据台湾《经济日报》,岛内知名交易所ACE部分员工因涉嫌欺诈遭当地警方逮捕,警方没收了价值超2亿新台币(640万美元)的非法所得。尽管台湾金管会已要求 ACE 依据法规在网站发布公告称其交易及运营状况一切正常,但这一事件仍引起了一定范围的恐慌及业界关注。

基于此,Bitrace 对 ACE Exchange 相关业务地址进行了审计,并发现 ACE 确实存在流入大量涉洗钱 USDT 的情况。

ACE 业务地址资金审计

Bitrace对两个主要的ACE波场热钱包充值地址(TVZRqv、TWezVf)进行了资金审计,该组业务地址启动以来共流入超 5.2 亿风险 USDT,其中风险类型包括网赌、黑灰产、洗钱、诈骗、黑客攻击等。

本文选择其中一个较具备代表性的对象进行披露。

审计对象:TWezVfjzGdH6dFLkvv7o4CFTpustapWHDv

审计周期:2022/1/11 15:45:36 ~ 2023/8/2 15:04:06

审计内容:地址流入 USDT 资金风险

风险类型:网赌、黑灰产、洗钱

数据显示,TWezVf曾与10,567个用户发生交互143,530次,共流入USDT786,683,076枚,其中274,162,424枚系风险资金,占比34.85%

在月度资金表中,不难看出 TWezVf 的风险资金主要在2022 年11月达到顶峰,随后 2023 年上半年流入的风险资金较多,这或许与 ACE 业务量的增加有关。

头部用户是主要的风险来源

头部用户是主要的风险来源

我们对 ACE 交易所用户地址也进行了多层资金溯源,尝试建立起其中高危用户的地址画像。25494 个平台用户地址的总充值规模超过 20亿USDT,其中充值次数最多的地址,几乎都与黑灰产、网赌相关。

数据表明,向 TWezVf 转账次数位居前三的地址中,均为高风险地址。其中前两个地址转入共计 1760笔,共 5,054,887 USDT,风险类型为黑灰产;第三个地址转入 490笔,共 1,366,127 USDT,风险类型为网赌。三个地址转入资金占总流入资金的0.82%。

洗钱分析

洗钱分析

在直接向 TVZRqv、TWezVf 存款的 25494 个平台用户地址中,明确被BitracePro 加密货币多方协作分析平台标注「洗钱」风险标签的地址达到 245 个,所涉洗钱风险资金为 6691 万 USDT,占总流入风险资金的 12.87%。

以其中一个典型的风险用户地址 TX5f5z 为例,自2023年6月份至今,该地址收取了来自网赌、洗钱地址的 48.25 万 USDT,截至目前已向 ACE 官方转入 611.82 万风险USDT。

写在最后

写在最后

综上所述,ACE 在业务开展过程中收取了过高比例来自高危用户的风险加密资金,平台应对这类风险资金有所警惕,并搭建完善的 AML 体系,以确保业务合规与资金安全,更好地保护平台用户免遭来自风险加密资金的威胁。

目前 Bitrace 已经推出Detrust 链上风险资金监测管理平台BitracePro 加密货币多方协作分析平台,加密企业将能够对业务地址的资金风险做到充分了解,并能够在实时风险提示下快速发起或响应协作,将风险资金对业务地址的影响控制在较小的范围内,帮助加密企业更好地满足不同司法辖区的反洗钱监管与合规要求。