26 日凌晨,Kucoin 交易所的热钱包地址出现大量异常的代币提现,涉及 BTC、ETH、USDT 等,总金额约 1.5 亿美元。
随后,Kucoin 官方宣称,涉事总金额在 Kucoin 总持有资金量中占比较低,且冷钱包中的资产未受影响,与此同时,Kucoin 暂停了充提币,并重新部署热钱包。
而在之后的 YouTube 直播中,Kucoin CEO Johnny Lyu 还是承认,平台遭遇了黑客攻击。在此次事件中遭受损失的用户,Kucoin 及其保险基金将全部承担。
他还提到,资金被盗是因为热钱包私钥泄露,平台将在一周之内陆续开放币种的充值和提现。
Kucoin 的被盗让很多人再次发现,中心化交易的资产安全依然需要警钟长鸣,而否就是黑客的提款机。其次,全球中心化交易所再次联手对被盗资金进行联合围堵,成果显著。最后,有人发现,不仅仅是衍生品,DeFi 或许可以成为黑客转移被盗资金的绝佳路径。
Kucoin 怎么就被盗了?Johnny Lyu 在直播中详细回顾了整个过程。
原来,26 日凌晨 2:52 分,平台就收到了第一次因为一个反常的 ETH 转账带来的风控系统报警。随后,平台技术团队开始与黑客赛跑,在定位问题并将热钱包资产转移至冷钱包过程中,上文提到的 1.5 亿美元的资产被黑客转移。
26 日凌晨 5 点,Kucoin 开始紧急联系包括币安、火币、OKex、Bybit 等诸多交易所同行,以期封锁与异常资金转移相关的可疑地址,并联系全球警方协助调查。
有趣的是,黑客在盗取资金后开始大范围转移,与此前黑客不断拆分资金,并试图通过各种方式洗币不同,这一次,黑客竟然将资金分批转移到了各大交易所。
于是乎,像抹茶,很快就冻结了流入其平台的 11000 枚 USDT,Bitfinex 冻结了 1300 万 EOS 链上的 USDT,Tether 也表现突出,直接冻结了涉事黑客地址中的超过 2000 万的 ERC-20 USDT,另外,包括币安等也对涉事的加密货币资金进行了冻结处理。
黑客这一系列与其强大的盗取资金能力完全不匹配的诡异行为让很多人大跌眼镜,一般洗白资金总要有一个计划,这个黑客就像是一个急着用钱的冒失鬼。
超级君也发微博揶揄:早上盗 Kucoin 的黑客,画面有点搞笑……
万卉在微博上揶揄黑客:这什么水平?DEX 了解一下?DEX+Tornado Cash 才是基本操作吧?这个黑客明显不懂 DeFi。
万卉进一步讲述了一个非常值得思考的事实,那就是在 DeFi 火爆的今天,去中心化交易所或许给了黑客可乘之机。
她甚至给出了一个懂得 DeFi 的黑客该如何操作的方式。
首先, 第一时间在 Curve 上把 USDT 换成 DAI,DAI 是现在唯一不会被黑名单的稳定币,对比 USDT,Tether 可以直接冻结地址。
其次,把 DAI 在 Uniswap 上换成 ETH/DAI LP,一边收手续费,一边挖 UNI。
然后, 慢慢把手上的钱通过 Tornado Cash 洗干净。
万卉认为,智商正常的黑客都能想到这一点。
未来,DeFi 这种不需要实名的方式会不会成为黑客洗钱的通道?万卉认为,DeFi 本来就是中立的金融工具,它可以用来对抗中心化金融的各种弊端,以此捍卫私有财产,相对应的,邪恶势力也能用来做他们认为“合理”的操作。
“所有隐私都是平等的,而且一个正常的交易 vs 一个不正常的交易,后者提供的信息价值其实更大。链上隐私的意义其实就是减少系统熵,从而达到宏观上的更和谐的稳定。”她说。
此外,超级君也假想了一种利用 DeFi 洗白资金的操作,比如,在交易所开 SWRV 多单,在 Uniswap 上将 5000 万 USDT 买成 SWRV,然后平掉多单开一个空单,接着砸盘 SWRV。
超级君也不忘揶揄:“然后可以发个推特,I'm sorry, I failed。”
虽然,这些操作都是假想,但可以猜测,DeFi 或许真的会成为问题资金的出入口,这一点非常重要,因为很多人相信,DeFi 的最大问题不是炒作带来的短时繁荣,而是来自监管部门的打击,如果上述情形真的大范围出现,想必监管迟早会到。
当然,这也是 DeFi 的机会,毕竟,一旦被监管,那么合规就值得期待,那个时候,说明 DeFi 一定是发展到了一定的程度。这个过程和 BTC 在全球的发展,是不是非常相似?
End
扫码关注~
你就是圈子里的 DeFi 大咖!
欢迎加入社群,与我们讨论如何参与更多 DeFi 项目、探索 DeFi 规则原理
加入方式:扫码关注,后台点击【加入社群】
DeFi 之道公众号后台
回复“财富”获取 DeFi 热门项目白皮书合集 !
回复“研究”获取 DeFi 研究报告合集!
回复“论文”获取 DeFi 相关论文合集!
干货持续更新中,敬请关注……
声明:本内容为作者独立观点,不代表 CoinVoice 立场,且不构成投资建议,请谨慎对待,如需报道或加入交流群,请联系微信:VOICE-V。
简介:专业性+洞察力的中文区块链媒体,致力于探索Web 3.0前瞻内容和深度解读。
评论0条