OKLink 2023年度安全事件盘点
OKLink安全团队:JPEX事件复盘及链上资金流向分析
日前,香港证监会发布了一则公告,指出JPEX旗下的加密货币交易所没有取得相应的牌照,并且也没有提交VATP申请。这一消息引起了广泛关注,并且自此之后,JPEX出现了提币困难的情况。同时,陆续有用户向警方报案,涉及的投资者数量超过1600人,涉及金额约为12亿港币。
据香港警方商业罪案调查科高级警司孔庆勋对媒体表示,JPEX案涉嫌串谋诈骗,通过广告、社交媒体、不同平台以及网红KOL的宣传,积极向公众推广所谓的服务和产品,并标榜“低风险高回报”,以吸引投资者加入。这一事件引起了社会的广泛关注,也进一步凸显了加密行业合规和风险防控的紧迫性。
事件发生后,OKLink链上天眼安全团队关注到该事件,根据公开资料搜集相关信息,并对涉案资金流向进行了分析。经过研究和数据挖掘,根据现有公开资料初步得出以下分析结果:
1、时间线还原
JPEX是一家中心化的交易所,于9月13日被香港证监会点名该交易所未获发牌、其推广手段存在可疑之处,随后就有JPEX用户表示无法提领资产,事件至今仍在发酵,综合媒体公开报道,复盘整个事件的时间线如下(以下均为北京时间):
- 9月13日下午5点左右:香港证监会警告JPEX「未获发牌」
- 9月13日下午6点左右:JPEX停止出金
- 9月13日下午6点半左右:JPEX发文回应,证监会是恶意打压
- 9月14日凌晨1点左右:根据社交媒体用户反馈JPEX提币额度被限制至1000USDT,手续费高达999 USDT
- 9月14日凌晨1点半左右:JPEX疑似开始转移资产
- 9月14日下午3点左右:TOKEN2049会场,JPEX展位已无工作人员
- 9月14日下午接近4点:JPEX用户群内,有网友表示JPEX仍在正常营运(指用户仍可出金1美元,App尚未停止运行)
- 9月14日下午5点:针对JPEX用户表示一度无法提取资金,以及JPEX将提款额度提高到1000USDT,提币手续费改至999USDT,即用户最多仅能出金1美元的情况,证监会向港媒表示,已转介警方跟进
- 9月14日晚上7点半:JPEX回应用户如有紧急提币需求,可填表申请「优先提款」,并将提币手续费调降至980USDT
- 9月14日晚上8点半:匿名爆料JPEX「区块链大楼」空无人影
- 9月15日早上10点:JPEX用户疑似接获诈骗讯息(在提交「优先提币」的表格后,竟被平台要求「先投资30%才能全额提款」) ,香港警方开启调查
- 9月15日下午1点半:台湾币托集团(BitoGroup)发表声明,旗下交易所BitoPro与JPEX集团及旗下公司并无任何业务合作关系
- 9月15日下午5点:JPEX说提币要等证监会的回复,随后香港证监表示从来没联络过
- 9月15日晚间:香港警方表示商业罪案调查科正跟进事件,呼吁有关JPEX的投诉可透过电子报案方式举报
- 9月16日早上:香港警务处处长萧泽颐表示JPEX案已接获83宗报案,暂涉款约3400万港元
- 9月17日晚间:JPEX宣布下架理财页面的所有交易
- 9月18日早间:香港警方逮捕了疑涉JPEX案件的林作,其曾向香港公众积极推广JPEX
- 9月19日:警方以「串谋诈骗」罪拘捕4男4女,并与另外7名被捕人获准保释候查,须于10月中旬向警方报到
2、关联地址发现和标注
通过对链上数据的全面分析和用户投诉,OKLink链上天眼安全团队成功识别了与平台相关的其他地址,并对已经核实过的28个相关地址标记了“scam”标签,方便预防和监控涉案资金的流向。
(平台涉案地址-标签情况)
3、平台地址资金沉淀分析
根据平台地址,OKLink链上天眼安全团队对重点地址资金流向进行了深入分析,识别了关键地址的沉淀资金和转账记录。分析指出,截止2023年9月19日,目前掌握的JPEX链上地址余额总计约968.6万USDT,共分布在19个不同的区块链地址。其中,资金沉淀排名前两名的地址累计沉淀524.4万USDT,占比54%,沉淀资金分别相对集中。
部分余额大于10000USDT的地址资金沉淀情况如下:
4、资金流向追踪
根据观察和分析,自9月13日起,JPEX平台用户无法正常提币,因此在此之后,平台行为可能导致大额资金流出。经过JPEX链上地址资金转移后,截至9月19日,约有527.4万USDT在链上沉淀。其中,511万USDT集中分布在8个区块链地址上,剩余资金则以小额分散方式存储在多个区块链地址上,已有部分资金转入到了交易所账户。
JPEX平台地址地址资金关联如下:
部分资金链路图如下:
5、输出结论性报告
基于分析结果,OKLink链上天眼安全团队编制了一份结论性报告,详细描述了资金流向、关联地址和交易模式等重要发现,以支持案件的进一步调查和取证。
以上内容不构成投资建议,仅供学术探讨。