Źródło przedruku artykułu: Chloe

Autor: Chloe, PANews

Podczas burzy „MeToo” na Tajwanie w 2023 r. znany tajwański gospodarz Huang Zijiao był zamieszany w oskarżenia o molestowanie seksualne, co wzbudziło duże zainteresowanie świata zewnętrznego. Niedawno ujawniono „sprawę zewnętrzną". W trakcie dochodzenia przypadkowo odkryto, że osobisty dysk twardy Huang Zijiao zawierał dużą liczbę filmów pornograficznych. Oprócz setek filmów przedstawiających nagie kobiety, 7 z nich zostało nakręconych w tajemnicy filmy przedstawiające nieletnie dziewczynki Najmłodsza ofiara miała nawet mniej niż 10 lat, co wywołało wielodniową publiczną krytykę.

W obliczu wątpliwości przyznał, że wideo pochodzi ze znanego tajwańskiego forum fotografii szczerej „Creative Private Room”. Forum zostało nazwane „tajwańską wersją Room N” ze względu na jego nieprzyzwoite treści i naruszenie prywatności („Room N). incydent miał miejsce w 2018 r. W drugiej połowie roku incydent „wykorzystywania seksualnego” wywołał zamieszanie w społeczeństwie koreańskim i przyciągnął uwagę w całej Azji). Prokurator uznał także Huanga Zijiao za „starszego członka” prywatnego pokoju kreatywnego forum fotografii utajonej.

Aby uniknąć śledzenia, forum „Creative Private Room” celowo utworzyło swoją witrynę internetową za granicą i publicznie ogłosiło, że członkowie mogą używać USDT TRC20 do przechowywania wartości. Wymagane jest jednak podanie konkretnego adresu portfela w wiadomości prywatnej, przy czym szczególnie podkreśla się, że korzystanie z portfeli wymiany tajwańskiej w celu oszukania innych jest zabronione.

Według osób zaznajomionych ze sprawą, za „Kreatywnym Pokojem Prywatnym” kryje się bardziej tajny kanał prania pieniędzy. Wykorzystują konto główne do pobierania składek członkowskich, a następnie przekazują USDT „dostawcom”, którzy dostarczają nielegalne filmy pornograficzne. Takie podejście niewątpliwie utrudnia przepływ dochodów z przestępstw i znacznie utrudnia ich identyfikację przez prokuratorów.

XREX publikuje raport przepływów pieniężnych w celu analizy przepływów pieniężnych transakcji portfelowych

Jednak tradycyjne informacje dotyczące blockchain są otwarte i przejrzyste i każdy może je sprawdzić. Każda transakcja i transfer w łańcuchu jest rejestrowana i można ją prześledzić.

„Block Trend” opublikował artykuł 11 kwietnia. W odniesieniu do tego incydentu wykorzystano narzędzie „Wayback Machine”, które rejestruje historyczne zmiany na stronach internetowych, aby znaleźć adres na forum fotografii ukrytej, które zapewniało członkom przekazy pieniężne, a następnie wykorzystano grafikę MetaSleuth stronę internetową transakcji w łańcuchu, aby wyjaśnić kierunek przepływu i ostatecznie uzyskać adresy portfeli płatniczych nieposiadających depozytu, z których korzystały w różnym czasie 4 kreatywne domy prywatne.

12 kwietnia tajwańska giełda XREX opublikowała raport analizujący cztery adresy portfeli odbiorczych, śledzący przepływ środków pieniężnych w sieci i skupiający się na odbiorcach stojących za „prywatnymi pokojami kreatywnymi” oraz na osobach, które faktycznie wykorzystują tajne fotografie i przemoc seksualną dostaje korzyść.

Według wykorzystania portfela „Creative Private Room” przedstawionego w raporcie, łączne wpływy z tych czterech portfeli wyniosły 896 000 USDT.

Po rozmieszczeniu potencjalnych rzeczywistych beneficjentów istnieje 10 „portfeli depozytowych”, które otrzymały ponad 10 000 USDT od Creative Private Room, korzystając z giełd takich jak Binance, Max, ACE i BingX. Te 10 portfeli często otrzymuje również środki przekazywane z tych 4 portfeli „niepowierniczych”.

Wśród nich „portfel depozytowy”, który otrzymuje najwięcej pieniędzy, to TNFw***4 znajdujący się na Binance. XREX użył narzędzia bazy danych portfeli OKLink, aby znaleźć informacje o transakcjach tego portfela i stwierdził, że portfel ten jest aktywny od 3 lat, a portfel został zamknięty w grudniu 2021 r. Od 5 marca do 29 kwietnia 2023 r. przez długi czas otrzymywał środki z „Kreatywnego Pokoju Prywatnego”, w sumie zebrał 73 razy i otrzymał ponad 66 000 USDT.

Nawet wśród tych czterech portfeli publicznych ostatni transfer środków miał miejsce 10 kwietnia 2024 r. o godzinie 23:19:18 z giełdy OKX do czwartego portfela odbiorczego TA2***HRp8V „Creative Private Room”. Oznacza to, że ten portfel jest nadal często używany i jest w stanie aktywnym.

Inżynieria wsteczna, aby znaleźć prawdziwego właściciela

XREX wskazał w raporcie, że przeniesienie tokenów na blockchain będzie wymagało opłaty gazowej poprzez śledzenie źródła opłaty gazowej, łączenie portfeli i znajdowanie informacji o faktycznym posiadaczu. Przesyłanie TRC-20 USDT w łańcuchu Tron wymaga użycia TRX jako opłaty za gaz. Analizując przepływ opłat za gaz pomiędzy tymi portfelami, można odkryć prawdziwych posiadaczy poszczególnych portfeli i znaleźć korelację między nimi.

A jeśli portfel będzie chciał często przesyłać USDT, doładuje dużą ilość TRX. Ta funkcja jest powszechna w portfelach kontrolowanych przez zorganizowane i działające na dużą skalę grupy, niezależnie od tego, czy są to grupy oszustów, czy nielegalne platformy, takie jak „Creative Private Room”.

Poniższy obrazek przedstawia diagram powiązań wygenerowany za pomocą narzędzia do wizualizacji Arkham. Cztery portfele pośrodku obrazu to adresy płatności używane przez „Creative Private Room” w różnym czasie. Wszystkie TRX w tych czterech portfelach mają wspólne źródło, i te Portfele również ściśle ze sobą współdziałały w transakcjach TRX, tworząc ścisłą sieć, co ujawniło, że te cztery portfele prawdopodobnie będą kontrolowane przez tę samą osobę lub grupę.

Na zdjęciu widać również, że czwarty portfel „Creative Private Room” TA2G8**Rp8V ma zapis doładowań w sumie 5066 TRX z giełdy MEXC. Organy ścigania mogą uzyskać dostęp do informacji weryfikacyjnych dotyczących prawdziwego nazwiska użytkownika z giełdy MEXC w oparciu o ekskluzywny skrót transakcji, aby dowiedzieć się, kto za nią stoi.

Oprócz wspomnianych powyżej zapisów transakcji TRX, można następnie prześledzić źródło opłaty za gaz. Wśród czterech portfeli „Creative Private Room” jako pierwszy otworzył transakcje TJxBDg**ACakZ, który 30 listopada 2021 roku o godzinie 16:03:21 dokonał pierwszej wpłaty za gaz.

Z wykresu wizualnego wygenerowanego przez Bitquery możemy stwierdzić, że transfer TRX „Creative Private Room” pokazuje relację „przelewu warstwowego” Niektóre portfele przekazują TRX natychmiast po jego otrzymaniu. Zjawisko „szybkiego przyjmowania i szybkiego wydawania” środków nie jest powszechne w ogólnych zachowaniach handlowych i jest jedną z cech charakterystycznych nietypowego handlu.

XREX wskazał, że duża część TRX używanych do płacenia opłat za gaz została najpierw przeniesiona z Binance do zdecentralizowanego „portfela niepowierniczego”, a następnie przeniesiona do pierwszego portfela TJxBDgd**RACakZ „Creative Private Room”.

Te skróty transakcji są również uporządkowane w raporcie Tak długo, jak organy ścigania uzyskają odpowiednie informacje weryfikacyjne dotyczące prawdziwego nazwiska za pośrednictwem Binance, będą mogły wiedzieć, kto zapewnia opłaty TRX wymagane dla „Kreatywnego Pokoju Prywatnego” w celu transferu środków. XREX uważa, że ​​„tymi handlowcami mogą być menedżerowie stron internetowych, pracownicy, dostawcy wideo, operatorzy lub osoby kupujące sprzęt, ale mogą też być to członkowie zajmujący się zwrotami pieniędzy”. Jeśli chcesz prześledzić wyniki, jednostka kontrolująca potrzebuje dalszego dochodzenia i analizy .

Warto zauważyć, że giełda jest jedyną jednostką, która posiada informacje umożliwiające weryfikację prawdziwych danych użytkowników, dlatego bardzo ważne jest znalezienie „portfela depozytowego” scentralizowanej giełdy można porównać z „kreatywnym pokojem prywatnym”, który stoi za nim.

Podczas śledzenia grupy stojącej za „Creative Private Room” bardzo ważne jest odnalezienie „portfela depozytowego” scentralizowanej giełdy, ponieważ giełda jest jedyną instytucją przechowującą informacje uwierzytelniające użytkowników zawierające prawdziwe imię i nazwisko. Dopóki informacje umożliwiające weryfikację prawdziwego nazwiska i inne możliwe do zidentyfikowania wskazówki zostaną powiązane, istnieje szansa na ujawnienie prawdziwej tożsamości operatora stojącego za „kreatywnym pokojem prywatnym”.