合成阿片类药物危机持续席卷美国各地社区，芬太尼相关死亡事件每年造成数万人死亡。随着犯罪分子越来越多地使用加密货币进行此类致命交易，领先的加密货币交易所正在采取积极措施，识别并破坏这些网络，防止其造成进一步的危害。
作为全球最大的加密货币交易所之一， Coinbase启动了一项全面的“冲刺”行动，旨在打击芬太尼贩运的加密货币网络，这是其主动风险管理战略的一部分。这项由 Chainalysis 情报部门支持的重点调查展示了具有前瞻性思维的行业领导者如何通过战略性威胁检测和协调一致的执法合作，有效地瓦解犯罪网络。
Coinbase 的战略方针：“冲刺”为何重要
Coinbase 率先将专注的“冲刺”作为其主动风险管理战略的基石。这些密集且有时限的调查，与传统的被动合规方法截然不同，使该交易所能够系统地识别并消除威胁，防止其造成重大损害。
Coinbase 进行冲刺有几个战略原因：
- 单一重点调查可以减少情报缺口，同时扩大检测可能被忽视的新的、不熟悉的犯罪方法的能力。
- 专门针对特定犯罪类别的时间消除了日常运营的压力，从而可以进行日常运营中不切实际的细致研究和分析。
- 为了维护其作为最值得信赖的加密货币交易所之一的声誉，冲刺提供了系统地清除平台上未被发现的威胁的机会。
- 除了促进团队凝聚力和培训新调查员之外，冲刺还创造了与世界各地执法机构建立更牢固关系的机会。
对于这次以芬太尼为重点的冲刺，Coinbase 设定了四个主要目标：
- 使用加密货币瓦解和拆除流氓化学家
- 制定切实可行的解决方案，提高检测率并防止平台被利用
- 为公共和私营部门之间持续的情报共享创建可持续的框架
- 系统地从平台上移除高风险行为者，以保护用户并维护平台完整性
为了支持这一雄心勃勃的计划，Coinbase 利用 Chainalysis 全面的区块链情报功能，使用我们的数据和分析工具来识别犯罪网络并追踪非法资金的流向。
方法论：四阶段情报行动
为了执行冲刺，Coinbase 部署了全面的四阶段方法，包括数据收集、目标识别、案例构建和升级。
第一阶段：数据收集和情报汇总
我们的全球服务团队利用Chainalysis 数据解决方案，使用链上数据集运行查询，识别了 Coinbase 与化学品制造商及相关实体之间所有直接和间接的风险敞口。这项全面的映射揭示了 Coinbase 平台上所有潜在的非法活动。
调查还利用我们的Signals数据集对情报进行分类，并根据风险等级对实体进行排序。每位用户都会获得 1 到 100 之间的风险评分，并将实体按优先级威胁范围分类：严重、极高、高、中等或常规。这种系统性方法使 Coinbase 能够将资源集中用于最高优先级的威胁。
第 2 至 4 阶段：目标识别、案例构建和升级
数据收集之后，团队进入系统目标识别和案例构建阶段，构建了可支持平台风险管理和执法行动的综合情报包。
结果：大量犯罪网络曝光
此次行动获得的重要情报揭示了芬太尼相关加密货币活动的范围和复杂程度：
- 调查范围广泛：分析了数千个存款地址和用户账户。
- 高交易量：该团队跟踪并绘制了 17,000 多笔加密货币交易，揭示了资金转移的关键模式。
- 可行的见解：所产生的情报提供了对非法芬太尼分销背后的数字基础设施的详细了解。
- 地理分布：虽然大多数用户位于美国，但调查还发现了法国、英国、澳大利亚、加拿大和德国的犯罪分子，凸显了这些网络的真正跨国性质。由于此次突袭，一名犯罪分子还受到了澳大利亚昆士兰州警察局金融和网络犯罪组 (FCCG) 的指控。
- 加密货币偏好：比特币在交易领域占据主导地位，占所有观察到的交易的97%。尽管稳定币在其他非法活动中的应用日益增多，但芬太尼贩运者仍然对比特币表现出强烈的偏好，这可能是由于其成熟的流动性和市场接受度。这种抵制变革的态度反映了老牌犯罪集团在现有手段仍然有效时所采取的保守立场。
案例研究：追踪资金流向
调查人员利用Chainalysis Reactor绘制了一个高优先级主题的复杂资金流图，揭示了将暗网市场与合法加密货币交易所连接起来的复杂洗钱模式。
分析显示，嫌疑人的 Coinbase 账户与犯罪对手网络之间的交易总额超过 1000 万美元，其中近 400 万美元的收款风险暴露。调查还揭示了一种模式：数十万美元从多个暗网市场流入中间钱包，最终到达嫌疑人在 Coinbase 的存款地址。
这种交易模式提供了关键线索：该嫌疑人在暗网市场上既是供应商，又是供应商的供货商。除了直接的市场活动外，调查还发现其与销售芬太尼生产所用合成化学品的实体存在间接接触，包括与OFAC制裁实体的联系。
采取行动：从情报到影响
凭借全面的情报，Coinbase 采取果断行动，通过双管齐下的方法来管理这些风险：
平台保护： Coinbase 的合规团队利用情报将高风险用户从其平台中移除，防止进一步的非法交易并保护其服务的完整性。
执法部门协作：对于最严重的案件，Coinbase 编制了详细的报告，以便主动提交执法部门。此次行动最终生成了 41 份情报包，分发至 12 个国家/地区，包括美国、德国、英国、西班牙、匈牙利、荷兰、比利时、捷克共和国和澳大利亚，以及欧洲刑警组织和国际刑警组织。这些调查仍在进行中。
更广泛的影响：加强生态系统
这次成功的冲刺展示了打击加密货币犯罪的几个关键原则：
主动监控：主动威胁检测允许平台在犯罪活动造成进一步危害之前识别并阻止犯罪活动，而无需等待外部报告或监管行动。
高级分析： Chainalysis Reactor 和 Data Solutions 等复杂的区块链智能软件，结合Signals等广泛的数据集，使调查人员能够透过单个交易了解整个犯罪生态系统及其相互联系。
全球合作：芬太尼贩运的跨国性质需要协调一致的国际应对措施，以共享情报和标准化的分析方法为动力。
公私合作伙伴关系： Chainalysis、Coinbase 和全球执法机构之间的合作体现了行业合作如何扩大个人执法行动的影响。
利用 Chainalysis 数据解决方案赋能组织
此次调查的成功得益于Chainalysis Data Solutions (DS)的支持，以及我们全球服务和全球情报团队的支持，他们的专业知识帮助 Coinbase 从数据中提取最大价值并加快实现其目标的进程。
Chainalysis DS 旨在成为业界最可定制的威胁情报数据平台，为加密货币企业、金融机构和政府机构提供打击金融犯罪所需的情报。
它可以直接访问 Chainalysis 广泛的加密货币情报，使组织能够：
- 进行高级风险评估：访问我们关于加密货币地址、实体和交易模式的完整数据集，以做出明智的合规决策
- 构建自定义分析：将 Chainalysis 数据直接集成到现有工作流程和合规系统中，实现无缝风险管理
- 规模调查能力：利用我们的智能来识别手动无法检测到的联系和模式
- 领先于新兴威胁：获取有关新犯罪方法和实体归属的持续更新情报
对于希望复制这种主动威胁检测和情报驱动的加密货币合规方法的组织，数据解决方案提供了大规模识别、调查和阻止犯罪活动所需的基础情报。
共同构建更安全的金融未来
芬太尼危机需要创新的解决方案，以应对犯罪网络的复杂性和适应性。Chainalysis 和 Coinbase 之间的此次合作表明，当行业领导者致力于主动风险管理，并借助先进的区块链智能和强大的公私合作伙伴关系，有效打击犯罪活动成为可能。
随着我们不断开发新的工具和方法来应对这一威胁，此次合作的经验教训将为更广泛的行动提供指导，以保护社区免受合成阿片类药物的毁灭性影响。打击芬太尼贩运需要持续的承诺、国际合作以及我们分析能力的持续发展。
在 Chainalysis，我们始终致力于为加密货币生态系统和执法社区的合作伙伴提供所需的情报，以破坏这些致命的网络并为所有人建立更安全的金融未来。
本网站包含指向不受 Chainalysis, Inc. 或其关联公司（统称“Chainalysis”）控制的第三方网站的链接。访问此类信息并不意味着 Chainalysis 与该网站或其运营商有任何关联，亦不代表 Chainalysis 对其背书、认可或推荐，并且 Chainalysis 对其中托管的产品、服务或其他内容不承担任何责任。
本材料仅供参考，不旨在提供法律、税务、财务或投资建议。接收者在做出此类决定之前，应咨询其顾问。Chainalysis 对接收者在使用本材料时做出的任何决定或任何其他作为或不作为不承担任何责任。
Chainalysis 不保证或担保本报告中信息的准确性、完整性、及时性、适用性或有效性，并且不对因该等材料任何部分的错误、遗漏或其他不准确之处而引起的任何索赔负责。
Coinbase 如何利用 Chainalysis Intelligence 主动开展芬太尼调查并破坏犯罪网络一文首先出现在Chainalysis上。
