在 JPEX 风波中，我们通过对链上数据的分析和解读，揭示了 JPEX 平台的资金流向，以及用户应该如何分析链上数据来提升资产安全。
封面：Photo by Shubham Dhage on Unsplash
9 月 13 日，香港证监会发布了一篇名为《有关不受规管的虚拟资产交易平台》的声明，表示虚拟资产交易平台 JPEX 未获得证监会牌照且 JPEX 没有向证监会申请牌照。次日，JPEX 的社群发现 JPEX 平台的提币额度仅为 1000USDT，而提币手续费高达 999USDT，变相让用户无法出金。同时，JPEX 在新加坡 TOKEN2049 大会的展位也人去楼空。JPEX 风波开始在社交媒体蔓延。
9 月 19 日，香港证监会举行新闻发布会，指出 JPEX 平台交易已停止运作。随后，JPEX 在其平台发布公告称 JPEX 正配合条例和香港法规继续服务大众，所有交易功能一直正常运作。
目前，该事件的调查仍在进行中。
我们通过Beosin KYT 反洗钱分析平台对 JPEX 进行实体地址溯源，确定 JPEX 关联地址后，Beosin 研究团队对资金进行了分析，以下是我们最新的分析情报。
JPEX 以太坊链上资金流向
JPEX 平台在 Ethereum 链上的存款钱包地址为 0x50c85e5587d5611cf5cdfba23640bc18b3571665，用户存入 JPEX 的资产会自动存入到该地址。
而 Ethereum 链上的 USDT 资产，会转到出金钱包地址 0x9528043B8Fc2a68380F1583C389a94dcd50d085e。
存款钱包地址 0x50c8 在 9 月 19 日凌晨 1:37 分完成转账后就未有任何资金转移记录，已停止资金进出超过 24 小时。
而 USDT 出金钱包地址 0x9528 在 9 月 18 日下午 5 点左右向 FixedFloat 交易所（无需 KYC）的 3 个存款地址分别转入 10 万 USDT，此后该地址也未有任何资金转移记录。Beosin KYT 反洗钱分析平台查询结果如下：
除了 USDT，ETH 还分布在 JPEX 的各个地址上，分布情况如下：
0x50c85e5587d5611cf5cdfba23640bc18b3571665641 枚
0x31030a8C7E3c8fD0ba107e012d06f905CD080eD9320 枚
0x87E1E7D3ee90715BCE8eA12Ef810363D73dc79FB400 枚
0xcd19540f8d14bEbBb9885f841CA10F7bF5A71cAC350 枚
0x22E70793915625909E28162C8a04ffe074A5Fc98400 枚
0xd3528B66C3e3E6CF9C288ECC860C800D4CB12468200 枚
ETH 以及 USDT 资金流向详情图如下图所示：
JPEX 比特币链上资金流向
比特币链上 BTC 分散在 JPEX 的各个地址上，分布情况如下：
3LJVASCfNRm9DEmHYaRbWhiKVSg14JqarS：28 枚 32JWJvigxttRmfYYcXEsCFScibnVU3bD92：20 枚
381agNrmetRakEsfz9oD1XGvwgR9Q6y6fa：30 枚 3LhYzsTZadkXaf6qsYQoP65ynGiiDv5XGU：20 枚
3KBnBZTNGkbqEaQV6jb6oGxoiMHwmVLoGM：25 枚 3A6G8gkxY9zgkRCHorSLvcj49J6Cp5TVBx：33 枚
BTC 资金流向详情图如下图所示：
JPEX 引起的争议
今年 7 月，JPEX 赞助了一场拳赛，随后社区认为 JPEX 平台涉嫌挪用用户资金，因为 JPEX 赞助的资金来源于用户的出金钱包地址（0x9528043B8Fc2a68380F1583C389a94dcd50d085e），而大部分交易所都对管理用户资产的钱包做了隔离处理。
而 9 月 14 日，JPEX 无法出金引起了用户恐慌。
JPEX 的 Discord 社群成员截图表示 JPEX 平台提币额度被限制为 1000USDT，手续费为 999USDT，如下图所示：
目前，JPEX 未在 Twitter 等公开社交平台正式回应此事。而整个加密社区对 JPEX 的做法表示谴责，不少投资者在 JPEX 之前的推文下留言要求降低手续费并开放提现额度。JPEX 的做法也可能让他们面临证监会更严厉的调查。
在 JPEX 风波中，JPEX 发行的平台币 $JPC 价格波动剧烈。据 JPEX 公布的资料显示，$JPC 除了作为 JPEX 的平台币，还将作为 JPC 链的原生代币，用于支付链上的手续费。目前 EagleEye 已支持 $JPC 代币的监控与预警。经 EagleEye 检测，$JPC 有增发风险，可能对其价格产生严重影响，广大用户需谨慎考虑持有 $JPC。
用户/投资者如何保护自己的资产？
1. 使用有牌照的虚拟资产交易平台
香港证监会在今年已正式确立虚拟资产交易所的牌照制度，虚拟资产交易所需满足对客户资产进行隔离，接受第三方审计，进行 KYC 等要求，让机构和散户合规安全地交易数字资产，避免损失。
2. 关注交易所的储备金证明（Proof of Reserve）
自 FTX 暴雷后，大部分虚拟资产交易所都会定期披露交易所的储备金证明，以证明交易所与托管机构持有充足的链上储备金覆盖用户在交易所所有的资产，同时具备承兑用户所有资产的能力。
储备金证明通过零知识证明方法来证明并验证虚拟资产交易所在特定时间在某区块链上持有的所有用户的资产，同时不会泄露任何有关个人账户余额的敏感信息。由此，储备金证明成为虚拟资产交易所安全的关键组成部分。
3. 对交易所地址进行监控预警
正规交易所会披露其热钱包地址，用户可以采用第三方受信任的平台对其钱包地址进行实时监控和预警。目前 Beosin 推出的EagleEye 平台提供实时预警和监控，并且用户可自行设定监控地址活动的标准，如可设置交易所热钱包地址在流出大于某一金额时进行预警。
4. 参与安全讲座与培训，提高防范意识
香港 Web3.0 协会、高校区块链协会、Web3 社区和企业经常会组织区块链相关的讲座和培训，课程涵盖区块链基础知识、智能合约安全、用户安全等主题。今年 2 月，Beosin 携手 Blockchain Academy 推出为期 6 个月的线上 Web3 开发者课程；3 月 31 日，Beosin 与 Blockchain Academy 和 InvestHK 共同举办了有关香港最新监管政策的座谈会；4 月，Beosin 与香港大学生区块链协会 0xU 合作举办线下 Web3 公开课程，提高普通用户对虚拟资产的认识；6 月 19 日，Beosin 与 AWS 联合主办了 “香港 Web3 技术及发展趋势研讨会”，就虚拟资产安全和合规方面的问题进行了深入交流。
参与安全讲座与培训，提高防范意识是至关重要的。通过参与各种区块链相关的讲座和培训活动，用户可以学习区块链的基础知识、智能合约安全和用户安全等方面的内容，提高自己对虚拟资产的认知和保护能力。
写在最后
在 JPEX 风波中，我们通过用 Beosin KYT 和 EagleEye 工具对链上数据的分析和解读，揭示了 JPEX 平台的资金流向，以及用户应该如何分析链上数据来提升资产安全。这一系列事件引起了广泛的关注和警惕，也提醒了用户保护自己资产的重要性。
通过以上措施的综合应用，用户可以更好地保护自己的资产安全，降低风险，并在虚拟资产交易中获得更加安心和可靠的体验。我们希望用户能够时刻保持警惕，并积极采取措施提升自身的资产安全意识和能力。
免责声明：作为区块链信息平台，本站所发布文章仅代表作者及嘉宾个人观点，与 Web3Caff 立场无关。文章内的信息仅供参考，均不构成任何投资建议及要约，并请您遵守所在国家或地区的相关法律法规。
