非法售卖公民信息牵出“暗网”里的隐秘交易 日前，北京警方和国家外汇管理局北京市分局联合破获了涉虚拟货币的连环案件，涉案金额超过20亿元，共涉及包括北京、上海、浙江等15个省市。值得注意的是，本案不仅犯罪手段隐蔽多样，还是“连环案”，从暗网交易到非法买卖外汇，错综复杂。
北京警方此前接到线索，称有人利用“暗网”和虚拟货币传递信息并进行虚拟货币交易，特别是非法售卖我国公民的各类隐私信息。
北京市公安局经侦总队办案人员 梁飞：有人在境外利用境外聊天软件组成了多个群组，在群组内公然售卖公民个人信息，涉及公民的身份证号、手机号、家庭住址等。
售卖信息的群组成员高达数百人，群组内累计贩卖公民个人信息高达上亿条，交易方式严格限定只通过虚拟货币完成。警方初步判断，在买家中，极有可能包含境外机构，一旦我国公民的隐私数据大量流向境外，被不法分子利用，将会造成严重后果。
北京市公安局经侦总队办案人员 梁飞：境外的诈骗团伙就能利用这些真实的公民个人信息对普通老百姓进行“精准”诈骗，甚至有一些网络赌博网站，它们筛选到了一些高净值人员的群体，它们会向这些人员群体的手机发送这种网站的链接，从而实施犯罪行为。
高薪诱惑 1年内疯狂洗钱超20亿 办案民警发现，犯罪嫌疑人闫某某在售卖公民信息过程中，全部通过虚拟货币进行交易结算。在虚拟货币兑换现金过程中，数额特别巨大，这也引起了警方的注意。
北京市公安局海淀分局经济犯罪侦查支队办案人员 卢楠：（经查）他（兑换者）的资金来源非常复杂，并不是单一来源，资金成分比较复杂，他与一般的炒币用户有极大的不同，他使用虚拟币的特点属于快进快出、整进整出，所以我们推断他本身不属于炒币用户，更倾向于地下钱庄的洗钱分子。
警方继续追查，给闫某某兑换资金的林某某，长期使用虚拟货币从事非法买卖外汇违法犯罪行为。可是深入调查，林某某也并不是这个犯罪团伙的真正“幕后黑手”，背后还另有“上线”，而且林某某和“上线”在此前，并不认识。
林某某供述中的“上线”，一直身处境外进行遥控。“上线”从一开始就以高额回报作为诱饵，诱惑林某某帮助其在境内从事不法行为，更恶劣的是，“上线”还怂恿林某某主动充当“犯罪帮凶”继续招募同伙。林某某在半个多月内就在当地组织了5名好友，共同参与其中。
为了更快转移赃款，更多拿到酬金，林某某和同伙共同注册了十多个虚拟货币的钱包账户，还开设了超过30个专门用于洗钱的银行账户疯狂作案。据统计，在短短一年时间内，经林某某和同伙处理的资金流水，就超过了20亿元，林某某和同伙获利200余万元。
披着“外籍身份”的“神秘黑手”浮出水面 在调查中，警方发现，犯罪分子为了隐藏自己的身份，在网络地址中都显示的是外籍，但许多不合理的迹象，又让警方对他们的身份，产生了怀疑。究竟是什么人在作案？
通过与卖方进一步接触，警方发现，在信息交易过程中，卖方要求资金必须通过虚拟货币支付。通过技术分析，警方发现，这个地址是一名越南籍人员实名注册的。
北京市公安局经侦总队办案人员 梁飞：（我们）发现嫌疑人符合境内人员的特征，但是他在群组内利用了一个越南人的身份掩饰了他（实际是）境内人员的真实身份。
继续深入追踪，警方发现，犯罪嫌疑人通过虚拟货币完成交易后，就将收到的虚拟货币在多个境外虚拟货币交易平台、以不同人名义开立的虚拟货币钱包之间腾挪，最终进入到闫某某的虚拟货币钱包中。
北京市公安局经济犯罪侦查总队办案人员 迟杨清：他所收的折合人民币1000余万虚拟币，是通过了多个虚拟币账户进行不断转移，经过多轮拆分和整合，一小时内就从三个交易所之间完成了切换，他背后存在一个专业洗钱的团队，为闫某某的非法贩卖公民信息的赃款进行洗白。
团伙作案组织严密 境内外资金“闪转腾挪” 资金的“闪转腾挪”究竟是如何实现的？又是什么人在操作？在对虚拟货币的追查中，警方发现，这个犯罪团伙试图绕开警方的视线，逃避监管。
北京市公安局经济犯罪侦查总队办案人员 迟杨清：（我们）发现这些（涉案）银行账户交易十分异常，他们平均每日的交易金额动辄上千万元，交易笔数动辄上百笔，这些大额的交易与他们从事的副业完全不符，由此我们推定，他们是以虚拟（货）币作为媒介，从事非法买卖外汇、洗钱活动。
在本案里，资金的“闪转腾挪”是如何实现的呢？办案民警告诉记者，这个地下钱庄犯罪团伙使用境内人民币资金，向境内的炒币人员和币商收购虚拟货币，然后再通过境外的不同虚拟货币平台，将虚拟货币出售给境外卖家来获取外汇，这就实现了非法买卖外汇的作案过程，也增加了案件调查取证的难度。
国家外汇管理局北京市分局外汇检查处工作人员 张艺严：闫某某的虚拟货币出售给地下钱庄，从而将他的虚拟货币和地下钱庄控制的虚拟货币实现了一种置换，从而实现了他赃款洗白的目的。
多路警力联合出动 涉案嫌疑人被全部抓获 经过深入调查，涉案的林某某地下钱庄6名成员及非法出售公民信息的闫某某，各自的犯罪事实逐步清晰。2023年12月，警方兵分四路，在温州、南京、北京、哈尔滨同时行动，将涉案犯罪嫌疑人全部抓获。警方现场缴获从事非法活动的手机等电子设备20余部、银行卡30余张。经过清点，该案件共涉及资金超过20亿元，用于非法交易的虚拟货币钱包达到十余个。
涉虚拟货币的各类犯罪在近几年呈现出高发态势，日趋猖獗，主要原因就是虚拟货币具有极强的隐蔽性。一直以来，这也是警方依法严厉打击和综合治理的重点。
虚拟货币相关业务活动属于非法金融活动 北京市公安局经济犯罪侦查总队办案人员 刘嘉：我们在日常办案中发现，境外的地下钱庄和洗钱团伙常以买卖外汇在部分国家合法作为幌子，来淡化这种法律责任，诱导我国民众在国内开立银行账户和虚拟币账户，帮助其实现地下钱庄的资金转移交易，这种行为在我国是违法犯罪行为，涉嫌刑法的非法经营罪或者洗钱犯罪，是要承担法律责任的。
在我国，虚拟货币相关业务活动属于非法金融活动。以虚拟货币为跨境交易媒介，实现外汇与人民币的非法兑换行为，均属于非法买卖外汇行为。根据《中华人民共和国外汇管理条例》规定，私自买卖外汇、变相买卖外汇、倒买倒卖外汇，或者非法介绍买卖外汇数额较大的，由外汇管理机关给予警告，没收违法所得，并处罚款；构成犯罪的，依法追究刑事责任。
中国人民银行北京市分行副行长 姚力：广大人民群众在办理外汇业务时，一定要通过银行等正规金融机构办理业务，（大家要）远离地下钱庄等非法渠道，以免遭受资金财产损失，也避免因违反外汇管理相关法规而受到处罚。
尽管全球经济低迷，但根据Chainalysis的最新2024年加密货币犯罪报告，暗网市场在2023年出现复苏，收入超过17亿美元。
尽管面临全球经济衰退低迷，但加密货币行业在2023年见证了暗网市场活动的大幅复苏。根据Chainalysis最新的《2024年加密货币犯罪报告》（点此获取），这些暗网地下市场的收入总计超过17亿美元，标志着已经从上一年以来执法行动造成的干扰中强劲复苏。
俄语暗网市场Hydra关闭后，暗网市场的复兴 2022年，最大的暗网市场Hydra被取缔后，规模较小、专注于细分品类市场的平台出现了。这些市场迅速适应，填补了Hydra消失后留下的空白，并大幅提高了他们的收入。处于领先地位的巨型暗网市场（Mega Darknet Market）是其中的佼佼者，加密货币流入量已超过5000亿美元。尽管出现这种激增，但暗网市场的总体收入尚未达到Hydra运营期间观察到的峰值水平。Chainalysis网络犯罪研究主管Eric Jardine指出，当前的市场动态与SilkRoad和AlphaBay关闭后的市场动态相似，利基市场积极争夺主导地位。
执法力度加大，新型诈骗层出不穷 2023年，美国外国资产控制办公室（OFAC）的与加密货币相关的制裁也在不断升级，使上一年的制裁总数增加了一倍，达到18项。这些制裁针对的是参与非法活动的个人和实体，其中很大一部分交易与受制裁的地区或参与者有关。尽管做出了这些努力，Chainalysis的报告还强调了加密货币犯罪性质的转变，传统诈骗的收入显着下降，但“杀猪盘”诈骗的收入却急剧增加，这种诈骗越来越普遍，也越来越有效地利用了受害者的信任。
展望未来：挑战与机遇 研究结果凸显了加密货币领域网络犯罪不断演变的本质。虽然整体诈骗收入的下降是一个积极的信号，但暗网市场活动的增加和新诈骗类型的复杂性带来了巨大挑战。Jardine强调用户需要保持警惕，并倡导公共和私营部门实体之间采取合作方式来减轻这些风险。随着数字环境的不断发展，网络犯罪分子所采用的策略也会不断变化，因此持续的警惕和适应对于维护更安全的网络环境至关重要。
2023年暗网市场的复苏和加密货币相关犯罪的演变凸显了技术进步与犯罪创新之间复杂的相互作用。随着当局加强执法力度，社会各界对骗子所使用的伎俩有了更深刻的认识，数字前沿仍然是打击网络犯罪的一个备受争议的战场。
根据Chainalysis最近发布的《加密货币犯罪报告》，2023年上半年与暗网及加密货币相关的诈骗和犯罪大幅下降了65%。该研究强调了各种类别的非法收入总体下降，包括诈骗和暗网市场。Chainalysis网络威胁情报主管Jacqueline Burns Koven最近接受采访时，对数据进行了分析，并深入探讨了这一下降背后的原因。
尽管加密货币价格上涨，但在基于加密货币的网络犯罪中名列前茅的诈骗却有所减少。这似乎有悖常理，因为随着人们对加密货币领域的兴趣日益浓厚，人们预计诈骗收入会更高。然而，Burns Koven解释说，投资骗局未来可能会变得更具吸引力。她还指出，冒充诈骗，特别是那些涉及权威人物和有影响力人士的诈骗，并未受到重大影响。
此外，Elliptic前加密货币技术咨询主管Tara Annison表示，稳定币已取代比特币，成为犯罪活动的首选加密货币。而且，混币工具在行业中也发挥着越来越重要的作用。
约炮诈骗——持续关注的问题 该报告强调约炮诈骗是一个持续存在的问题，因为无论加密货币价格如何波动，他们都会继续收到大量诈骗付款。Burns Koven强调需要监控和解决这种特定类型的骗局。
她说：“约炮诈骗与加密货币的价格波动无关，并且从每个受害者的角度来看，他们收到的诈骗总额比其他类型的诈骗更多。”
当被问及诈骗数量的减少的原因时，Burns Koven将其归因于去年两起重大诈骗的消失，这可能是由于执法活动和压力。
她指出，虽然这一趋势是积极的，但她说：“这是一个脆弱的趋势，我们正在寻找下一个大骗局可能是什么，以便我们可以向私营和公共部门的调查人员强调这一点，并试图阻止他们的客户向这些骗局发送资金。”
勒索软件攻击却出现激增 虽然整体加密货币犯罪有所减少，但勒索软件攻击却出现激增。该报告显示，勒索软件攻击者在2023年上半年已勒索超过4.49亿美元，今年可能成为勒索软件第二大盈利年。Burns Koven指出，这一增长至少部分归因于乌克兰与俄罗斯的冲突。以俄罗斯为基地的运营者已将重点从潜在的军事活动转移到勒索软件攻击上。
另一种新发现的勒索软件攻击是Clop勒索软件，根据Burns Koven的说法，该勒索软件利用零日漏洞来针对众多受害者。赎金要求已达到八位数，表明这些攻击的经济影响越来越大。报告预测，如果目前的速度继续保持下去，勒索软件攻击者将在2023年从受害者手中夺走超过8.98亿美元，仅次于2021年的数字。
比特币不再是犯罪分子最喜欢的加密货币 Elliptic前加密货币技术咨询主管Tara Annison表示，犯罪分子越来越青睐USDT和USDC等稳定币，而不是比特币来进行非法交易。随着比特币不那么受欢迎，它在非法交易量中所占的份额已从2020年的97%下降到2022年的19%。
Annison认为，犯罪分子更喜欢Tether（USDT）和USDCoin（USDC）等稳定币，因为它们很容易获得。
Annison特别表示，波场网络上的犯罪活动似乎很猖獗。2019年，USDT发行方Tether表示，其与美元挂钩的资产可以在波场TRON上使用。
流向被禁地址的资金显示，犯罪分子正在使用稳定币进行活动。此外，加密货币混合器也越来越受欢迎。相比之下，比特币（BTC）流量在2022年占非法交易量的19%，而2020年为97%。TRM实验室在2023年初证实，2022年这种加密货币在暗网市场销售额中的占比不到10%。
虽然稳定币发行人可能会冻结与犯罪或恐怖活动相关的地址上的资产，但隐私批评者认为，这种做法破坏了加密货币的抗审查性质。
在USDT和USDC在过去18个月内多次失去与美元挂钩之后，美国立法者通过国会重新引入了稳定币立法。
欧洲加密货币市场法案限制了稳定币支出，而香港表示即将出台的立法将为稳定币提供指导。
加密货币混币交易所Kilos Exchange是设置在Tor网络上的加密货币交易所，从1月初开始窃取倾吞用户资金，“暗网下/AWX”曾在推特转推dark.fail的贴文进行提醒，现在终于得到确认。
暗网混币交易所Kilos已经稳定运行了几年，曾被认为是暗网上最值得信赖的混币交易所之一，并且被darkfail、tortaxi和darknetlive等可信赖的暗网导航收录。
自1月10日以来，Reddit上不断出现混币交易失败的报告，Kilos的客户指出，网站上的交易已标记为已完成，但并未从交易所收到任何资金。
其他客户在Reddit上指出，尽管在区块链上有足够的确认，但他们的交易被Kilos标记为无效，导致资金损失，对客户服务或管理员的查询零响应。Reddit上至少有十几起针对该交易所的用户投诉。
一位Reddit用户在r/darknet的子版块关于Kilos的讨论中称：“100%是退出骗局……所有明显的迹象都在那里。他们已经做到了‘一月份不收费’……多份报告称他们在遇到问题时屏蔽了人们，而且他们还建立了一个Telegram频道，很可能也是为了将来的诈骗。”
在通常被认为是暗网市场和相关暗网链接的可信赖洋葱链接聚合器tortaxi网站上，Kilos网站的链接以红色显示。单击该链接会重定向到tortaxi站点。该网站上的一条消息显示“PSA：Kilos Exchange 未完成加密交换！”
darkfail是一个类似的、值得信赖的洋葱链接聚合器，其顶部的消息内容类似：“警告：Kilos Exchange未完成加密货币交换，可能是骗局。管理员没有回应。”
1月13日，dark.fail在推特警告称：
根据许多报告，Kilos Exchange没有完成加密交换，可能是骗局。Kilos Exchange是一个托管在Tor网络上的无KYC交易所，曾经被收录在https://kycnot.me。
1月19日，dark.fail继续发表推文称：
自从Kilos Exchange停止处理交换以来，Kilos到目前为止已经收集了至少3个BTC，而XMR（地址：19Sr7qTezjYm1gyHWSZBK2Qgq6tzQnmKCC）的数量未知。
在暗网市场列表搜索引擎Grams关闭后，Kilos开始崭露头角，用类似的服务填补了它的空白。除了托管搜索引擎和交易所服务外，Kilos 还提供称为Krumble的比特币混合服务、称为KSwap的比特币门罗币和莱特币的混币服务（并提供KAAML功能，只需支付25美元的固定费用，确保不会触发洗钱规则）
Kilos的暗网地址URL在窃取用户资金后短暂无法访问，但现在已经恢复正常，似乎想继续诈骗。本周开始，被盗资金开始转移，主要转移到KuCoin和ChangeNOW，交易hash如下：
059102ca723b7fd0f641892bb9e76825b219c7370bbbf5cf297a9e6bf240f37f
1f8277210597d3262c5864ef5fb4cb54d3fdd8f0db0f137f4356cc90cb43c203
8d2cedfe99eea670cd64777e5fba4e8156707a90eefc6726df491f33245b0081
Kilos交易所的明网地址为：
https://kilos.exchange/
Kilos交易所的暗网地址为（请不要交易）：
http://mlyusr6htlxsyc7t2f4z53wdxh3win7q3qpxcrbam6jf3dmua7tnzuyd.onion
更多暗网新闻动态，请关注“暗网下/AWX”。
近期，纽约州布鲁克林联邦法院公布了一份起诉书，指控在香港注册、名为Bitzlato（Bitzlato Ltd.）的加密货币交易所，涉嫌通过洗钱手段为俄罗斯的非法暗网市场九头蛇（Hydra Market）处理了价值超过7亿美元的非法资金，此外通过为勒索软件组织洗钱获取了超过1500万美元的收益。
美国司法部网上的法庭文件显示，该加密货币交易所的创始人Anatoly Legkodymov在美国迈阿密因经营无牌加密货币兑换交易所被捕，并于本月19日在佛罗里达州南方法院提审，罪名是经营非法汇款业务。法庭文件指出，Legkodymov是俄罗斯公民，长期在中国深圳居住。
纽约东区美国检察官Breon Peace、司法部副检察长Lisa O. Monaco、司法部刑事司助理检察长Kenneth A. Polite、联邦调查局（FBI）副局长Brian C. Turner和联邦调查局纽约地区办事处主管助理局长Michael J. Driscoll宣布了逮捕和指控。
美国检察官Breon Peace表示：“从事加密货币交易的机构并不凌驾于法律之上，其所有者也并非超出我们的控制范围。” “正如所指控的那样，Bitzlato将自己作为一个无需质疑的加密货币交易所提供给犯罪分子使用，并因此获得了价值数亿美元的存款。被告现在正在为他的公司在加密货币生态系统中扮演的恶性角色付出代价。”
“正如所指控的那样，被告帮助经营一家加密货币交易所，该交易所未能实施反洗钱保障措施，并使犯罪分子能够从他们的不法行为中获利，包括勒索软件和贩毒，”助理总检察长Polite说，“国家加密货币执法小组为破坏 Bitzlato 和逮捕被告所做的巨大努力表明，我们将继续与我们的国内外的合作伙伴合作，打击由加密货币引发的犯罪，即使它们跨越国际边界。”
FBI助理副局长Turner表示：“FBI将继续追捕那些试图在键盘背后掩盖其犯罪活动并使用加密货币等手段逃避执法的行为者。” “我们将与我们的联邦和国际合作伙伴一道，不懈努力，瓦解和摧毁这些类型的犯罪企业。今天的逮捕应该提醒人们，联邦调查局将对从事这些活动的人施加风险和后果。”
“正如今天所指控的那样，Legkodymov故意让Bitzlato成为用于各种犯罪活动和由此产生的资金的避风港。FBI和我们的合作伙伴始终坚定地致力于保持加密货币市场——与任何金融市场一样——不受非法活动的影响。今天的行动应该成为这一承诺的榜样，因为Legkodymov现在将在我们的刑事司法系统中面对他的行为的后果。”联邦调查局助理局长Driscoll说。
这次涉及法国当局和美国财政部金融犯罪执法网络（FinCEN）的联合行动，可被视为截断因俄乌战争而受金融制裁的俄罗斯资金外流行动的后续。
美国和德国去年4月在一项联合执法行动中，关闭了全球最大丶历史最悠久的暗网市场Hydra，查获价值超过2500万美元的加密货币钱包。
而根据美国司法部文件，在关闭Hydra暗网市场前，Bitzlato为该市场的用户交换了价值超过7亿美元的加密货币。此外，Bitzlato还收到了超过1500万美元的勒索软件收益。
起诉书称，Bitzlato的客户经常使用公司的客户服务门户网站，要求为与Hydra的交易提供支持，而Bitzlato经常提供这种支持，并在与Bitzlato人员的聊天中承认，他们是以假身份进行交易。此外，Legkodymov和Bitzlato的其他经理都知道Bitzlato的账户充斥着非法活动，而且它的许多用户都是以其他人的身份注册的。例如，2019年5月29日，Legkodymov使用Bitzlato的内部聊天系统写信给一位同事，称Bitzlato的用户是“众所周知，都是骗子”，使用他人的身份证件注册账户。Legkodymov的同事一再警告说，Bitzlato的客户群体包括“在Hydra购买毒品的瘾君子”和“毒贩”，一位高级管理人员甚至强调，Bitzlato应该只是“名义上”打击毒贩，以避免损害公司的底线。保存在Bitzlato共享管理文件夹中的内部电子表格概括了公司对自身的看法：“优势：不需要KYC；劣势：都是脏钱”。
法庭文件显示，Legkodymov是Bitzlato公司的高级管理人员和大股东，Bitzlato是一家在香港注册、在全球运营的加密货币交易所。Bitzlato将自己推销为要求用户提供最少的身份证明，并指定“不需要自拍和护照”。在Bitzlato确实指示用户提交身份信息的情况下，它一再允许他们提供属于“稻草人”注册人的信息。
司法部助理部长Polite指出，Legkodymov涉嫌营运的加密货币交易所未能实施必需具备的反洗钱保障措施，让犯罪分子能够从其不法行为中获利。这些行为包括网上勒索软件丶贩毒及洗黑钱等。
司法部副部长Lisa O. Monaco在记者会上表示：“司法部对加密犯罪生态系统造成了重大打击，一夜之间，该部门与国内外的主要合作伙伴合作，破坏了 Bitzlato，这是一个为高科技加密犯罪轴心提供动力的洗钱引擎，并逮捕了其创始人俄罗斯国民Anatoly Legkodymov。今天的行动发出了明确的信息：无论是在中国还是欧洲犯罪——或者是在热带岛屿滥用我们的金融体系——你都必须在美国法庭上为你的罪行负责。”
起诉书称，尽管Bitzlato声称不接受来自美国的用户，但它与美国客户有大量业务往来，其客户服务代表一再告知用户，他们可以从美国金融机构转移资金。此外，Legkodymov本人在2022年和2023年从迈阿密管理Bitzlato，收到的报告反映出Bitzlato的网站有大量来自美国的互联网协议地址的流量，包括2022年7月超过2.5亿的此类访问。
诉状中的指控是一项指控，除非并在证明有罪之前，被告被推定为无罪。如果经营非法汇款业务的罪名成立，Legkodymov将面临最高5年的监禁处罚。
在宣布逮捕的同时，法国当局与欧洲刑警组织以及西班牙、葡萄牙和塞浦路斯的合作伙伴合作，摧毁了Bitzlato的数字基础设施并采取了执法行动。
目前加密货币Bitzlato交易所的官方网站已经无法正常使用，代替的是已被屏蔽的图片，并标明是多国联合执法行动所为。
根据Certik（certik.com）发布的报告，提醒了加密货币平台面临的来自暗网的风险程度。报告显示，只需8美元，骗子就可以购买到了解你的客户（KYC）的详细信息。
随着加密货币与暗网的不断普及，骗子们现在在它们提供的匿名性中找到了一个安全的避风港。
要求以加密货币付款的不良行为者的数量正在迅速增加。澳大利亚ACC提供的统计数据显示，仅今年一年，其公民就在投资和加密货币诈骗中损失了超过3亿美元。
大多数骗局涉及让受害者将加密货币转移到犯罪者的钱包地址，以获得看似合法的投资机会。
暗网中的KYC身份 定期的KYC检查是一个烦人的过程，诚实的零售商必须经历这些过程才能从中心化平台访问服务。虽然基本检查需要数小时才能完成，但更详细的检查需要数天才能完成，具体取决于工作量。
这些检查对试图展示诈骗项目或骗局的骗子们来说是一个巨大的障碍，然而Certik的深入调查表明了不同的说法。
坚定的罪犯可以勒索受害者提供身份检查，暗网提供了一种不太费力的方式来获取真实身份。
该报告显示，来自发展中国家的卖家愿意提供收费的KYC服务。费用从基本验证的8美元不等，如果买家要求来自洗钱风险较低的国家/地区的KYC，则费用会更高。卖家很容易从一笔交易中赚取20到30美元。
Certik报告称：
在某些情况下，我们发现一些KYC角色，例如担任加密项目的首席执行官，每周支付高达500美元。我们的探索表明，这些场外交易市场在全球范围内非常普遍，东南亚的集中度高于平均水平，群体规模从4000到30万名成员不等。
调查人员确定了超过50万名愿意参与交易的买卖双方。
在加密货币诈骗中扮演虚假身份 被加密诈骗者诈骗的零售用户数量正在迅速上升。如今，开发商利用面孔身份将骗局伪装成合法项目，以获取用户的信任。
正如报告中所揭示的那样，开发人员每周只需支付500美元，就可以轻松管理一个社区，而不必冒暴露身份的风险，因为这会带来很高的法律风险。
值得注意的地毯式拉动包括OneCoin案件，用户损失高达150亿美元。其他包括AnubisDAO（5800万美元），Uranium Finance（5000万美元），DeFi100（3200万美元），Meerkat Finance（3100万美元），Snowdog DAO（3000万美元），以及StableMagenet（2200万美元）。将资金投入这些项目的投资者所承受的压力和经济损失是无法克服的。
身份参与者在暗网中的作用不是为买家提供隐私或自由，而是专门用来欺骗投资者。可悲的现实是，投资者没有专业知识来确定这些项目背后的开发商的真实性。更可悲的是，大多数平台目前使用的大多数KYC合规技术都太业余，无法分辨真假身份。
虚假身份会导致非常严重的后果，欺诈用户绕过他们的验证过程，利用这些身份误导和欺骗更多的投资者，并逃避对他们犯罪行为的追究。
常见的加密货币骗局 加密货币是人们首选的支付方式，因为它们不受监管、无法追踪且不可逆转。
投资诈骗：冒名顶替的经理承诺加密货币投资的高回报，他们赢得受害者的信任，并在他们“投资”后窃取他们的资金。
拉高出货：诈骗者通过承诺高价格增长来炒作本质上没有价值的新数字资产。投资者通过购买代币来实现梦想，后来骗子卖掉他们的股份，留给投资者的是毫无价值的代币。
网络钓鱼诈骗：恶意链接到承诺高投资回报的虚假网站，或窃取用户凭证以窃取他们钱包中的资金。
庞氏骗局：一种结构化的投资形式，新投资者的资金用于支付老投资者。该系统最终变得不可持续，而流氓开发商则侵吞了投资者的资金。
挖矿骗局：这些通常针对不熟悉区块链技术运作方式的新手投资者。投资者被诱骗购买远程运行的挖矿软件和硬件，并承诺提供高额的挖矿回报。
根据加密货币侦探、区块链分析公司Elliptic最近发布的一份报告，最大的meme加密货币狗狗币（Dogecoin）在暗网中的影响力越来越大，狗狗币越来越多地与恐怖主义融资、庞氏骗局和儿童性虐待等一些非法活动相关联。。
这家总部位于伦敦的区块链分析公司已发现与非法活动有关的价值“数百万美元”的狗狗币交易，其在报告中透露，埃隆马斯克推广的这个meme代币已成为不良行为者促进数百万交易的热门选择。
Elliptic发现加密货币在一些提供毒品和被盗数据的流行暗网市场上被广泛接受。
虽然绝大多数此类活动包括欺诈、诈骗和庞氏骗局，但也包括最严重的犯罪类型，包括恐怖主义融资和儿童性虐待材料供应商（CSAM）。
犯罪分子在狗狗币于2013年成立后不久就开始使用它。2014年，有一个名为“Doge Road”山寨版丝绸之路暗网市场。这个现已倒闭的暗网市场的所有者在其创建后不久就带着其他人的钱跑了。
2021年，由于比特币的快速增长，比特币的模仿变得更受黑恶势力的欢迎。在暗网和外部的CSAM供应商数量虽小但数量不断增加，现在他们收到了比特币。Elliptics仅识别出3000美元的狗狗币，这是一笔小数目。
牛市为无数围绕meme加密货币的骗局和各种庞氏骗局创造了肥沃的土壤。去年8月，土耳其检察官开始调查一项狗狗币挖矿计划，据称该计划骗取了投资者高达1.19亿美元的资金。
该报告称，在过去几年中，狗狗币已被用于各种恶意软件活动。一些暗网市场和恶意软件活动也接受狗狗币。Elliptic发现Just-Kill等暗网服务仍然接受狗狗币，而其他人不再接受它。
除了恐怖分子外，极右翼极端组织似乎也喜欢加密货币，包括狗狗币。这些团体、极右翼博客网站、新闻和视频共享平台在无法使用传统方法时使用狗狗币筹集资金。
Infowars等极右翼极端分子在极右翼的全球主义斗争新闻网站已经筹集了超过1,700美元的狗狗币。
这一发现类似于去年金融行动特别工作组关于极右翼团体使用比特币和隐私币等加密货币的披露。
然而，庞氏骗局、盗窃和欺诈似乎是狗狗币最大的非法用途。Elliptic声称已经确定了50多起犯罪分子套现数百万美元狗狗币的案件。
Elliptic的报告指出，观察到“价值数百万美元的狗狗币交易”与从庞氏骗局到儿童性虐待材料等非法活动相关联。
常见的例子包括去年与土耳其庞氏骗局有关的1.19亿美元狗狗币被盗。2020年，中国政府还在60亿美元的PlusToken庞氏骗局中查获了超过2000万美元的狗狗币。
2021年7月，以色列国家反恐融资局针对84个被认为与哈马斯集团有关的加密地址发布了扣押令，其中一个钱包包含40,235美元的狗狗币。
今年，狗狗币的价格从历史最高点下跌了惊人的91.39%，但它仍然是世界十大加密货币之一。
特斯拉首席执行官埃隆马斯克是狗狗币最突出的支持者，他近期在推特表示将继续支持狗狗币。狗狗币价格在过去三天上涨了42%，目前正在从最近的回调中恢复。
这是一个销售产品的网站。就像在亚马逊上一样，产品有客户评论。一位客户抱怨道：“是我吸过的最难吸的焦油。我再也不使用这个供应商了。”另一个：“漂亮的大石头。”第三个：“F#cking火。”还有一个：“优质的BTH，非常结实，很适合吸烟和射击。”
BTH是指黑焦油海洛因。而这些都是对在暗网非法市场上公开销售的毒品的评论——在众目睽睽之下。这些毒品的名字包括“鉴赏家哥伦比亚可卡因（现成的）美国最好的”和“水晶冰毒99%（免费送货）”。
每个供应商都有一个简历和个人资料页面。“我是一名博士生，我喜欢化学！”一位供应商在他们的简历中说。“任何关于化学的事情都绝对让我心动。我让这种激情流淌在我的工作中……”而这项工作当然是制造和销售MDMA之类的毒品。客户会根据您在亚马逊上看到的常用指标对供应商进行评分——产品质量、运输速度——还有所谓的“隐蔽性”的东西。正如一位快乐的客户滔滔不绝地说：“令人难以置信的隐秘性，良好的沟通。”
您不用信用卡付款，您无需使用Venmo付款，您不用现金支付。您使用加密货币支付药物费用。
在这个黑暗市场的情况下，您使用隐私币门罗币（Monero）付款。在某些方面，暗网的这个角落是对加密货币采用的最早时期的一种回溯。“很多纯粹主义者不愿意承认这一点，但丝绸之路是比特币的第一个主要使用案例。”《丝绸之路：世界上最臭名昭著的在线毒品市场的令人震惊的真实故事》一书的作者艾琳·奥姆斯比（Eileen Ormsby）说。
而且在某种程度上，这个用例从未真正消失过。卡内基梅隆大学副教授尼古拉斯·克里斯廷（Nicolas Christin）说：”这个生态系统仍然相当活跃。“他从2011年开始研究暗网市场，并撰写了关于丝绸之路经济活动的原始研究报告。克里斯廷估计，这些市场仍然代表着”每年5亿至10亿美元“，因为新的网站不可避免地出现，以取代那些关闭的网站，如Hydra。”我们已经看过这个故事五六次了，“克里斯汀说。“在这一点上，它开始看起来有点像《速度与激情》电影。您以为会有新的事情发生，但它总是更多相同的事情。”
在我们进一步讨论之前，先提出一些批判性观点：无论如何，非法活动只是整个加密货币蛋糕的一小部分。根据Chainalysis的最新犯罪报告，涉及非法地址的交易在2021年仅占所有加密货币量的0.15%，这比2020年的0.6%和2019年的3.4%有所下降。这与其他调查结果一致。“与非法活动相关的比特币交易低于总交易的1%，并且已经有一段时间了，”Elliptic研究主管Jess Symington在一封电子邮件中写道，“随着加密资产的主流接受度迅速增加，我们看到非法活动的总体比例出现明显下降趋势。”
加密货币通常比现金更容易追踪也是事实（稍后会详细介绍），这意味着当人们将比特币用于不正当目的时，执法部门更有可能抓住他们。说“加密货币是骗子的”是该领域最古老的误解之一。这早就被揭穿了。这是经典的“FUD”。
所有这些都是真的。
还有其他一些专题报道了如何利用加密货币作为一种善的力量，比如改善国际汇款。加密货币帮助人们以惊人的速度向乌克兰发送援助；这几乎可以肯定拯救了生命。非法活动只是整个加密货币拼图中的一小块。因此，这不是在说教，也不是在说珍珠。 但是，如果我们正在探索加密货币如何被实际用作支付形式的现状，忽视它在非法活动中的作用将是智力上的不诚实。
好的。话虽如此，在这些黑暗的市场上，人们用他们的加密货币购买了什么？
简短的答案是毒品，毒品，和更多的毒品。克里斯廷说：“您可以找到任何东西，但绝大多数是大麻、可卡因和MMDA。”他把这些毒品称为“三大毒品”，并估计它们占暗网非法活动的50％至75％，这可能因市场而异。这种趋势并不新鲜。克里斯廷说，毒品的高比例“在过去10年中出奇地稳定”。
格劳尔（Kim Grauer）是Chainanalysis犯罪报告的共同作者。她也认同，在丝绸之路式的暗网市场上，毒品是迄今为止最大的类别。“我们在阳光下看到了任何毒品。”格劳尔说。他们还看到了不太常见的物品：被盗的护照、被盗的信用卡、瘦肉精、伊维菌素、榴弹发射器等武器，甚至还有小瓶的COVID。(她强调说这是很罕见的）。
武器市场可能比您想象的要小。“这只是一个小插曲，”克里斯汀说。“那里几乎没有，原因是什么？这种[武器]的最大市场将是美国，您不需要去暗网购买武器，没有问题。”他说。克里斯汀承认，在枪支管制更严格的国家（如欧洲或澳大利亚），需求可能会更高，但还有其他实际限制。“在邮件中投递MMDA非常容易，”Cristin说，“但在邮件中投递Glock手枪真的很难，在邮件中投递火箭筒那就更困难了，不可能做到。”
一个更容易发送或接收的项目：被黑的客户数据。奥姆斯比说，黑客数据的暗网市场正在上升。真正的好东西是被称为Fullz的东西，即客户的“完整信息”。Fullz可以买卖。奥姆斯比说：“有人说，‘我入侵了X大公司，我掌握了他们所有的客户姓名、电话号码和社会安全号码。我愿意将其中一百万个卖给任何想购买它们的人。”然后买家可以使用这些Fullz开设新的银行账户或创建虚假身份。
然后是更黑暗的东西。“杀手网站仍然大量存在，”奥姆斯比说，并补充说这些通常是骗局。正如奥姆斯比所描述的那样，它是这样工作的：您预付了钱，让杀手去杀人，但他拿了您的加密货币就走了。“那家伙有什么办法？杀手没有执行谋杀的动机，”奥姆斯比说，“假杀手，他们赚了很多钱。”
奥姆斯比、格劳尔和克里斯廷都认为，真正卑鄙的黑暗东西——如性交易，或任何涉及儿童的东西——在暗网市场中基本上不存在。“他们不会触及某些会使他们成为[执法部门]直接目标的东西，儿童性虐待材料绝对是其中之一，”格劳尔说。“这些市场中的很多都在顶部用大写字母表示，他们不做那种事情。”
奥姆斯比发现了同样的事情。“没有暗网市场允许虐待儿童的商品，”她说。“主要是因为他们会把顾客成群地拒之门外。对于大多数在网上购买毒品的人来说，这是他们唯一的罪行。他们在网上为自己购买毒品……他们不想在他们的网站上出现变态的东西。”至于色情？加密货币在OnlyFans等网站上的使用已得到充分证明，但奥姆斯比补充说，暗网市场有时会出售“高级色情网站的登录信息”。一种获得您通常会支付的东西的方式。这就是他们所能做到的。
在这一点上，您可能想知道，考虑到被追踪、跟踪和抓获的风险，为什么人们还要在网上购买毒品？“人们真的很喜欢在网上购买毒品，”奥姆斯比说，并解释说这与我们喜欢在网上购买合法商品的原因相同——方便和信任。“至少当您在网上购买时，您可以对供应商有反馈。
就像在亚马逊上一样，毒品供应商也有用户可以看到的星级评价。“他们依赖回头客，”奥姆斯比解释道。“他们不想卖一次坏药，然后[顾客]再也不回来并告诉他们所有的朋友。他们尽最大努力不辜负自己的声誉。”至于供应商如何在不怕曝光的情况下传播他们的“声誉”？“Tor是一个完整的隐私浏览器，”奥姆斯比说，他指的是用于访问暗网市场的匿名浏览器。“它从双方的人那里清除了访问信息。它可以托管一个找不到的站点。”
使用Tor本身并不违法。他们被举报人和调查性报纸所使用。(纽约时报》有一个Tor页面。）中央情报局有一个Tor网站，以便人们可以匿名报告关于可能的恐怖袭击的线索。“您只需下载Tor浏览器，”Ormsby说，“那是合法的，这很简单，但突然间，您进入了暗网。“
这些暗网市场中的一些接受比特币，一些只接受像门罗币（Monero）这样的隐私币。买家通常用比特币支付毒品费用，然后供应商将他们的比特币换成隐私币。但这很难大规模实施。供应商可能面临流动性问题。
“如果您有6亿美元的门罗币被黑，您将很难清洗所有的门罗币，”格劳尔说。“它不像许多其他加密货币那样具有流动性。”
那么，与比特币相比，隐私币有多普遍？这是一个棘手的问题，仍然让专家们感到困惑。“这是一个复杂的生态系统，我们正齐心协力试图弄清楚，”格劳尔说。她补充说，ChainAnalysis目前正在进行涉及门罗币的研发工作，但她还不允许分享任何细节。
最后有两点需要考虑。
首先，来自加密货币的非法活动数量确实只是整个蛋糕的一小部分。“这是一个非常小的百分比，而且百分比一直在下降。”奥姆斯比说。研究加密货币在犯罪中的作用的格劳尔认为“整个行业正在变得更加安全”。这有广泛的共识。
然而，有一个复杂的问题很少被讨论：我们也知道大部分加密货币交易都与投资、投机和金融交易有关。商品和服务的实际合法支付只是加密货币蛋糕的一小部分。“绝大多数交易都是针对加密货币衍生品。币安期货之类的东西，”克里斯汀说。“每天交易量大约在500亿美元到100美元之间。”
为什么这很重要？诚然，非法活动只占加密货币的一小部分。但大部分的加密货币是用于金融投机的。如果我们问一个不同的问题呢。当我们只看商品或服务的加密货币支付范围时，有多少百分比是用于非法活动？
“这是一个很好的问题，”格劳尔说。而且似乎没有人对此有一个可靠的答案，即使使用ChainAnalysis的复杂工具也没有。“这是我们难以弄清楚的事情，”格劳尔解释说，因为没有明显的方法可以判断交易是用于支付商家还是购买和持有比特币。那么，Chainanalysis如何能够自信地跟踪非法活动，但对合法支付只有模糊的认识呢？“犯罪数据只是更容易，”格劳尔说，“如果您识别出一个勒索软件钱包，您就不必推测这些资金正在发生什么。”跟踪非法付款比正常付款更容易。
最后，为了强调前面提到的一点，一般来说，使用加密货币进行非法活动会使您更有可能被逮捕。这是对加密货币和犯罪的最终讽刺。在比特币的早期，人们认为它是在网上做坏事的完美方式。然后他们发现他们会被追踪并被抓住。
问问中央情报局前代理局长兼副局长迈克尔·莫雷尔（Michael Morell）就知道了。莫雷尔对加密货币在非法活动中的作用进行了全面的审查。他在报告中指出，一位专家说，“如果所有犯罪分子都使用区块链，我们就可以消灭非法金融活动。”
莫雷尔是一位在中央情报局工作了33年的老兵，他的结论是：“根据我们的研究，我开始相信，如果有一个金融生态系统可供犯罪分子使用，可以最大限度地提高执法部门识别他们及其非法活动的机会，那就是区块链。”
越来越多的欺诈性广告出现在暗网上，促使用户以加密货币的形式向乌克兰捐款，这促使Check Point Research（CPR）的分析师发出警告，他们建议人们寻找官方的捐款方式来支持乌克兰。
CPR发现，在暗网中有向乌克兰援助捐款的诈骗网页，CPR警告公众不要通过暗网向乌克兰捐款。暗网是搜索引擎看不到的，只能通过匿名Tor浏览器访问，在某种程度上在俄罗斯乌克兰战争期间发挥了自己的作用，包括英国广播公司（BBC）在内的组织利用暗网为俄罗斯带来最新的新闻，而俄罗斯的常规网络服务受到限制，其国民只能访问国家批准的媒体。
Check Point产品漏洞研究主管Oded Vanunu说：“去年，我们在暗网上发现了虚假的新型冠状病毒疫苗的广告。现在，随着俄罗斯与乌克兰冲突的加剧，我们看到捐赠诈骗的广告出现在暗网上。”
“这些广告使用假名和个人故事来引诱人们捐款。在一个例子中，我们看到有人自称是“玛丽娜”，并展示了一张与她的孩子在一起的个人照片。事实证明，，这张照片实际上是从一份德国报纸上截取的。”
该虚假广告称，“玛丽娜”和她的孩子们正试图逃离乌克兰，因为“非常糟糕的情况”，并要求以加密货币的形式提供资金。该广告包括指向现有加密货币钱包的二维码，但当Vanunu的团队深入挖掘时，他们发现玛丽娜的照片是从德国之声的新闻服务中抓取的。它也没有提供任何其他信息，让人对该广告的真实性和合法性产生怀疑。
然而，这并不是说没有一些乌克兰官方募捐的渠道。Vanunu补充说：“我们看到了帮助乌克兰人的合法募捐网站，并且成功筹集了5000多万美元的例子。因此，官方的和欺诈性广告在暗网上混杂在一起。”
合法渠道指向公共网络上的一个网站“DefendUkraine”（https://www.defendukraine.org/）、乌克兰政府的加密货币捐款的官方网站（https://donate.thedigital.gov.ua/）以及CheckPoint已确认可靠的Twitter帐户。该网站包含乌克兰需要帮助的组织和非政府组织的名单，并以比特币和以太坊募集捐款。自2022年2月注册以来，它已获得超过5000万美元的资金。
乌克兰官方募捐比特币的地址是(https://www.blockchain.com/btc/address/357a3So9CbsNfBBgFYACGvxxS6tMaDoa1P)。这个网站截止目前（第一笔交易时间2022-02-24 12:58）收到325.88942515 BTC，价值13,549,895.70美元。
尽管如此，Vanunu还是建议希望支持有需要的乌克兰人的人们寻找可信赖的来源，而不是依赖暗网资源。
“暗网可能是一个危险的地方，”他说。“我强烈敦促任何希望捐款的人使用可信赖的来源和媒介。CPR将在整个持续的战争中继续监控暗网，并报告任何其他不法行为。”
英国公民被敦促通过灾害应急委员会的人道主义呼吁向乌克兰捐款，政府已经匹配了高达2500万英镑的捐款。政府表示，许多其他组织也发起了呼吁——大多数是合法的，但即便如此，你可能想考虑检查一个慈善机构是否合法。
你可以通过使用政府的慈善机构登记册检查该慈善机构的名称和注册号码来做到这一点。大多数收入在5,000英镑以上的慈善机构必须注册，并由慈善委员会监管。如果仍有疑问，你也可以向该组织本身询问更多信息——合法的慈善机构总是很乐意谈论其工作。
根据暗网使用情况，它既是福音也是祸根。一方面，它保护持不同政见者免受报复，并使举报人能够不受约束地开展业务。另一方面，它是非法活动的推动者，包括交易非法商品和服务。正是后一种功能吸引了非法比特币（BTC）持有者。
根据最近的一项研究，暗网在已知的非法比特币中占有最大份额。tradingplatforms.com的数据显示，暗网拥有超过36万个比特币，占已知非法比特币的66%。这意味着暗网的数据在过去180天内上升了57%。
tradingplatforms.com的Edith Reads说：“有一种说法是加密货币交易是匿名的，但事实并非如此。加密货币是匿名的，但也意味着任何人都可以通过你的钱包地址追踪你。坏人知道这一点，并正在寻找更复杂的方法来掩盖他们的踪迹。这解释了他们对暗网市场的偏爱。”
已知非法比特币持有量的分布 虽然占主导地位，但暗网市场并不是唯一持有已知非法比特币的地方。被盗资金占这些资金持有量的第二大份额。在撰写本报告时，这些已知的非法比特币约有11.2万个。
紧随其后的是比特币骗局，通过诈骗持有了近6.2万个已知非法比特币。最后，其他非法活动占用了另外1.2万左右的比特币。
除了持有非法比特币外，不良行为者还放置这些比特币。放置是洗钱过程的第一个阶段。它需要将非法资金输送到合法的平台来“清洗”它们。
“清洗”非法比特币 tradingplatforms.com的分析表明，骗子们更喜欢比特币交易所，而不是自己的钱包。截至发稿时，这些平台已帮助放置了价值超过500万美元的比特币。
其他参与者青睐比特币混合器，也称为混币工具。在撰写本报告时，这些工具在过去七天内帮助处理了近96万美元的比特币。最后，其他非法服务帮助处理了价值约130万美元的比特币。
比特币是犯罪的助推器吗？ 比特币和其他加密货币因教唆洗钱和其他金融弊端而受到审查。怀疑论者说，它们的去中心化性质使它们成为实施邪恶行为的完美工具。
但是，市场数据显示，与犯罪活动有关的比特币只占整个比特币交易量的3%。同样，法定货币支持的金融犯罪数量也相对较多。
根据联合国的数据，传统金融体系每年产生非法活动的金额达4亿美元。相比之下，与犯罪有关的加密货币交易在2021年达到了约210亿美元。