在 JPEX 風波中，我們通過對鏈上數據的分析和解讀，揭示了 JPEX 平臺的資金流向，以及用戶應該如何分析鏈上數據來提升資產安全。
封面：Photo by Shubham Dhage on Unsplash
9 月 13 日，香港證監會發佈了一篇名為《有關不受規管的虛擬資產交易平臺》的聲明，表示虛擬資產交易平臺 JPEX 未獲得證監會牌照且 JPEX 沒有向證監會申請牌照。 次日，JPEX 的社群發現 JPEX 平臺的提幣額度僅為 1000USDT，而提幣手續費高達 999USDT，變相讓用戶無法出金。 同時，JPEX 在新加坡 TOKEN2049 大會的展位也人去樓空。 JPEX 風波開始在社交媒體蔓延。
9 月 19 日，香港證監會舉行新聞發佈會，指出 JPEX 平臺交易已停止運作。 隨後，JPEX 在其平台發佈公告稱 JPEX 正配合條例和香港法規繼續服務大眾，所有交易功能一直正常運作。
目前，該事件的調查仍在進行中。
我們通過Beosin KYT 反洗錢分析平臺對 JPEX 進行實體位址溯源，確定 JPEX 關聯位址后，Beosin 研究團隊對資金進行了分析，以下是我們最新的分析情報。
JPEX 乙太坊鏈上資金流向
JPEX 平臺在 Ethereum 鏈上的存款錢包地址為 0x50c85e5587d5611cf5cdfba23640bc18b3571665，使用者存入 JPEX 的資產會自動存入到該位址。
而 Ethereum 鏈上的 USDT 資產，會轉到出金錢包位址 0x9528043B8Fc2a68380F1583C389a94dcd50d085e。
存款錢包位址 0x50c8 在 9 月 19 日淩晨 1：37 分完成轉帳后就未有任何資金轉移記錄，已停止資金進出超過 24 小時。
而 USDT 出金錢包位址 0x9528 在 9 月 18 日下午 5 點左右向 FixedFloat 交易所（無需 KYC）的 3 個存款地址分別轉入 10 萬 USDT，此後該位址也未有任何資金轉移記錄。 Beosin KYT 反洗錢分析平台查詢結果如下：
除了 USDT，ETH 還分佈在 JPEX 的各個位址上，分佈情況如下：
0x50c85e5587d5611cf5cdfba23640bc18b3571665641 枚
0x31030a8C7E3c8fD0ba107e012d06f905CD080eD9320 枚
0x87E1E7D3ee90715BCE8eA12Ef810363D73dc79FB400 枚
0xcd19540f8d14bEbBb9885f841CA10F7bF5A71cAC350 枚
0x22E70793915625909E28162C8a04ffe074A5Fc98400 枚
0xd3528B66C3e3E6CF9C288ECC860C800D4CB12468200 枚
ETH 以及 USDT 資金流向詳情圖如下圖所示：
JPEX 比特幣鏈上資金流向
比特幣鏈上 BTC 分散在 JPEX 的各個位址上，分佈情況如下：
3LJVASCfNRm9DEmHYaRbWhiKVSg14JqarS：28 枚 32JWJvigxttRmfYYcXEsCFScibnVU3bD92：20 枚
381agNrmetRakEsfz9oD1XGvwgR9Q6y6fa：30 枚 3LhYzsTZadkXaf6qsYQoP65ynGiiDv5XGU：20 枚
3KBnBZTNGkbqEaQV6jb6oGxoiMHwmVLoGM：25 枚 3A6G8gkxY9zgkRCHorSLvcj49J6Cp5TVBx：33 枚
BTC 資金流向詳情圖如下圖所示：
JPEX 引起的爭議
今年 7 月，JPEX 贊助了一場拳賽，隨後社區認為 JPEX 平臺涉嫌挪用用戶資金，因為 JPEX 贊助的資金來源於使用者的出金錢包位址（0x9528043B8Fc2a68380F1583C389a94dcd50d085e），而大部分交易所都對管理用戶資產的錢包做了隔離處理。
而 9 月 14 日，JPEX 無法出金引起了使用者恐慌。
JPEX 的 Discord 社群成員截圖表示 JPEX 平臺提幣額度被限制為 1000USDT，手續費為 999USDT，如下圖所示：
目前，JPEX 未在 Twitter 等公开社交平台正式回应此事。而整个加密社区对 JPEX 的做法表示谴责，不少投资者在 JPEX 之前的推文下留言要求降低手续费并开放提现额度。JPEX 的做法也可能让他们面临证监会更严厉的调查。
在 JPEX 风波中，JPEX 发行的平台币 $JPC 价格波动剧烈。据 JPEX 公布的资料显示，$JPC 除了作为 JPEX 的平台币，还将作为 JPC 链的原生代币，用于支付链上的手续费。目前 EagleEye 已支持 $JPC 代币的监控与预警。经 EagleEye 检测，$JPC 有增发风险，可能对其价格产生严重影响，广大用户需谨慎考虑持有 $JPC。
用户/投资者如何保护自己的资产？
1. 使用有牌照的虚拟资产交易平台
香港證監會在今年已正式確立虛擬資產交易所的牌照制度，虛擬資產交易所需滿足對客戶資產進行隔離，接受第三方審計，進行 KYC 等要求，讓機構和散戶合規安全地交易數字資產，避免損失。
2. 關注交易所的儲備金證明（Proof of Reserve）
自 FTX 暴雷后，大部分虛擬資產交易所都會定期披露交易所的儲備金證明，以證明交易所與託管機構持有充足的鏈上儲備金覆蓋使用者在交易所所有的資產，同時具備承兌使用者所有資產的能力。
儲備金證明通過零知識證明方法來證明並驗證虛擬資產交易所在特定時間在某區塊鏈上持有的所有用戶的資產，同時不會洩露任何有關個人賬戶餘額的敏感資訊。 由此，儲備金證明成為虛擬資產交易所安全的關鍵組成部分。
3. 對交易所地址進行監控預警
正規交易所會披露其熱錢包地址，用戶可以採用第三方受信任的平臺對其錢包地址進行實時監控和預警。 目前 Beosin 推出的EagleEye 平臺提供即時預警和監控，並且使用者可自行設定監控地址活動的標準，如可設置交易所熱錢包位址在流出大於某一金額時進行預警。
4. 參與安全講座與培訓，提高防範意識
香港 Web3.0 協會、高校區塊鏈協會、Web3 社區和企業經常會組織區塊鏈相關的講座和培訓，課程涵蓋區塊鏈基礎知識、智能合約安全、使用者安全等主題。 今年 2 月，Beosin 攜手 Blockchain Academy 推出為期 6 個月的線上 Web3 開發者課程; 3 月 31 日，Beosin 與 Blockchain Academy 和 InvestHK 共同舉辦了有關香港最新監管政策的座談會; 4 月，Beosin 與香港大學生區塊鏈協會 0xU 合作舉辦線下 Web3 公開課程，提高普通使用者對虛擬資產的認識; 6 月 19 日，Beosin 與 AWS 聯合主辦了「香港 Web3 技術及發展趨勢研討會」，就虛擬資產安全和合規方面的問題進行了深入交流。
參與安全講座與培訓，提高防範意識是至關重要的。 通過參與各種區塊鏈相關的講座和培訓活動，使用者可以學習區塊鏈的基礎知識、智能合約安全和使用者安全等方面的內容，提高自己對虛擬資產的認知和保護能力。
寫在最後
在 JPEX 風波中，我們通過用 Beosin KYT 和 EagleEye 工具對鏈上數據的分析和解讀，揭示了 JPEX 平臺的資金流向，以及用戶應該如何分析鏈上數據來提升資產安全。 這一系列事件引起了廣泛的關注和警惕，也提醒了用戶保護自己資產的重要性。
通過以上措施的綜合應用，使用者可以更好地保護自己的資產安全，降低風險，並在虛擬資產交易中獲得更加安心和可靠的體驗。 我們希望用戶能夠時刻保持警惕，並積極採取措施提升自身的資產安全意識和能力。
免責聲明：作為區塊鏈資訊平臺，本站所發佈文章僅代表作者及嘉賓個人觀點，與 Web3Caff 立場無關。 文章內的資訊僅供參考，均不構成任何投資建議及要約，並請您遵守所在國家或地區的相關法律法規。
