涉嫌虚拟资产欺诈行为，Beosin 关于BitForex事件分析

文摘 2024-12-03 10:50 中国香港

在全球数字资产市场的快速发展中，安全事件和欺诈行为时有发生。尤其是在许多平台未能有效履行监管要求或未能及时披露运营异常时，用户的资产安全便面临巨大的风险。此前，关于BitForex的虚拟资产交易平台，频繁出现的资金异常流动和技术故障，引发了广泛的关注和讨论。

事件背景

2024年2月23日，知名链上侦探ZachXBT通过其分析工具披露，BitForex的热钱包出现了约5650万美元的资金流出，并且在这一过程中，平台暂停了提款服务。该事件立即引发了用户的关注和猜测。虽然资金流出情况异常严重，但BitForex至今未发布任何官方公告，令投资者对平台的资金安全产生了高度疑虑。

随之而来的是，越来越多的用户开始通过社交渠道向平台寻求回应。然而，BitForex的CEO早在一个月前便辞职，平台缺乏有效的管理层和公开信息更新，使得事态更加复杂。在此背景下，ZachXBT还特别提醒，监控平台的一些特定钱包地址，可能会揭示更多的资金流向细节。

2024年3月4日，香港证券及期货事务监察委员会（证监会）发布公告，正式警告公众提防一个宣称以BitForex名义运营的平台，涉嫌虚拟资产欺诈行为。证监会强调，BitForex并未在香港获得合法牌照，其在香港经营的虚拟资产交易平台也未向证监会申请许可。证监会特别指出，BitForex的用户在过去几天的提款过程中，因平台网站及钱包维护，资金提取变得越来越困难，并且目前该平台网站已完全关闭，用户无法访问账户及提取资产。

Beosin 安全团队的分析

Beosin安全团队通过Trace对BitForex事件进行深入追踪分析，以帮助用户和业内人士更好地理解此次事件的背景及影响。

ETH链

Bitforex交易所在北京时间2024年2月24日6：11分开始陆续将40,771USDT、258,700USDC、148.01ETH和471,405TRB转入ETH链跑路地址0xdcacd7eb6692b816b6957f8898c1c4b63d1fc01f，随后在北京时间8月9日跑路地址将除了TRB以外的代币（包括147.9ETH、40,771USDT和258,700USDC）全部转回Bitforex交易所账户0xcce7300829f49b8f2e4aee6123b12da64662a8b8。

接着在北京时间11月9日至11月10日跑路地址通过7笔交易将355,000TRB转入四个不同的OKX交易所用户地址：

0x274c481bf400c2abfd2b5e648a0056ef34970b0a

0x45798ca76a589647acc21040c50562dcc33cf6bf

0x712d2fd67fe65510c5fad49d5a9181514d94183d

0xe8ec263ad9ee6947bf773837a2c86dff3a737bba

随后跑路地址地址将剩余全部116,414.93TRB转入一个中转地址0xbb217bd37c6bf76c6d9a50fefc21caa8e2f2e82e后由该地址分两笔将全部TRB转入了两个不同的币安交易所用户：

0x431c916ef45e660dae7cd7184e3226a72fa50c0c

0xe7b1fb77baaa3bba9326af2af3cd5857256519df

Beosin Trace追踪资金流向图

BSC链

北京时间2月24日Bitforex交易所提币166ETH、46,905USDT和57,810USDC至BSC链地址0xdcacd7eb6692b816b6957f8898c1c4b63d1fc01f至今沉淀。

Beosin Trace追踪资金流向图

Polygon链

北京时间2月24日Bitforex交易所提币99,000MATIC、20,300USDT和1,700USDC至POL链地址：

0xdcacd7eb6692b816b6957f8898c1c4b63d1fc01f。

其中99000MATIC于8月9日转入地址0xcce7300829f49b8f2e4aee6123b12da64662a8b8至今沉淀，其余USDT和USDC代币至今沉淀。

Beosin Trace追踪资金流向图

TRON链

北京时间2月24日Bitforex交易所提币44,000TRX和657,698USDT至TRON链地址TQcnqaU4NDTR86eA4FZneeKfJMiQi7i76o。8月9日将上述代币全部转移回Bitforex交易所用户地址：

TGiTEXjqx1C2Y2ywp7gTR8aYGv8rztn9uo。

Beosin Trace追踪资金流向图

BTC链

北京时间2月24日开始陆续有16个Bitforex地址将共计5.7BTC转入BTC链地址3DbbF7yxCR7ni94ANrRkfV12rJoxrmo1o2。该地址于8月9日将5.7BTC全部转回Bitforex交易所地址：

11dxPFQ8K9pJefffHE4HUwb2aprzLUqxz。

Beosin Trace追踪资金流向图

综上，Bitforex交易所在2月24日将40,771USDT、258,700USDC、148.01ETH和471,405TRB转入ETH链；将44,000TRX和657,698USDT转入TRON链；将5.7BTC转入BTC链；将166ETH、46,905USDT和57,810USDC转入BSC链；将99,000MATIC、20,300USDT和1,700USDC转入POL链。并于8月9日将BTC链全部代币、TRON链全部代币、ETH链除TRB代币转移回Bitforex交易所，于11月9日、10日将全部471,405TRB转入4个OKX账户和2个Binance账户。至此ETH链、TRON链和BTC链所有代币已全部转移，BSC上有166ETH、46,905USDT和57,810USDC沉淀，POL上有99,000MATIC、20,300USDT和1,700USDC沉淀

附充TRB交易所地址合计

交易所名称	地址
OKX	0x274c481bf400c2abfd2b5e648a0056ef34970b0a
OKX	0x45798ca76a589647acc21040c50562dcc33cf6bf
OKX	0x712d2fd67fe65510c5fad49d5a9181514d94183d
OKX	0xe8ec263ad9ee6947bf773837a2c86dff3a737bba
Binance	0x431c916ef45e660dae7cd7184e3226a72fa50c0c
Binance	0x431c916ef45e660dae7cd7184e3226a72fa50c0c

结语

此类事件再次提醒了我们，虚拟资产交易平台的安全性与监管合规性至关重要。作为用户，应当时刻保持警觉，定期检查平台的安全状况和官方公告，以避免在遇到类似问题时遭受不必要的财产损失。同时，行业也应加强对平台的安全审核与合规监管，保护投资者的合法权益。

Beosin安全团队将继续密切关注这一事件的发展，致力于提供及时、准确的安全报告，并为用户提供更为安全的区块链环境。

英文版报告内容可在官网查阅和下载：

https://www.beosin.com/resources/Analysis_of_the_BitForex_Incident_.pdf

Beosin

Beosin作为一家全球领先的区块链安全公司，已在全球10多个国家和地区设立了分部，为区块链生态提供代码安全审计，安全风险监控、预警与阻断，虚拟资产被盗追回，KYT/AML等“一站式”安全产品+服务，保护客户资产高达5000多亿美元。

最新文章

Beosin首席执行官周晓殷受邀出席“成就机遇·首选香港”印尼交流高峰会

2025全球加密市场观察系列一：印尼Web3监管合规启示录

2025年， Web3 监管与创新并行，未来可期

架构详解｜Sonic SVM: 新一代Web3游戏基础设施

Beosin年度重磅 | 2024年Web3区块链安全态势年报

土耳其加强加密货币反洗钱监管：新规解读与行业影响

Beosin KYT与CoinW达成战略合作协议，共同提升安全与合规能力

Web3安全风险警示：2024年度最具影响力的十大攻击事件

Beosin首席执行官周晓殷受邀出席香港浸会大学金融科技硕士教学，分享虚拟货币犯罪与侦查课程

Beosin ：东南亚地区链上资金流动及风险分析报告

生息稳定币协议分析：安全要点与监管难题

Beosin首席执行官周晓殷将出席“Finloop2025•金融科技赋能财富管理”香港财富管理行业年度高峰论坛

香港《稳定币条例草案》发布，拟于12月18日提交立法会进行首读

Beosin与Sygna签署MOU，双方将在Travel Rules方面达成战略合作

Beosin CEO Joe 将出席马来西亚区块链反诈骗活动，共同探讨反诈骗新策略

AI+Meme: Virtuals Protocol与Clanker协议分析

涉嫌虚拟资产欺诈行为，Beosin 关于BitForex事件分析

Beosin：迪拜VARA合规实践指南，助力全球VASPs应对VARA合规挑战

暴富变暴负？Memecoin安全避坑指南

鲲KUN携手全球领先的区块链“安全+合规”公司Beosin，达成战略合作，共同提升数字支付安全与合规能力。

Beosin赞助马来西亚首部反诈骗电影专场放映活动，在现场向观众普及反诈骗知识

Beosin全新官网上线！以国际化团队和创新技术，为全球区块链安全与合规护航

损失超700万美元！Polter Finance事件漏洞分析与被盗资金追踪

Dexx平台被盗金额或达千万美元？私钥泄露还是其它原因

Beosin携手ZOLOZ、阿里云共办区块链安全论坛回顾，推动行业合规与创新

牛市已来，Beosin为Web3项目保驾护航——Beosin近年明星案例项目回顾

特朗普上台之后对加密货币的影响：美国加密货币持有者增长及监管趋势分析

Beosin | 香港证监会《关于打击洗钱及恐怖分子资金筹集的合规科技应用报告》解读

Beosin 正式成为 Soneium 安全合作伙伴！

深度研究｜Aleo 智能合约安全与审计要点

活动回顾：Beosin香港科技周旗舰活动《区块链合规与安全科技的挑战与未来》

Beosin登陆阿里云市场，携手推动区块链安全与合规新高度

活动预告 | 香港科技周周边活动《区块链合规与安全科技的挑战与未来》

Solana用户如何保障资产安全？解析Solana生态中常见及新型攻击手法。

解读香港2024年施政报告政策带来的金融科技创新机遇

如何为Sui生态的10亿美元保驾护航？解析Sui合约安全与生态挑战

深度 | 迪拜VARA合规新规：虚拟资产服务提供商（VASPs）如何应对监管挑战？

Beosin受邀为香港警务处进行区块链跨链桥和混币器追踪培训

Beosin新任CEO周晓殷：将引领Beosin迈向重大的创新与成长

Beosin重磅 | 2024年Q3 Web3区块链安全态势、反洗钱分析回顾

Beosin季报 | 2024 年Q3关键监管和合规事件总结

Beosin亮相TOKEN2049 Singapore，探讨Web3安全、监管以及创新发展

Beosin与复星财富控股达成战略合作，共同加强Web3合规部署

马来西亚华裔公务员协会（PSCC）联同Beosin、马来西亚最大合规交易所Luno开展虚拟货币防诈骗课程

TOKEN2049新加坡盛事即将启幕！Beosin携多场活动带来Web3狂欢体验

Meme“淘金”热潮下，Meme发射平台的安全风险有哪些？

Beosin硬核研究 | 从风险到防护：TON智能合约的安全隐患与优化建议

Beosin与Regtank达成战略合作，共同应对Web3监管合规挑战

被盗约2700万美元的加密资产，Penpie为何被黑客“血洗”？

Sony也要做以太坊Layer2？安全视角洞悉Soneium网络

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉