Wagyu：10,139 条用户记录、38,628 笔订单，以及加密货币事件调查中的新关联 作为 @aml_crypto 和 @officer_secret 合作的一部分，我们决定对据信因加密货币交易所/兑换服务 Wagyu 的数据泄露而获得的数据集进行详细分析。 - Wagyu 已通过 @PerpetualCow 正式承认其服务在过去三个月内发生数据泄露。 - 据称，黑客组织 WhiteArmor 曾索要 500 万美元以阻止数据泄露，但在遭到拒绝后，他们兑现了威胁，公布了交易数据。 调查的数据包含哪些内容？ 用户 — 10,139 条记录 订单 — 38,628 条记录 总计：两个表中共 48,767 条记录。 订单数据对于区块链分析尤为重要，因为它可用于匹配传入和传出的交易，发现地址之间的关联，并重建资产在交易所中的流动路径。 这对调查为何如此重要？ 在调查黑客攻击、盗窃和其他加密货币事件时，分析公司和独立调查人员通常需要从中心化服务获取信息。通过执法部门提出正式请求通常意味着冻结被盗资金并获取详细信息以帮助识别交易各方。并非所有平台都能迅速做出反应，有些平台甚至根本不予回应。 不幸的是，Wagyu 在实践中也遇到过类似的情况。 “我们曾进行过一些调查，发现我们的团队在Wagyu平台上工作时，从未回应执法部门的请求。因此，受害者和分析公司需要寻找其他合法途径来追踪被盗资产的流向。 我们最终发现了什么？ 通过对数据集的快速分析，我们得以合并之前分散的集群，并找到资金流动多个分支之间的关联。这其中包括一些仅凭链上分析无法可靠建立的关联，除非借助Wagyu提供的额外数据。 另一个值得关注的点是，我们在数据中发现了Wagyu自己标记为黑客攻击和盗窃的交易。这表明该平台拥有能够检测可疑交易的系统。与此同时，相应的订单状态却显示为“已执行”。 一个自然而然的问题是，Wagyu何时认定这些交易与非法活动有关？或许分析是在交易完成后进行的。如果是这样，目前的反洗钱监控工具的有效性如何？平台在识别出此类交易时会采取哪些措施？ 我们希望Wagyu能够改进其流程中的不足，并重新考虑其与执法部门和分析机构的合作方式。公司。 此外，我们还要提请 @DCENTWALLETS、@Poloniex、@DEXXai_EN / @DEXXai_CN、@bitget 和 Channels Finance 的注意。 如果执法部门在调查您遇到的情况时仍未从 Wagyu 获得必要的回应，那么分析这些数据的结果可能有助于建立进一步的关联，并推进调查。 我们将继续研究数据集，将交易与已知事件进行匹配，并验证已发现的聚集性事件。