第84章資金流向追蹤
第84章資金流向追蹤(第2/5頁)
要使用門羅幣(xmr)和零知識證明技術的穩定幣。資金來自池a和池b的‘利潤’轉換,以及部分直接來自‘客戶’的加密貨幣支付(如‘自由港計劃’的會員費)。這部分資金用於支付核心團隊薪酬、購買非法物資(如定製藥物、加密通訊設備)、以及向黑客和安全承包商支付酬金。追蹤難度極大。”
“郭兆林本人,很可能不直接控製池a和池b,而是通過複雜的法律結構和代理人管理。但他應該直接掌握池c的核心錢包,作為其緊急資金和黑色行動的來源。”老吳解釋。
“我們現在有辦法觸及池c嗎?”陳墨問。
“有線索,但需要突破。從陳雅的供述和李國華的交易記錄中,我們找到了幾個與池c關聯的加密貨幣地址,這些地址曾向已知的黑市供應商和雇傭兵支付過款項。但這些地址都是‘一次性’的,使用後即廢棄。不過,我們分析了這些地址的交易模式和時間規律,結合‘諦聽’提供的郭兆林通訊活躍時間,發現他通常在utc時間淩晨2點到4點之間,會進行較為大額的加密貨幣轉移操作,可能是支付薪酬或結算。這個時間段,對應亞洲的上午,歐洲的深夜,美洲的傍晚,是他個人精力相對集中、且外界乾擾較少的時段。”
“我們可以嘗試在這個時間段,監控區塊鏈上與他已知地址關聯模式相似的新交易,或者嘗試對他可能使用的混幣器或隱私錢包進行流量分析。但這需要巨大的算力和對加密貨幣網絡的深度監控權限,我們目前不完全具備。”老吳說。
“國際刑警的加密貨幣犯罪調查組可能有相關資源和權限。老周,協調一下,看能否將我們發現的地址和模式共享給他們,請求協助監控。另外,‘諦聽’之前提到郭兆林在東南亞的‘自由港計劃’可能使用區塊鏈智能合約管理會員,這或許也是一個突破口。那些智能合約的地址和交易記錄是公開的,我們可以分析其資金流入和流出的模式,嘗試關聯到池c。”寒曉東提議。
“已經在做了。”老吳切換屏幕,顯示另一組數據,“我們追蹤了‘自由港生活’俱樂部公開的一個用於接收會員費的以太坊智能合約地址。過去三個月,該地址收到了約相當於五百萬美元的各種加密貨幣。資金進入後,會定期(每周)被轉移到另一個地址,然後迅速通過混幣器分散。但我們在一次分散前的短暫窗口,捕捉到了其中一小部分資金(約五萬美元)流向了泰國一家小型生物科技公司的公開錢包,這家公司被查到曾從吳靜那裡購買過神經藥物原料。”
“很好。這條線將‘自由港計劃’、藥物、資金池串聯起來了。繼續深挖這家泰國公司,看它的資金最終流
(本章未完,請點擊下一頁繼續閱讀)