报告：DeFi正在成为加密黑客的新“提款机”

根据加密分析公司 CipherTrace发布的《2020加密货币犯罪与反洗钱报告》，去中心化金融协议（DeFi）正成为加密黑客攻击的重灾区。

报告中的数据显示，在2020年上半年，涉及DeFi的攻击活动占据所有盗窃和黑客攻击活动的45%（涉及金额达5150万美元，占总金额的40%）。在下半年，这一比例上升到50%（涉及金额达4770万美元，占总金额的14%）。

报告称，DeFi协议中锁定的美元价值在2020年呈指数级增长，这带来了潜在的洗钱风险，被黑客攻击的DeFi协议构成了2020年加密黑客活动的大部分。与此同时，去中心化交易所（DEX）也成为黑客处理赃款的一个绝佳选择。

来自CoinGecko的数据显示，DeFi协议中已锁定了Ethereum总市值的31%，即142亿美元。这比2020年初的17亿美元增长了700%，而在2019年初，DeFi中锁定的价值只有10亿美元。

DeFi领域的繁荣吸引了黑客的注意，这也使得DeFi成为2020年黑客攻击的重灾区，其正在成为加密黑客的新“提款机”。

报告显示，DeFi黑客在2020年的盗窃总量中占了21%，而在2019年，DeFi黑客的数量几乎可以忽略不计。如果不考虑KuCoin交易所的数据，DeFi黑客将占据总金额的50%以上。尽管KuCoin是一个中心化的交易所，但黑客也利用了DeFi，因为犯罪分子试图通过世界上最大的去中心化交易中心之一UniSwap来清洗被盗资金。

DeFi协议在设计上是去中心化的，这意味着它们通常缺乏任何明确的法规遵从性，任何国家的任何人都可以在很少或没有KYC信息的情况下访问它们。因此，DeFi很容易成为洗钱者的避风港。

监管机构似乎开始更加关注DeFi及其合规要求。许多DeFi项目使用的未经审计的智能合同存在着不法分子可以利用的漏洞。

正如Polychain Capital创始人兼首席执行官Olaf Carlson-Wee在播客节目Unchained节目中所说，“我确实认为，有这么多资金被投入未经审计的合约中，这让我有点害怕。我认为，总的来说，获得安全审计是DeFi系统成熟的重要组成部分。随着DeFi持续增长，DeFi项目有可能落入全球监管机构的监管范围。FATF已经在考虑去中心化交易所，VASP和FinCEN对DEX的监管考虑与对比特币ATM的监管一样，不管它们是否为盈利而运作。”

美国证券交易委员会(SEC)已经注意到DeFi项目容易受到漏洞、黑客、攻击、欺诈和操纵。在9月18日的峰会活动上,SEC委员Valerie Szczepanik表示，“在代码运行前需要测试和审计代码，或者是进行同行评审，在没有这些保护的情况下立即将其发放出去是有风险的。不要助长市场的炒作，炒作会导致欺诈，会导致代码考虑不周，测试不足。如果这个行业花时间去做正确的事情，并与监管机构合作帮助他们这么做，那么就会得到分布式账本技术带来的好处。”

另一方面，欧盟即将引入加密资产市场(MiCA)相关的法规，如果该法规通过，将禁止非法人实体或未在所在国注册办事处的去中心化交易所与任何欧盟公民进行交易。

不管怎样，DeFi已经成为加密行业增长最快的趋势之一，可以与2017年的ICO热潮相媲美。因此，必须警惕其洗钱风险。DEX没有办法像一个中心化交易所那样冻结资金。如果不采取适当的措施来确保DeFi项目所依赖的智能合同的安全性，DeFi很可能只会继续遭受“反洗钱”和安全性不足所带来的后果。

图片来源：pixabay

作者 Xiu Mu