反洗钱
搜索文档
比特币“安全神话”破灭了?
虎嗅· 2025-10-21 10:23
案件核心概述 - 美国司法部对柬埔寨太子集团创始人陈志提起刑事指控,并寻求没收其127,271枚比特币,总价值高达150亿美元 [1][4] - 这是美国史上规模最大的金融打击行动之一,也是有史以来查获比特币数量最多的一次 [5] - 该批比特币被确认为源自电信欺诈和洗钱活动的非法所得或犯罪工具,目前由美国政府保管 [4] 犯罪活动与洗钱手法 - 太子集团自2015年起,利用其遍布30多个国家/地区的商业网络作掩护,在柬埔寨秘密运营至少十个强制劳动诈骗园区 [5] - 这些园区通过“杀猪盘”式加密货币投资诈骗,骗取了数十亿美元,并设有专业“手机农场”,其中两个设施就拥有1250部手机,控制着约76,000个社交媒体账户 [5] - 集团建立复杂洗钱体系,使用专业“洗钱房”通过“喷洒”和“漏斗”技术处理赃款,即先将大笔赃款拆分至成百上千个地址,再重新汇集到核心资金池 [8][10][11][12] - 利用加密货币挖矿业务提供“合法收入”外壳,将诈骗所得投入矿场,用新产出的比特币替代脏币 [14][15] - 在线赌博业务也是清洗赃款的关键一环,即使在柬埔寨禁止在线赌博后,仍通过“镜像网站”等技术手段继续运营 [18] - 仅通过汇旺集团这一核心链条,在2021年至2025年期间就清洗了约40亿美元的不法资金 [17] 执法部门的技术突破 - 美国执法部门成功锁定并接管了分散在25个非托管钱包中的资产,实现了对私钥的实际控制 [2][19] - 联邦调查局的技术突破体现在“链上分析的智能化升级”,包括:基于图神经网络构建交易图谱,将异常交易模式识别效率提高300%;逆向利用混币器漏洞;开展跨数据源关联分析以锁定使用者物理位置 [22] - 侦查中可能采用三类关键技术:专业区块链分析平台(如Chainalysis Reactor)关联“资金簇”;混币器溯源技术;多模态数据融合分析整合暗网情报、交易所KYC数据等 [23] - 依托“公私合作”机制,FBI在2023年向全球虚拟资产服务商发出1742份合规传票,并与30余个国家/地区的金融情报机构实现数据共享 [24] 非托管钱包的攻破方式 - 专家推测攻破非托管钱包的可能方式包括:污点证人配合提供助记词或私钥备份;利用软件漏洞远程提取私钥;通过法律推定原则强制解锁 [3][28] - 技术层面存在“暴力搜索”弱随机数钱包的可能性,这些钱包因使用伪随机数生成器且种子仅设置为32 bit整数,导致私钥空间大幅缩小至可被暴力破解的范围 [28] - 其他可能途径包括:在犯罪集团内部安插内应取得私钥;通过国际执法合作搜查硬件设备获取私钥备份 [25][29] 对行业的影响与监管启示 - 此次行动打破了“非托管钱包=法外之地”的认知误区,证明通过“链上追踪+链下取证”的组合手段,仍可实现有效追缴去中心化存储的加密资产 [30][31] - 加密资产的安全根本依赖于整个密码学实现链条的严谨性,任何环节的薄弱都可能成为突破口,安全前提并非单纯的“是否托管” [31] - 案件标志着全球反洗钱工作进入“技术驱动型反洗钱”阶段,监管核心转向建立立法、技术、协作三位一体的“全链条监管体系” [32][33] - 监管可从四个维度发力:法规框架补位以覆盖新兴业态;技术监管赋能研发链上分析工具;深化国际协作;强化行业自律建立风险内控机制 [35] - 监管的真谛是为创新划定安全边界,使虚拟资产能服务于实体经济 [36]
比特币“安全神话”破灭:电诈集团150亿美元比特币被美国政府查获!分散在25个钱包却被“一锅端”,怎么做到的?专家解读
每日经济新闻· 2025-10-21 09:13
案件核心概述 - 美国司法部对柬埔寨太子集团创始人陈志提起刑事指控,并提起民事没收诉讼,要求没收约127,271枚比特币,总价值高达150亿美元 [1] - 这是美国史上规模最大的金融打击行动之一,也是有史以来查获比特币数量最多的一次 [4] - 涉案比特币被确认是源自电信欺诈和洗钱活动的非法所得或犯罪工具,目前由美国政府保管 [4] 犯罪活动与洗钱手法 - 自2015年起,陈志利用太子集团在30多个国家/地区的商业网络为掩护,在柬埔寨秘密运营至少十个强制劳动诈骗园区,诱骗并囚禁工人从事加密货币投资诈骗活动(俗称"杀猪盘"),骗取了数十亿美元 [4] - 园区内设有专业"手机农场",其中两个设施就拥有1250部手机,控制着约76000个社交媒体账户以最大化诈骗效率 [4] - 洗钱体系使用专业"洗钱房",通过"喷洒"技术将大笔赃款拆分成无数小额分散转移,再通过"漏斗"技术将资金重新汇集到核心资金池,以混淆资金流向 [6] - 利用加密货币挖矿业务提供"合法收入"外壳,将诈骗所得投入比特币矿场,用新产出的比特币替代脏币,陈志曾吹嘘其挖矿业务"利润相当可观,没有成本" [8] - 通过在线赌博业务清洗赃款,即使在柬埔寨于2020年左右禁止在线赌博后,仍通过"镜像网站"等技术手段在多个国家或地区继续运营赌博平台 [9] - 仅通过汇旺集团这一核心洗钱链条,在2021年至2025年期间就清洗了约40亿美元的不法资金 [9] 执法部门的技术突破 - 美国联邦调查局此次行动的技术突破体现为"链上分析的智能化升级",基于图神经网络构建交易图谱,借助算法自动识别异常交易模式,将识别效率提高了300% [14] - 针对混币工具智能合约逻辑,通过分析"存款-取款"的UTXO关联,实现混币器漏洞的逆向利用,成功追溯至资金的原始注入点 [14] - 采用专业区块链分析平台如Chainalysis Reactor,其核心算法能通过交易签名共性特征将同一私钥控制的多个地址关联成"资金簇",通过识别重复出现的找零地址锁定核心钱包 [15] - 开展跨数据源关联分析,将区块链交易数据与暗网聊天记录、交易所IP日志深度融合,构建从受害者到犯罪集团的完整证据链 [15] - 在2023年向全球虚拟资产服务商发出1742份合规传票,通过埃格蒙特集团与30余个国家/地区的金融情报机构实现数据共享,2024年一季度完成了473次跨境协查 [15] 非托管钱包的攻破方式 - 涉案的127,271枚比特币分散在陈志个人持有私钥的25个非托管钱包中,美国政府成功实现了对私钥的实际接管和资产转移 [1][3] - 可能通过污点证人的配合,犯罪集团内部技术负责人在司法压力下提供钱包的助记词或私钥备份 [3][18] - 可能通过暴力破解"弱随机数钱包"方式,因这些钱包使用伪随机数生成器且种子仅设置为32 bit整数,使得私钥空间量级只有2^32,可通过大量尝试恢复私钥 [17][18] - 可能利用软件漏洞,通过钓鱼攻击获取用户的钱包客户端数据,或利用Electrum等轻钱包的历史安全漏洞实现私钥的远程提取 [18] - 可能结合实名电话号码、IP定位、生物识别等技术确定资金归集账户的实际持有人 [15][19] 行业影响与监管启示 - 此次非托管钱包的成功没收证明,即使是去中心化存储的加密资产,通过"链上追踪+链下取证"的组合手段仍可实现有效追缴,打破了"非托管钱包=法外之地"的认知 [22] - 加密资产的安全依赖于整个密码学实现链条的严谨性,只要随机数生成、密钥存储或代码审计等任一环节薄弱,攻击者就可能找到突破口 [22] - 标志着全球反洗钱工作已进入"技术驱动型反洗钱"阶段,需建立从立法、技术到协作三位一体的全链条监管体系 [23] - 监管可从法规框架补位、技术监管赋能、国际协作深化和行业自律强化四个维度发力,将NFT、DeFi等新兴业态纳入《反洗钱法》监管范畴 [24] - 需研发自主可控的链上分析工具,建立虚拟资产交易异常监测模型,利用AI算法自动识别高频转账、跨链洗钱等风险行为,实现从事后处置向事前预警的转变 [24]
柬埔寨电诈首富,150亿美元资产被美国一锅端,白白便宜了特朗普
搜狐财经· 2025-10-21 02:57
事件概述 - 美国执法机构查封与商人陈志相关的127,000枚比特币,按当时价格估算价值超过150亿美元(折合人民币上千亿元)[1][3] - 此次行动导致其商业帝国现金流链条难以维持,出现信用塌陷与资金冻结[13] 商业架构与运营模式 - 陈志在柬埔寨以地产切入,采用低成本拿地、建设廉价公寓、服务当地华人的路径,五年内打通政商脉络[6] - 通过搭建太子控股集团,形成涵盖地产、银行、电信与博彩的商业矩阵,利用跨境结构控制约10家香港上市公司及超过100家全球子公司[6][8] - 电诈运营采用工业化流程,包括十多个据点、1250部手机并发操作、76,000个社交账号矩阵推送诱饵,资金最终进入不动产、艺术品等实物资产或加密资产[8] 监管与合规趋势 - 加密行业自2024年至2025年经历合规大潮,更多司法辖区推动交易所KYC/AML标准升级[3] - 监管协作呈现三层变化:边界协作更快、技术外包成惯例、金融侧逆向审查升级,银行、电信、博彩等环节纳入更严格的反洗钱指标[11] - 链上分析公司通过地址聚类、资金流追踪建立画像,使规模化黑产的资产避险路径被系统性压缩[3][5] 资产追踪与司法进程 - 比特币资产查封的关键在于掌握交易所、托管机构等入口节点的访问权,一旦私钥外泄,资产即可被转移或冻结[3] - 跨境落地资产如伦敦房产、纽约写字楼等属于传统反洗钱的高敏品类,资金来源若出现瑕疵将面临成熟的冻结、扣押流程[11] - 后续可关注链上地址动向、涉及法域的公开裁定、交易所合规通报及法院资产处置文书,以验证案件进展[14][16]
法国监管风暴升级 币安等加密交易所面临反洗钱合规审查
智通财经· 2025-10-17 09:28
审查背景与范围 - 法国监管机构ACPR正加紧对逾百家在法国注册的加密货币交易所进行反洗钱合规审查,以确定哪些实体将在未来几个月内获得欧盟全域许可[1] - 审查自2024年末起已对数十家交易所实施管控,涉及全球最大加密货币平台币安以及Coinhouse等已获法国PSAN资质的企业[1] - 此次审查正值欧盟内部就如何协调加密执法紧张关系加剧之际,距离欧盟加密法规全面生效已近十个月[1] 审查内容与要求 - 法国监管重点在于核实企业是否符合PSAN注册条件,特别是反洗钱与反恐融资管控措施的实际执行情况[1] - 在检查过程中,ACPR去年已要求币安加强其合规和风险控制措施[1] - 监管人员通常会提出常见要求,例如让相关部门增聘员工或提升IT系统的安全性,并一般会给予企业几个月时间来完成整改[1] 审查后果与行业影响 - ACPR收集的审查信息将与法国金融市场管理局共享,若企业未按要求整改可能面临制裁,并影响其获取允许在欧盟全域提供服务的MiCA协议资质[2] - 法国企业需在2026年6月底前完成MiCA资质申请,目前AMF仅向少数企业授予了该资质[2] - 法、奥、意三国上月发现各国监管实施存在差异后,已敦促欧盟最高市场监管机构直接监管大型加密企业并收紧规则[1]
信用卡溢缴还款背后有猫腻 银行风控手段升级
中国证券报· 2025-10-16 22:20
行业风险管控趋势 - 多家银行近期升级信用卡风险防控措施,重点加强溢缴款管理[1] - 银行对溢缴款的限制包括设定存入和转出金额上限,并结合风险情况进行动态调整[1][2] - 加强管理的目的是防范信用卡被用于电信诈骗、赌博、洗钱等非法交易[1][2] 具体管控措施 - 建设银行表示限制溢缴款不会影响客户正常用卡权益,建议客户使用本人账户按规定还款[2] - 齐鲁银行公告称将持续开展信用卡交易监测,对异常交易采取相应管控措施[2] - 海南农商银行将对部分疑似风险账户采取加强核查、降低授信额度、止付等管控措施[2] - 民生银行信用卡中心将加强对溢缴款、非本人还款的风险管理,并动态采取限制交易等措施[6] 风险成因分析 - 随着储蓄账户管控趋严,不法分子转向利用信用卡账户进行洗钱等非法活动[4] - 不法分子以租借、收购闲置信用卡或代理还款为名获得信用卡使用权,高额度信用卡持卡人是重点目标[4] - 洗钱手法通常是将非法所得以还款名义存入信用卡形成溢缴款,再通过POS机刷卡支付方式将资金转出洗白[4] 行业建议与展望 - 银行提醒持卡人不得出租、出借、出售信用卡,或利用信用卡接受来源不明资金[5] - 分析师建议银行应加强资金流和信息流监控,对异常集中充值、快速刷卡等行为实时预警[6] - 支付机构需严格落实“一机一户”和商户实名制,与银行建立信息共享机制,从源头防范风险[6]
信用卡溢缴还款背后有猫腻银行风控手段升级
中国证券报· 2025-10-16 20:12
银行加强信用卡溢缴款管理 - 建设银行发布公告对信用卡溢缴款的存入和转出设定限额并结合风险情况进行动态调整旨在防范信用卡被用于电信诈骗、赌博、洗钱等非法交易 [1] - 除建设银行外海南农商银行、齐鲁银行、沧州银行等多家银行今年以来也发布公告对溢缴款额度进行限制并加强交易监测 [1] - 齐鲁银行公告表示将在满足客户合理还款需求下对信用卡账户还款、溢缴款存入及支取设定金额上限并对异常交易采取管控措施 [1] 溢缴款的定义与风险 - 溢缴款指信用卡持卡人还入资金金额超出账户总欠款金额的款项或长期留存于信用卡账户中的闲置资金 [2] - 例如信用卡需还款1000元但存入1500元则多出的500元为溢缴款或消费退款在账单结清后仍留账户的资金也成为溢缴款 [2] - 银行限制溢缴款主要是为避免信用卡被不法分子利用成为洗钱团伙资金流转的工具致使持卡人卷入电信诈骗、赌博等案件 [2] 信用卡被用于洗钱的模式 - 随着储蓄账户管控趋严及银行反洗钱意识提高不法分子转向利用信用卡账户从事洗钱活动 [3] - 不法分子以有吸引力的价格租借或收购闲置信用卡或以优惠打折为噱头代理还款从而获得信用卡使用权高额度信用卡持卡人是重点目标 [3] - 洗钱模式为将非法所得以还款名义存入信用卡形成溢缴款再通过伪装商户的POS机以消费名义将溢缴款转出提现规避传统转账监管用于转移电信诈骗资金或网络赌博资金 [3] 银行的风险管控措施与行业建议 - 建设银行警示信用卡仅限本人日常消费使用不得出租、出借、出售或利用信用卡接受他人名下来源不明资金或通过虚假交易等方式转移资金 [3] - 民生银行信用卡中心要求加强对溢缴款、非本人还款的风险管理并视风险情况动态采取限制交易、调降限额、止付账户等措施 [4] - 行业分析师建议银行应加强监控信用卡资金流和信息流对异常集中充值、快速刷卡等行为实时预警支付机构需严格落实商户实名制并与银行建立信息共享机制对高风险POS终端动态限额或关停 [4]
杜国栋|150亿美元比特币陈志案,美国没收,中国权益何在
搜狐财经· 2025-10-16 12:05
案件核心与规模 - 美国司法部起诉柬埔寨王子控股集团创始人陈志,涉嫌电汇欺诈和洗钱阴谋,最高刑期40年 [1] - 美英两国同步对Prince Group实施制裁,冻结127,271枚比特币,价值约150亿美元,创美国司法史上最大规模资产没收纪录 [1][5] - 此案被美国司法部称为"史上最大投资诈骗行动",涉案金额达数十亿美元 [5] 公司运营模式与业务 - Prince Group表面上是一家跨国企业帝国,业务覆盖房地产、金融服务和消费品,旗下数十家实体遍布30多个国家 [3] - 其核心犯罪工具为柬埔寨境内的"诈骗园区",运营至少10处此类园区,园区戒备森严,关押数百名被贩运的劳工 [3][4] - 赃款通过比特币清洗,采用"喷洒"技术分散至数千地址,再汇集至集团的合法业务,如在线赌博和比特币矿场 [4] - 陈志自夸比特币矿场"利润丰厚,因为没有成本",启动资金全系受害人钱款 [4] 行业影响与受害者分析 - 根据FBI 2024年互联网犯罪报告,此类加密投资诈骗造成全球损失超58亿美元,其中东南亚"杀猪盘"针对华人的比例高达70%以上 [4] - 中国公安部数据显示,2024年涉柬埔寨诈骗案受害人超10万人,平均损失20-50万元人民币 [4] - 据Chainalysis报告,东南亚"杀猪盘"2024年针对华人的损失超30亿美元 [6] 资产处置与国际合作 - 美国司法部提起民事没收诉讼,针对127,271枚比特币,当前市值约150亿美元,由美国政府托管 [5] - 中国政府可根据《中美刑事司法协助协定》向美国主张资产分享,比例可达50-80% [6][7] - 操作路径为中国政府提交互助请求,受害索赔完毕后,中国可获70-80%份额,建立专项基金补偿受害人 [7] 同类案件比较 - 陈志案与英国钱志敏案高度相似,钱志敏案涉中国天津蓝天格锐非法集资430亿元人民币,受害逾12.8万人 [7] - 英国警方查获钱志敏6.1万枚比特币,现值480亿元人民币 [7] - 两案均凸显比特币洗钱的增值效应,赃款增值10倍以上 [6][7]
南华基金管理有限公司 关于南华丰汇混合型证券投资基金C类基金份额新增广发证券股份有限公司为销售机构并参加其费率优惠的 公 告
中国证券报-中证网· 2025-10-15 15:46
基金销售合作 - 南华基金管理有限公司与广发证券股份有限公司签署基金销售协议,自2025年10月15日起,广发证券开始销售南华丰汇混合型证券投资基金C类基金份额 [1] - 投资者可通过广发证券办理该基金的申购、赎回、转换及定期定额投资业务 [1] - 该基金将参加广发证券的申购(含定投)费率优惠活动,具体优惠内容以广发证券的业务规则或公告为准 [1] 业务办理说明 - 基金申购、赎回业务仅适用于处于正常申购、赎回期及处于特定开放日和开放时间的基金,封闭期、募集期等特殊期间的有关规定详见基金相关法律文件及公司最新业务公告 [2] - 投资者可与广发证券约定定投业务的每期固定投资金额,具体规则参考广发证券相关规定 [2] 客户服务与信息更新 - 投资者可通过广发证券客服电话95575及公司网址https://www.gf.com.cn了解或咨询相关情况 [3] - 投资者可通过南华基金客服电话400-810-5599及公司网址http://www.nanhuafunds.com了解或咨询相关情况 [3] - 公司依据《中华人民共和国反洗钱法》等法规要求,持续开展客户身份信息完善工作,需核实的信息包括姓名、身份证件种类和号码、证件有效期等 [4] - 信息资料不完整、不真实或身份证明文件即将过期、已过有效期或已失效的客户,需及时前往基金账户开立机构办理更新手续 [4] - 非自然人客户需及时提供、更新相关受益所有人信息和资料,如已办理或换领新版营业执照,应持新版营业执照办理业务并及时更新相关信息 [5] - 对身份信息不全或不及时更新的账户,公司将视情况采取必要的限制措施 [5]