC領域中占據絕對優勢的平臺，火幣一直奉行“不作惡”的價值觀底線。在火幣看來，只有長久穩定，堅決向黑產說“不”的平臺，才可以為用戶提供可靠、安全、易用的交易服務，也是真正可以推動行業在合規軌道中發展的積極力量。

“未來，火幣就是黑產的禁區。”火幣OTC相關負責人表示。

Tags：EOSOINCOICOINNeosCoinpoint幣叫什么Derp CoinELON CAT COIN

XLM