黑客攻击事件频发,将安全一而再、再而三的推至台前。 然而,行业用户似乎早已麻木,端着一副“事不关己,高高挂起”的心态,不仅如此,甚至还想看一眼热闹。 此次库币资产热钱包被盗,安全不再是焦点,更多人的眼光瞄向了黑客的操作。 有人揶揄、有人围观、更有甚者,为其支招! 在此期间,行业好似看了一出大戏,且精彩万分。中心化遇阻,去中心化显身手,黑客最终也得以成功洗币。 当然此事件也只是庞大洗币体系下的一个小的缩影。在这里,耳朵财经(ID:erduocaijing)试图揭露更多的洗币方式和途径,防患未然,提高认知。 1 “不专业”黑客后知后觉,终究利用DeFi洗币 9月26日,链上数据提供商 Cryptoquant 发文表示,加密交易所 Kucoin疑似被盗。随后,该消息迅速在国内社交媒体发酵。 用户无法提币、官方“暧昧”解释,资产不断外移,种种信号都暗示了Kucoin被盗的事实。最终,官方还是承认了因热钱包私钥泄露导致资产被窃的事实。 根据 Decrypt 报道,Kucoin 本次损失在 1.5 亿美元左右,涉及币种包括比特币、以太坊以及包括USDT、Ampl、Snx等在内的ERC 20代币。 黑客在完成窃取之后,向包含币安、抹茶等在内的部分交易所转入代币企图套现,Kucoin则第一时间联系了多家加密交易平台声援。 黑客无奈得到各大中心化交易所的“围追堵截”,涉窃资产惨遭冻结,就连一向置身事外的 Tether 也行动了起来,冻结了KuCoin 交易所流出的1300万USDT。 自此,舆论转向了黑客的“不专业”,转入交易所资产遭全部冻结。更有甚者表示,黑客应该使用DeFi,使用中心化交易所洗币无异于自讨没趣,并直接演示了操作过程。 “1. 第一时间在Curve上把USDT换成DAI(DAI是现在唯一不会被黑名单的稳定币)2. 把DAI在Uniswap上换成ETH/DAI LP,一边收手续费,一边挖UNI. 3. 慢慢把手上的钱通过Tornado洗干净。”Primitive Ventures 创始合伙人万卉表示。 即便黑客操作遭到众多大V揶揄,但是这种操作更像是对中心化交易所风控的一种测试,转入交易所的金额并不算大,只有数万USDT,相较于盗窃总金额不值一提。 随后,在9月27日,黑客果不其然选择了DeFi,在Uniswap正式开始套现。有行业人士更是直接贴出了黑客的交易地址,引得一众投资者围观黑客出货过程。 黑客出货SNX部分哈希 2 中心化洗钱仍屡见不鲜 在此次库币危机中,众多中心化交易所以及机构纷纷做出了积极表率以抵制犯罪行为,即便没有法律的制约。这也说明了行业在进步,积极正确的共识正不断形成。 (责任编辑:admin) |