据 PeckShield 数字资产护航系统(AML)数据显示,近两日,曾于 1 月份盗取新西兰交易所 Cryptopia 的黑客开始了密集的洗钱行动,截至目前,黑客共计将 4,787 个 ETH 转入了火币交易所。PeckShield 安全人员追踪分析发现:1、0x3fbaa 开头的黑客地址将多个账号整理转移至 0xd96ba 开头的地址,开始洗钱;2、黑客先是将资金转移至 EtherDelta 去中心化交易所,并以大约 500 枚 ETH 单笔的量和 BAT、ELF 等小币种配对交易,进行伪装买卖,以逃离追踪;3、资金在 EtherDelta 交易所经过 14 次买卖换手后最终分散到两个地址,并汇总至 0x3d408 开头的地址;4、最终汇总账号将 48 笔总计 4,787 枚 ETH 的资金转入火币交易所。PeckShield 正协助火币交易所对涉及赃款实施封堵,并持续锁定监控黑客进一步的洗钱行踪,截至目前尚有 26,003 个 ETH 控制在黑客手中。