镜后之魔：追踪暗网上加密货币滥用的活动

暗网已成为增强匿名性的最先进解决方案。如同一把双刃剑，它也不经意间成为了非法活动的安全网和滋生地。其中，加密货币被普遍滥用于接收非法收入并规避监管。尽管打击非法活动的努力持续不断，但对暗网上加密货币滥用的特征和动态仍缺乏深入理解。在本工作中，我们进行了一项多维度的系统性研究，以追踪暗网上与加密货币相关的非法活动和行动。我们首先收集了一个包含 4,923 个加密货币相关洋葱站点、超过 130K 页面的数据集。然后，我们检测并提取非法区块链交易，以刻画加密货币滥用的特征，目标涵盖单一/集群地址和非法行动的特征。通过研究，我们识别出 2,564 个非法站点和 1,189 个非法区块链地址，这些地址共涉及 90.8 BTC 的收入。基于它们的内在联系，我们进一步识别出背后的 66 个行动。我们的探索表明，暗网上的非法活动具有很强的相关性，这可以指导我们识别新的非法区块链地址和洋葱站点，并在其部署的早期阶段发出警报。