正视伪加密交易平台连环诈骗:一盎司的预防胜过一磅的治疗

本文主要是介绍正视伪加密交易平台连环诈骗:一盎司的预防胜过一磅的治疗,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

*注:本篇文章首发于星岛日报

出品|欧科云链研究院

作者|毕良寰

涉案高达16亿港元的JPEX事件余波未平,又一家打着交易所幌子的诈骗案事发。上月末,香港警方通报了无牌虚拟资产交易所HOUNAX的诈骗案。据南华早报称,至今为止已有 158 名香港居民报告因被诱骗通过无牌平台投资而损失了约 1.55 亿港元。“顶风作案”的HOUNAX设置局中局让投资者“充值即消失”,香港加密投资者再受打击。
这两起事件均是利用Web3和虚拟资产为噱头掩盖的金字塔式诈骗案。这是一种常见的金融诈骗手法,以“高额回报”和“快速致富”等字眼吸引投资者投资,使用新投资者的资金支付给早期参与者的回报,制造出看似盈利的局面。而近期案件皆是利用虚拟资产的名义吸引投资者充值到犯罪分子的口袋而非到真正的交易平台进行交易。

SFC过渡期挑战:新科技或成诈骗噱头

此类诈骗案近期频发的一个原因是金融犯罪分子利用了SFC对虚拟资产交易平台(VATP)的窗口期对受害者进行了误导。今年6月1日SFC发布《适用于虚拟资产交易平台营运者的指引》(简称“指引”)表示在香港经营的VATP必须在2024年6月前获得虚拟资产服务提供商牌照,也就是说对于无牌但仍在经营的交易所,SFC为其保留了发展和申请牌照的一年的过渡窗口期,而非一刀切做法,表态支持香港Web3发展。
另外一个原因是新科技滤镜的加持。自去年年底香港政府宣言以来,Web3一直是香港大力发展的重点科技之一。我们分析得出此类案件的一般规律:犯罪分子充分利用了虚拟资产投资者急切投资的心理,有针对性地利用虚假信息。并且,虚拟资产作为新型金融工具对于新增投资者有着较高的操作门槛。该案件在客户充值和提币等环节均设计了骗局。
Web3市场发展尚不成熟,相比利用其他金融工具的诈骗案,我们观察到利用Web3的诈骗案案件发展速度更快。像08年被揭发的麦道夫庞氏骗局就长达十年之久,这是因为犯罪分子通常会使用虚假身份创建加密钱包、开设匿名交易账户等手段,还有一些案件会利用智能合约漏洞等技术进行诈骗,这会增加了警方调查、取证、制裁等执行上的难度。由于发展速度更快,且存在门槛,被发现和举报时已经有了较多用户丢失资产,导致整个事件链条缺乏中间环节的管控。dd7a33d8dc94d4ee0c44f092244e3d93.jpeg图 SFC在过渡期的执行流程

诈骗选择利用虚拟资产也许是“作茧自缚 ”

基于欧科云链集团旗下的合规科技产品OKLink过往积累的案件经验,欧科云链研究院将其与以往金融犯罪案件的对比得出以下结论,此类案件的犯罪分子获得用户资金后,通常使用虚拟地址和匿名钱包进行转移,然而,这可能是“作茧自缚”。
我们认为,如果金融犯罪涉及到虚拟资产,区块链技术会完全颠覆以往的执法办案方式。据CBInsights,90%的欧洲支付委员会成员认为,到2025年,区块链技术在法律合规方面将从根本上改变业务。当交易一旦上链,交易记录将永久记录在区块链上,并且仅通过一个钱包地址,任何机构和用户都可以在链上查询所有交易链条。一改以往金融犯罪案件存在的金融机构间信息不对称、跨国合作以及未能充分利用的非结构化数据等难点。
正是由于这种“颠覆”,要想全面了解链上资金转移的完整链路,若没有相应的科技解决方案将使监管和执法机构等参与者面临繁琐的操作。对于这样的场景需求,监管机构和执法机构可以利用有效的区块链分析工具更快地追踪和分析虚拟资产交易,最终获取关键信息。84ccb1e0a889714bb40db3e426330616.jpeg图 区块链分析工具OKLink分析资金链路

“一盎司的预防胜过一磅的治疗”

富兰克林曾如是说,对于投资者保护亦如此。
对于基于区块链技术发行的虚拟资产来说,区块链分析工具不仅可以成为监管机构和执法机构的效率工具,同时也是虚拟资产服务提供商的必备合规工具,可以帮助规避包含洗钱在内的犯罪风险。在今年年初SFC就VATP牌照向公众问询时,欧科云链研究院就向SFC分享了以旗下产品OKLink为例对链上资产进行追踪和识别潜在可疑交易的案例经验。在随后更新的正式文件中SFC点明了区块链数据分析工具的重要性并在11月14日更新了《打击洗钱/恐怖分子资金筹集的自我评估查检表》,将区块链分析工具作为自我评估的其中一项。从这一系列发布的文件中可以看出,SFC更希望VATP自己采用区块链数据分析工具等科技解决方案,从机构层面先帮助投资者提前规避风险。
354f8d0f35f84a7d6e5c1e17a282620b.jpeg图 区块链分析工具“考编”之路
需要强调的是,以上措施和建议都是SFC对想要合规合法长期经营的VATP来说的。在个人投资者进行交易前,无论是何种金融工具,都需要进行充分的尽职调查,或者选择行业知名的交易平台。此外,投资者还可以通过反向看这个交易平台是否使用例如Chainalysis,OKLink等合规科技工具进行合作,就可以得出这个交易平台是否有着合规和长期经营的打算,从而做出正确的选择防止自己的投资“有去无回”。
当你的交易从链下进入链上,个人投资者还可以自行使用区块链分析工具进行风险的规避,通过查询交易对手的转账地址的风险评分等措施,可以在事前进行初轮的筛查。Ashurst律师事务所合伙人也是JPEX案受害人代理律师蒋谦表示,除了链上使用区块链分析工具外,投资者在使用VATP时,也可提前保留好相关链下证据,例如用户与该交易平台签订的协议(如有),或者是否通过相关网红(KOL)推介所拥的宣传资料,如遇到财产损失时,可向法院做出申请银行披露令、资产冻结强制令等以识别和保全资产。809e3d925a597c60e844bf3e24fa0fd5.jpeg图 OKLink对某地址进行风险筛查

作为Web3行业的建设者也是长达十年之久的行业见证者,我们呼吁业内科技公司增加在事前风险管理上的投资者教育和研发投入。虽然这些打着VATP幌子的诈骗案件频发给市场带来了巨大挑战,但这也提醒我们应着力于事前的风险管理,以保护投资者利益;除了为监管机构提供有效的区块链分析工具提高打击金融犯罪效率,更需大规模科普投资者在涉及链上交易的投资和转账前使用区块链分析工具规避风险,一盎司的预防胜过一磅的治疗,将风险抵御在门外。

这篇关于正视伪加密交易平台连环诈骗:一盎司的预防胜过一磅的治疗的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/489647

相关文章

在Spring Boot中实现HTTPS加密通信及常见问题排查

《在SpringBoot中实现HTTPS加密通信及常见问题排查》HTTPS是HTTP的安全版本,通过SSL/TLS协议为通讯提供加密、身份验证和数据完整性保护,下面通过本文给大家介绍在SpringB... 目录一、HTTPS核心原理1.加密流程概述2.加密技术组合二、证书体系详解1、证书类型对比2. 证书获

使用Java实现Navicat密码的加密与解密的代码解析

《使用Java实现Navicat密码的加密与解密的代码解析》:本文主要介绍使用Java实现Navicat密码的加密与解密,通过本文,我们了解了如何利用Java语言实现对Navicat保存的数据库密... 目录一、背景介绍二、环境准备三、代码解析四、核心代码展示五、总结在日常开发过程中,我们有时需要处理各种软

利用python实现对excel文件进行加密

《利用python实现对excel文件进行加密》由于文件内容的私密性,需要对Excel文件进行加密,保护文件以免给第三方看到,本文将以Python语言为例,和大家讲讲如何对Excel文件进行加密,感兴... 目录前言方法一:使用pywin32库(仅限Windows)方法二:使用msoffcrypto-too

Java中使用Hutool进行AES加密解密的方法举例

《Java中使用Hutool进行AES加密解密的方法举例》AES是一种对称加密,所谓对称加密就是加密与解密使用的秘钥是一个,下面:本文主要介绍Java中使用Hutool进行AES加密解密的相关资料... 目录前言一、Hutool简介与引入1.1 Hutool简介1.2 引入Hutool二、AES加密解密基础

SpringBoot3使用Jasypt实现加密配置文件

《SpringBoot3使用Jasypt实现加密配置文件》这篇文章主要为大家详细介绍了SpringBoot3如何使用Jasypt实现加密配置文件功能,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编... 目录一. 使用步骤1. 添加依赖2.配置加密密码3. 加密敏感信息4. 将加密信息存储到配置文件中5

SpringBoot整合jasypt实现重要数据加密

《SpringBoot整合jasypt实现重要数据加密》Jasypt是一个专注于简化Java加密操作的开源工具,:本文主要介绍详细介绍了如何使用jasypt实现重要数据加密,感兴趣的小伙伴可... 目录jasypt简介 jasypt的优点SpringBoot使用jasypt创建mapper接口配置文件加密

Java实现MD5加密的四种方式

《Java实现MD5加密的四种方式》MD5是一种广泛使用的哈希算法,其输出结果是一个128位的二进制数,通常以32位十六进制数的形式表示,MD5的底层实现涉及多个复杂的步骤和算法,本文给大家介绍了Ja... 目录MD5介绍Java 中实现 MD5 加密方式方法一:使用 MessageDigest方法二:使用

SpringBoot使用Jasypt对YML文件配置内容加密的方法(数据库密码加密)

《SpringBoot使用Jasypt对YML文件配置内容加密的方法(数据库密码加密)》本文介绍了如何在SpringBoot项目中使用Jasypt对application.yml文件中的敏感信息(如数... 目录SpringBoot使用Jasypt对YML文件配置内容进行加密(例:数据库密码加密)前言一、J

Java中的密码加密方式

《Java中的密码加密方式》文章介绍了Java中使用MD5算法对密码进行加密的方法,以及如何通过加盐和多重加密来提高密码的安全性,MD5是一种不可逆的哈希算法,适合用于存储密码,因为其输出的摘要长度固... 目录Java的密码加密方式密码加密一般的应用方式是总结Java的密码加密方式密码加密【这里采用的

使用Python制作一个PDF批量加密工具

《使用Python制作一个PDF批量加密工具》PDF批量加密‌是一种保护PDF文件安全性的方法,通过为多个PDF文件设置相同的密码,防止未经授权的用户访问这些文件,下面我们来看看如何使用Python制... 目录1.简介2.运行效果3.相关源码1.简介一个python写的PDF批量加密工具。PDF批量加密