如何使用比特币钱包地址追踪恐怖分子？

来源｜一条区块链（ID：yibenqkl）

编译 |木邪

原标题 |绑匪、骗子、“圣战”组织暗中勾结，却因为一个钱包地址暴露……

在区块链世界中，无需实名即可进行交易。因此，数字货币经常被用于犯罪活动。

但有时，一些简单的在线调查工具可以揭示有关犯罪分子的线索。

最近，荷兰的开源技术分析师 Benjamin Brown 就是这样做的。

7 月 4 日，他在 Medium 网站发帖称，他仅通过一个比特币钱包地址就追踪到了叙利亚“圣战”组织、南非儿童绑架劫匪和网络诈骗犯罪分子的资金。

因为区块链还是有可追溯性的，所以一切都是可追溯的。

01 追踪叙利亚的“圣战”组织

Brown 是区块链的信徒，但他不仅仅生活在虚拟世界中。他也非常关注现实中的恐怖活动、地区冲突等社会热点。

有一天，他在网上看到一直在为其前线游击队筹集资金的叙利亚“圣战”组织 Al-Sadaqah 正在呼吁匿名捐款。

他们在网上发布了一张战斗机拿着横幅的照片，上面印有比特币钱包地址。

“我确信我可以从中找到一些有趣的东西，”布朗说。他开始追踪这个地址背后的交易信息。

他主要使用两个工具网站：Blockchain.com 和 BitcoinWhosWho.com。前者可以用来浏览区块链记录，而后者可以提供比特币钱包地址的详细信息，也可以作为一个公共数据库帮助访问者找出某些地址是否与诈骗有关。

Brown 从 Blockchain.com 开始。在这里，他看到了 Al-Sadaqah 自 2017 年 11 月 30 日以来筹集的资金数额。

该钱包地址收到的单笔筹款金额大部分在 11 美元到 40 美元之间。然而，最大的筹款高达 487 美元，来自一个以“5oC”结尾的比特币钱包地址，转账时间为 2017 年 11 月 30 日。

值得注意的是，这个5oC的钱包地址是一个关键线索——这个钱包里有640多个比特币，价值超过400万美元。

布朗发现这是一个犯罪中心。大量的金钱流经它，流向罪恶的深渊。

在 Blockchain.com 上，这个 5oC 钱包地址已被标记为“诈骗”，并被认为涉及多个诈骗。

布朗在 BitcoinWhosWho.com 上发现的一个更可怕的发现是，这个钱包地址还与南非的一起儿童绑架案有关。

02 追踪南非绑架事件

2018 年 5 月 20 日，一名小男孩在南非被三名男子绑架。

绑匪留下一张打字纸，上面写着比特币钱包地址以 ipH 结尾，以及释放人质的四个条件。

这两个条件是：

1.21日午夜，至少向该地址存入1比特币；

2. 27 日之前将所有 15 个比特币赎金发送到此地址。

布朗发现确实有1个比特币，已经发送到这个iPH钱包地址。

令人震惊的是，绑匪 iPH 地址中的一些重要收据居然来自 5oC 钱包地址——与叙利亚“圣战”组织的最大资金所有者相同的钱包地址。

虚拟世界中一条隐藏的犯罪河流逐渐浮现。

03 神秘的中间人

BitcoinWhosWho.com 有一个诈骗名单，其中包含一个名为“EscOptions”的诈骗网站。该网站的操纵者名为 James Moore。

而James Moore的比特币钱包地址就是这个出现率很高的5oC地址。

换句话说，他是叙利亚圣战和南非绑架事件之间的“中间人”。

目前，escoptions 网站已被删除，但 5oC 地址还指向另一个骗子网站：traderushinvestment.com。后者仍在运行。

布朗在 Facebook 上搜索“James Moore”和“Escoptions”，发现了两个虚假账户。他们都在将流量转移到上述诈骗网站。

为此，詹姆斯·摩尔还在虚假账户的个人资料页面上将自己展示为居住在伦敦的精英。

然而，他发布了一张比特币交易图表，无意中暴露了别人在南非的事实：这是 ZAR 和比特币之间的交易比特币交易能被追踪到吗，而 ZAR 是南非的法定货币：兰特。

通过另一个跟踪网站 stalkscan.com，布朗发现詹姆斯·摩尔喜欢和评论的几乎所有图片都来自南非账户，而评论詹姆斯·摩尔的账户大多是南非人。还有一个南非账号在抱怨：詹姆斯摩尔是个大骗子。

James Moore 发了一张照片，上面有一串数字，如下图：

在这笔交易中，图片左侧显示的比特币钱包地址从他的 5oC 钱包地址收到了价值近 2 万美元的比特币。

5oC 钱包地址的大部分资金可以追溯到以 TYw 结尾的比特币钱包地址。再往前走，就是一个以CbwP结尾的钱包地址。

这个钱包的交易量惊人，仅在 2018 年 6 月 15 日，就有数百个比特币被发送到 5oC 地址，价值超过 400 万美元。

此外，这个钱包还会将比特币转移到一个以 6BEp 结尾的钱包地址——这是东南亚多起诈骗的接收地址。后者收到的资金也会转到5oC地址。

这表明南非欺诈者詹姆斯·摩尔也与东南亚的欺诈团伙有关。 5oC背后的比特币钱包已经成为所有黑钱的中心。

那么，CbwP 背后的比特币钱包从哪里获得大部分资金？

“我发现大部分重要的付款都来自一个以 bukt 结尾的比特币钱包地址。” Brown 发现后者属于数字货币交易所 Luno.com 的一个比特币账户。

该交易所在南非拥有强大的影响力比特币交易能被追踪到吗，直到 2015 年更名为 BitXup、更名并进入欧洲市场。

根据区块链记录，大量资金从 Luno.com 上的这个比特币账户转移到 CbwP 钱包地址。

5oC背后的钱包也积累了大量资金支持各种犯罪活动。

谁在 Luno.com 上拥有这个交易账户是未知的。

但通过布朗的皮包骨追踪，一个覆盖叙利亚“圣战”组织、南非绑架劫匪、Facebook和东南亚欺诈的庞大犯罪网络被曝光在光天化日之下，令人震惊。

它们是区块链世界最丑陋的一面。

在区块链的匿名世界中，犯罪分子可以利用比特币作恶。

但别忘了，区块链也有可追溯性：每笔交易都是公开记录的。

这也意味着，借助一些工具，犯罪分子之间错综复杂的关系终将被发现。

现实世界中的猫捉老鼠游戏可能会在区块链世界中继续。