比特币交易图中黑客子网络的分析

黑客攻击是与加密货币相关的最具破坏性的犯罪类型之一，自 2009 年以来已造成数十亿美元资金被盗。Chainalysis 的专业调查人员已将这些被盗资金从交易所的初始泄露追踪至离场点，即犯罪分子能够将被盗资金转换为法币或其他加密货币的服务。我们分析了已知属于两个著名黑客组织的六个比特币交易黑客子网络。我们根据八个网络特征（静态与 temporal 兼具）对每次黑客攻击进行分析，并通过我们新提出的方法成功将每次攻击归类至其相应黑客组织。我们发现，诸如节点余额、入度和出度等静态特征在将黑客攻击分类至黑客组织方面，不如与犯罪分子套现速度相关的 temporal 特征有用。我们验证了我们的操作假设：两个黑客组织之间的关键区别在于资金通过子网络中终端节点退出的加速度。