Chainalysis报告：为何被盗资金和勒索软件不断增加

来源：Chainalysis；编译：陶朱，金色财经

摘要

被盗资金

每次抢劫案中被盗的加密货币平均数量增加了近 80%。

部分原因是比特币 (BTC) 价格上涨，比特币占这些抢劫案总交易量的 40%。加密货币窃贼似乎也回归本源，更频繁地瞄准中心化交易所，而不是优先考虑 DeFi 协议，后者是交易 BTC 的不太受欢迎的工具。

包括与朝鲜有关的 IT 工作者在内的高级网络犯罪分子越来越多地利用社会工程等链下方法，通过渗透加密相关服务来窃取资金。

勒索软件

2024 年，加密货币生态系统取得了许多积极的发展。在美国批准了现货比特币和以太坊交易所交易基金 (ETF) 以及美国财务会计准则委员会 (FASB) 修订了公平会计规则之后，加密货币在许多方面继续获得主流认可。但与任何新技术一样，无论是好人还是坏人，采用加密货币的人数都会增加。虽然今年迄今为止 (YTD) 的非法活动与前几年相比有所下降，但特定网络犯罪相关实体的加密货币流入显示出一些令人担忧的趋势。

如下图所示，今年到目前为止，合法服务的流入量是自 2021 年（上一次牛市高峰）以来的最高水平。这一令人鼓舞的迹象表明，加密货币在全球范围内将继续被采用。流入高风险服务的资金（主要由不收集 KYC 信息的混合器和交易所组成）的趋势比去年同期更高。与此同时，今年迄今非法活动总额下降了 19.6%，从 209 亿美元降至 167 亿美元，表明链上合法活动的增长速度快于非法活动。与往常一样，我们必须提醒大家，这些非法数字是基于我们今天发现的非法地址流入量得出的下限估计值。随着时间的推移，随着我们归类更多非法地址并将其历史活动纳入我们的数据，这些总数几乎肯定会更高。

今年另一个重要更新是，我们已开始根据 Chainalysis Signals 数据将可疑的非法活动纳入某些犯罪类型的总体估计中。此前，我们的估计仅包括与 Chainalysis 有支持文件证明其属于某个非法实体的地址相关的总数。Signals 利用链上数据和启发式方法来识别特定未知地址或地址集群的可疑类别，置信度范围从可能到几乎确定。Signals 的引入不仅随着时间的推移增加了我们对某些类别非法活动的估计，而且使我们能够改进前几年的估计，因为有更多的时间来收集输入并了解可疑活动的链上模式。随着不良行为者继续发展他们的策略，我们的检测和破坏方法也将随之发展。

尽管与去年同期相比，非法交易总体有所下降，但两种值得注意的非法活动——被盗资金和勒索软件——一直在增加。加密货币盗窃案中被盗资金同比增长，截至 7 月底，几乎从 8.57 亿美元翻了一番，达到 15.8 亿美元。在去年的年中更新中，截至 2023 年 6 月，勒索软件流入总额为 4.491 亿美元。今年，同期勒索软件流入量已超过 4.598 亿美元，这表明我们可能会看到勒索软件的又一个创纪录年份。

攻击者重回，瞄准中心化交易所，被盗资金激增

与 2022 年相比，2023 年被盗加密货币价值下降了 50%，而今年黑客活动又重新兴起。比较被盗金额和黑客事件的同比数量，这很能说明问题。如下图所示，截至 7 月底，今年被盗累计价值已达到 15.8 亿美元，比去年同期被盗价值高出约 84.4%。有趣的是，2024 年黑客事件的数量仅略高于 2023 年，同比仅增长 2.76%。根据被盗时的资产价值，每起事件的平均被盗价值增加了 79.46%，从 2023 年 1 月至 7 月的每起事件 590 万美元增加到 2024 年迄今为止的每起事件 1060 万美元。