暗網可買KYC錢包、交易所帳號？Web3假...

首頁
資訊
暗網可買KYC錢包、交易所帳號？Web3假人頭真相揭露

暗網可買KYC錢包、交易所帳號？Web3假人頭真相揭露

發表於 2023-04-18 17:00 作者：區塊鏈情報速遞pro

KYC 是交易所為了做身份驗證而實施的辦法，因為 KYC 註冊需要真人證件做驗證，導致一部分的用戶無法註冊，轉而向黑市購買 KYC 利用在網上犯罪活動。本文源自Web3 安全公司 CertiK 的研究文章《KYC’d Wallet Sales on Dark Net Markets》，由PANews編譯、整理。（前情提要：幣安駁斥成「犯罪活動中心」！執行嚴格 KYC 已少賺數十億美元）（背景補充：幣安警告：將「凍結」購買他人身份通過 KYC 的違規帳戶；CZ駁路透報導抹黑）

本文目錄

此前，CertiK 對 KYC 黑市、聘請詐騙演員以及KYC買賣曾做過一些調研。包括 Telegram 和 Discord 的各類平台上都有兜售已通過 KYC 驗證的Web3.0交易所帳戶服務，包括 KYC 演員買賣等。不禁讓人們懷疑，這樣的帳戶買賣活動是否在暗網上也十分猖獗。

通過我們對買賣 KYC 帳戶的調查表明，情況可能並非如此：CertiK 對 300 個暗網市場的 KYC 帳戶欺詐性買賣分析顯示，只有 4%與 Web3.0 KYC 欺詐廣告相關。

調查背景介紹

KYC（客戶背景調查）是金融服務提供者向客戶銷售金融服務產品時必須遵守的法律程式之一。這些規定要求客戶證明他們的身份——使用身份證明文件和其他個人記錄使得金融機構能夠更好地評估風險並監測所有類型的金融犯罪，包括欺詐、洗錢、和恐怖主義活動相關的融資以及盜用他人身份等。

根據金融服務的性質，某些國家可能會要求：收集其客戶的身份信息、通過定期更新身份文件對客戶進行評估、篩選客戶交易並密切關注重點人物等等。

聽起來或許很複雜，但這就如同我們普通人申請貸款一樣，都需要對我們的背景、信用等進行調查。其實使用過中心化交易所的人很可能很熟悉其中一些做法。然而 Web3.0 生態系統的半匿名性質和相對較新的特點，使得傳統金融監管機構對該行業實施 KYC 特別困難。這不乏由多種原因造成，其中包括許多交易所都安置在了金融監管比較寬鬆的司法管轄區運營，而這些司法管轄區大部分未能按照國際統一準則對金融平台進行監管。

目前的監管環境，很可能為不良分子在利用中心化交易所（CEX）進行洗錢和轉移資金方面創造了機會。用來洗錢的其中一種方法是：通過欺詐性 KYC 帳戶來獲得資金。

這項調查重點主要在 Telegram、Discord 和其他社交媒體網站上的欺詐性 KYC 銷售（僱傭演員等試圖通過欺詐手段通過KYC 驗證等）。然而，我們也想更深入地了解這種活動有多少是發生在暗網市場。

分析暗網市場上的 KYC 銷售

在暗網進行研究是有一定困難性的。研究必須使用特殊瀏覽器進行，或者通過配置另一個網路瀏覽器來訪問。該瀏覽器允許人們訪問以擴展名 .onion 為結尾的網站 URL。但這些 URL 經常「變幻莫測」，而且當域名所有者出於安全目的移動在線位置時，這些 URL 往往就會不再活躍。這使得對暗網市場的訪問和調查比在表面上看起來複雜得多。一個 URL 今天可能還「在狀態」，明天就會被一個無效 URL 取代。

我們從一個包含 300 多個暗網市場鏈接的數據庫開始進行了調查，並評估了它們對 KYC 帳戶的銷售情況。在最初的 300 個 URL 中，只有 182 個被正確轉錄。在這 182 個完整的地址中，102 個是無效鏈接，80 個是正在工作的活躍鏈接。在剩餘的正在工作的活躍鏈接中，只有 12 個與 KYC 帳戶銷售或其他匯款平台（如 PayPal）的欺詐性KYC 廣告有關。

該數據庫中只有 27% 的鏈接是有效鏈接。在出售 KYC 帳戶或 KYC 服務的市場中，有效鏈接的數量僅佔總數的4%。

不僅主辦 KYC 的 CEX 帳戶廣告數量相當少，每個平台上的廣告總數也很少。下圖顯示了與 KYC 服務銷售相關的供應商在所有市場的分布情況。

我們按目前列出的廣告總數查看了三個活躍度最高的廣告和供應商，其中包括 Nemesis、MGM Grand 和 Ares，每個市場都有 10 個以上的廣告。儘管這些市場上的廣告數量最多，但其實有大約一半的廣告鏈接已不完整，或是來自同一供應商的轉帖。

雖然 KYC 廣告在每個市場上有所不同，但都提供了關於服務供應商及以下基本信息：供應商用戶名、供應商銷售總額、供應商評論總數、供應商評級、產品價格、產品描述。

在檢查這些廣告時，我們還可以看出它們絕大多數是來自同一供應商。在我們對上述三大市場的檢查中，還發現了有六個供應商擁有獨特的用戶名。然而，這些廣告的內容表明這些所有的內容中，只有四個（不重複的）演員，其中兩個在不同市場使用了不同的用戶名。（基於這些廣告的內容是逐字逐句完全相同的）。下面是這些演員的名單，以及他們在Nemesis、MGM Grand和Ares市場的相關供應商統計。