OIN:库币事件黑客洗币遭行业围观，N种洗币方式值得重视_transfercoin

来源：耳朵财经

作者：言一

黑客攻击事件频发，将安全一而再、再而三的推至台前。

然而，行业用户似乎早已麻木，端着一副“事不关己，高高挂起”的心态，不仅如此，甚至还想看一眼热闹。

此次库币资产热钱包被盗，安全不再是焦点，更多人的眼光瞄向了黑客的操作。

有人揶揄、有人围观、更有甚者，为其支招！

在此期间，行业好似看了一出大戏，且精彩万分。中心化遇阻，去中心化显身手，黑客最终也得以成功洗币。

当然此事件也只是庞大洗币体系下的一个小的缩影。在这里，耳朵财经试图揭露更多的洗币方式和途径，防患未然，提高认知。

1“不专业”黑客后知后觉，终究利用DeFi洗币

9月26日，链上数据提供商Cryptoquant发文表示，加密交易所Kucoin疑似被盗。随后，该消息迅速在国内社交媒体发酵。

用户无法提币、官方“暧昧”解释，资产不断外移，种种信号都暗示了Kucoin被盗的事实。最终，官方还是承认了因热钱包私钥泄露导致资产被窃的事实。

根据Decrypt报道，Kucoin本次损失在1.5亿美元左右，涉及币种包括比特币、以太坊以及包括USDT、Ampl、Snx等在内的ERC20代币。

APL上线KuCoin(库币) ，开盘上涨94.3%:据KuCoin(库币)消息，KuCoin已上线Apollo Currency (APL)项目并支持APL/USDT和APL/BTC交易对。APL开盘价为0.0038USDT，当前报价0.0073USDT，上线涨幅94.3%。

据悉，阿波罗币拥有可持续的区块链。KuCoin(库币)旨在发掘全球优质区块链项目，为来自207个国家的800万用户提供现货、杠杆、合约、矿池、借贷等一站式服务。[2021/5/28 22:53:14]

黑客在完成窃取之后，向包含币安、抹茶等在内的部分交易所转入代币企图套现，Kucoin则第一时间联系了多家加密交易平台声援。

黑客无奈得到各大中心化交易所的“围追堵截”，涉窃资产惨遭冻结，就连一向置身事外的Tether也行动了起来，冻结了KuCoin交易所流出的1300万USDT。

自此，舆论转向了黑客的“不专业”，转入交易所资产遭全部冻结。更有甚者表示，黑客应该使用DeFi，使用中心化交易所洗币无异于自讨没趣，并直接演示了操作过程。

“1.第一时间在Curve上把USDT换成DAI2.把DAI在Uniswap上换成ETH/DAILP，一边收手续费，一边挖UNI.3.慢慢把手上的钱通过Tornado洗干净。”PrimitiveVentures创始合伙人万卉表示。

LOCG登陆KuCoin (库币) 第5期新币挖矿:据 KuCoin (库币) 交易所消息，KuCoin于今晚6点开启第5期新币挖矿(BurningDrop)，用户可通过质押USDT/ETH/KCS参与新币挖矿，挖矿总奖励为1,111,111个LOCG代币，已参与质押的用户还可以通过燃烧DAO代币来提升挖矿算力，获得更多LOCG。

LOCGame 是一个 DeFi NFT 收藏卡游戏，旨在创建一个有加密行业特征的生态系统，用户可以收集卡、玩游戏和赚取收益。

据悉，KuCoin上一期新币挖矿HORD的挖矿总奖励为140万USDT。[2021/4/29 21:10:12]

即便黑客操作遭到众多大V揶揄，但是这种操作更像是对中心化交易所风控的一种测试，转入交易所的金额并不算大，只有数万USDT，相较于盗窃总金额不值一提。

随后，在9月27日，黑客果不其然选择了DeFi，在Uniswap正式开始套现。有行业人士更是直接贴出了黑客的交易地址，引得一众投资者围观黑客出货过程。

库币Defi专区将上线Uniswap（UNI）:据库币KuCoin交易所消息，库币DeFi专区将上线Uniswap（UNI）并支持UNI/USDT交易服务，充值服务现已开放。Uniswap是用于在以太坊上交换ERC-20令牌的协议。它消除了受信任的中介机构和不必要的租金提取形式，从而实现了快速，高效的交易。库币数字货币交易所，为来自207个国家的600万用户提供币币、法币、合约、矿池、借贷等一站式服务。[2020/9/17]

黑客出货SNX部分哈希

2中心化仍屡见不鲜

在此次库币危机中，众多中心化交易所以及机构纷纷做出了积极表率以抵制犯罪行为，即便没有法律的制约。这也说明了行业在进步，积极正确的共识正不断形成。

但这并不代表中心化交易所就不会发生洗币行为，相反，中心化交易所可能仍是最大的洗币来源。毕竟，总会有人为了利益铤而走险。

早前，Mt.Gox破产之后，有机构通过链上数据查明，有41万枚都流向了一个名为BTC-e的交易所，且在转移过程中，有一个昵称为“WME”的用户多次承担“中间商”的角色为其提供便利。

此后在2017年，被认为是BTC-e的经营者的俄罗斯人AlexanderVinnik在希腊被逮捕，后经种种调查也坐实了Vinnik的“WME”身份。

库币Pool-X平台开启Harmony(ONE) 持仓返利:据官方消息，库币Pool-X平台即将开启Harmony（ONE）?持仓返利活动，用户只需充值/划转Harmony（ONE）到Pool-X账户即可。详情点击原文链接。[2020/7/30]

2012年，老牌交易所Bitcoinica遭遇黑客攻击损失10万枚比特币，洗币的过程中，同样也出现了Vinnik的身影。

Vinnik以交易所老板的身份，连接了犯罪分子与交易所，相关事件也成为了中心化的典型案例。

即便放在传统金融体系中，中心化机构参与也屡见不鲜。

近日，据欧联社综合报道，美国财政部金融执法机关金融刑事执法网(FinCEN)披露，世界首屈一指的大型金融机构摩根大通、汇丰、渣打等5大银行，因涉嫌帮助犯罪集团，目前全球88个国家和108个国际媒体正在参与此项调查。

中心化机构参与行为，或成为一大难题，屡禁不止，值得重视！

3场外交易成重灾区

绕过中心化机构的制裁与封锁，直接进行场外交易参与洗币正成为一种趋势。

据区块链安全团队PeckShield旗下数字货币资产追踪平台CoinHolmes数据显示，仅2020年上半年，包括黑客攻击、资金盘、暗网、等在内的加密货币地址，共计流入数字资产交易所13927笔高风险资产，合计14.7万个BTC，折合近16亿美元。

库币合约平台简约版开放BTC正向合约:据库币KuCoin交易所消息，库币合约平台KuMEX简约版已开放BTC正向合约，以USDT结算，每张合约价值0.001 BTC，支持100x杠杆，最低0.1USDT下单。用户可以通过充币和划转将USDT充值到合约账户，进行合约交易。KuMEX是库币团队自研打造的合约平台，一直保持公开透明的运营理念，努力让每一笔交易都变得更简单。[2020/4/8]

这也使得行业接连出现“冻卡潮”，大量OTC商家苦不堪言，由于加密货币的特殊属性，OTC交易区成为了电信和资金盘用以的重灾区。

对此，中心化交易所也纷纷采取风控措施、冻结相关账户，尽可能的减少赃款的流入，以保证用户的资金安全。

一事故主角

在交易所内部，即便是存在OTC交易，但始终包围在一个中心化的机构之下，赃款资金量级大的黑客或团体则会选择更加纯粹的OTC交易，靠第三人来完成最终的交易。

因为是赃款，出售者会以低于市场一定比例价格的方式来进一步寻求购买者，而因利益催生的购买者则会经过一系列的专业操作，将这些币种洗白，利用前后价格差额从中获益。

此前，有消息爆出，6月底，场外加密货币借贷平台RenrenBit的负责人赵东已被当地拘留，当时行业猜测与OTC交易相关，涉嫌“掩饰隐瞒犯罪所得”。

而后，8月最新进展显示，涉案原因不是OTC而是涉嫌协助资金外逃，违反外汇管制。不过，这也为场外交易敲响了警钟。

4专业工具与币种成争议

在交易所和场外交易不过是变现的最后一步，对于专业的黑客和团体来说，最重要的前戏在于如何提前在可追溯的区块链网络中实现“销声匿迹”。

“链上发起的资产可通过资金打散、多账号转移、混币服务机构、去中心化交易所、中心化倒卖机构、DeFi等不同的通道找到“出口”，这些中间环节犹如“黑盒子”，让资?流向变得错综复杂且难以追踪。”PeckShield安全团队此前表示。

以“混币器”为例，其是一种通过混币来隐藏交易路径，从而隐蔽参与者身份的服务。

目前大部分人使用的混币器都是非托管式的、基于CoinJoin协议的非托管式解决方案。它构建一种交易，让数百个交易发起者，同时向数百个交易接受者，转一定数额比特币。

这样可以实现通过阻断转账地址之间强联系的方式来达到隐藏身份的最终目的。同时，他们利用诸如Wasabi钱包和Samourai钱包等在内混币器服务商来实现这一复杂操作。

图片来源：PeckShield

即便有分析称，大部分使用“混币交易”的用户，主要是出于隐私考虑。但是这还是引来了监管的注意。

2019年初，做中心化混币业务的BestMinxer因涉嫌，被执法部门关闭；2020年2月，美国克利佛兰因涉嫌办理业务罪名逮捕了运营中心化托管混币器Helix的负责人。

同时，主打匿名属性的“匿名币”同样争议颇多，其典型的代表有门罗币XMR、DASH、Zcash等。

相较于比特币地址的可追溯性，这类加密货币利用各种技术与协议实现了更好的隐匿效果。也因如此，匿名币赛道也一直是行业关注的重点，部分匿名币市值也高居不下，门罗币XMR排行15，DASH排行27。

近些年，门罗币XMR更是因其卓越的匿名性，挤掉比特币成为了新一代的“暗网币王”。

不过，这同样招来了监管的注意。迫于当地监管压力，OKEx韩国站在去年10月下架了5种匿名币，其中包括门罗币、达世币、大零币等。

如何协调监管与隐私，成为了一个日益显著的问题！

5结语

受制于这波DeFi热潮的发展，DeFi总锁仓量已超百亿美元，流动性也今非昔比，一方面为开放式金融的未来打下了更加坚实的基础，另一方面也间接的为犯罪行为提供了便捷。

此次黑客行为只是大环境下的一个小的缩影，诸多洗币方式仍让行业与监管措手不及。去中心化并不意味着可以为所欲为，我们需要一个折中的方案来解决问题而不能仅仅依靠行业自律。

在一定程度讲，区块链比起传统金融更能解决现实问题。如今其发展不过半场，留给行业的时间还很长，未来坎坷而光明！

标签：OINCOINCOIKucoinsdcoin币交易所transfercoinATW coinkucoin30多人

波场热门资讯