來源:耳朵財經
作者:言一
黑客攻擊事件頻發,將安全一而再、再而三的推至臺前。
然而,行業用戶似乎早已麻木,端著一副“事不關己,高高掛起”的心態,不僅如此,甚至還想看一眼熱鬧。
此次庫幣資產熱錢包被盜,安全不再是焦點,更多人的眼光瞄向了黑客的操作。
有人揶揄、有人圍觀、更有甚者,為其支招!
在此期間,行業好似看了一出大戲,且精彩萬分。中心化遇阻,去中心化顯身手,黑客最終也得以成功洗幣。
當然此事件也只是龐大洗幣體系下的一個小的縮影。在這里,耳朵財經試圖揭露更多的洗幣方式和途徑,防患未然,提高認知。
1“不專業”黑客后知后覺,終究利用DeFi洗幣
9月26日,鏈上數據提供商Cryptoquant發文表示,加密交易所Kucoin疑似被盜。隨后,該消息迅速在國內社交媒體發酵。
用戶無法提幣、官方“曖昧”解釋,資產不斷外移,種種信號都暗示了Kucoin被盜的事實。最終,官方還是承認了因熱錢包私鑰泄露導致資產被竊的事實。
KuCoin(庫幣)上線ABBC,現已開放充值:據KuCoin(庫幣)官方公告,KuCoin宣布上線ABBC Coin (ABBC)項目并支持ABBC/USDT和ABBC/BTC交易對。ABBC的充值服務現已開放,并將于6月4日16點正式開放交易。
據悉,ABBC服務于最好的區塊鏈平臺,確保無縫加密交易。KuCoin(庫幣)旨在發掘優質區塊鏈項目,為來自207個國家的800萬用戶提供現貨、杠桿、合約、Staking 、借貸等一站式服務。[2021/6/3 23:08:28]
根據Decrypt報道,Kucoin本次損失在1.5億美元左右,涉及幣種包括比特幣、以太坊以及包括USDT、Ampl、Snx等在內的ERC20代幣。
黑客在完成竊取之后,向包含幣安、抹茶等在內的部分交易所轉入代幣企圖套現,Kucoin則第一時間聯系了多家加密交易平臺聲援。
黑客無奈得到各大中心化交易所的“圍追堵截”,涉竊資產慘遭凍結,就連一向置身事外的Tether也行動了起來,凍結了KuCoin交易所流出的1300萬USDT。
自此,輿論轉向了黑客的“不專業”,轉入交易所資產遭全部凍結。更有甚者表示,黑客應該使用DeFi,使用中心化交易所洗幣無異于自討沒趣,并直接演示了操作過程。
庫幣合約將于今日下午4點上線VET和LUNA永續合約:據庫幣KuCoin交易所官方公告,庫幣合約即將上線VeChain (VET)和Terra (LUNA)永續合約,支持自主調節1-50倍杠桿,以USDT穩定幣結算。上線時間為2021年2月8日16:00。庫幣合約是庫幣自主研發的數字貨幣衍生品平臺,上線以來得到全球用戶的認可,目前總用戶數已經超過60萬。[2021/2/8 19:11:17]
“1.第一時間在Curve上把USDT換成DAI2.把DAI在Uniswap上換成ETH/DAILP,一邊收手續費,一邊挖UNI.3.慢慢把手上的錢通過Tornado洗干凈。”PrimitiveVentures創始合伙人萬卉表示。
即便黑客操作遭到眾多大V揶揄,但是這種操作更像是對中心化交易所風控的一種測試,轉入交易所的金額并不算大,只有數萬USDT,相較于盜竊總金額不值一提。
隨后,在9月27日,黑客果不其然選擇了DeFi,在Uniswap正式開始套現。有行業人士更是直接貼出了黑客的交易地址,引得一眾投資者圍觀黑客出貨過程。
庫幣上線MoneySwap ,開盤上漲38.9%:據庫幣KuCoin交易所消息,庫幣已于12月22日18:00上線MoneySwap (MSWAP)并支持MSWAP/USDT和MSWAP/BTC交易服務。MSWAP開盤價為0.0142 USDT,當前報價0.029 USDT,漲幅達38.9%。
MoneySwap是GoMoney2(GOM2)財團AnimalGo發起的DeFi項目。 用戶可通過存入多種代幣如GOM2來為協議提供流動性,從而獲得挖礦收益。[2020/12/22 16:09:05]
黑客出貨SNX部分哈希
2中心化洗錢仍屢見不鮮
在此次庫幣危機中,眾多中心化交易所以及機構紛紛做出了積極表率以抵制犯罪行為,即便沒有法律的制約。這也說明了行業在進步,積極正確的共識正不斷形成。
但這并不代表中心化交易所就不會發生洗幣行為,相反,中心化交易所可能仍是最大的洗幣來源。畢竟,總會有人為了利益鋌而走險。
早前,Mt.Gox破產之后,有機構通過鏈上數據查明,有41萬枚都流向了一個名為BTC-e的交易所,且在轉移過程中,有一個昵稱為“WME”的用戶多次承擔“中間商”的角色為其提供便利。
庫幣已于11月19日開放BCHA充值服務 24h漲幅超8.09%:據庫幣KuCoin交易所消息,庫幣已于11月19日開放BCHA充值服務。BCHA 最高價觸及40USDT。現報價25.1USDT,24h 漲幅超8.09%。[2020/11/19 21:23:17]
此后在2017年,被認為是BTC-e的經營者的俄羅斯人AlexanderVinnik在希臘被逮捕,后經種種調查也坐實了Vinnik的“WME”身份。
2012年,老牌交易所Bitcoinica遭遇黑客攻擊損失10萬枚比特幣,洗幣的過程中,同樣也出現了Vinnik的身影。
Vinnik以交易所老板的身份,連接了犯罪分子與交易所,相關事件也成為了中心化洗錢的典型案例。
即便放在傳統金融體系中,中心化機構參與洗錢也屢見不鮮。
近日,據歐聯社綜合報道,美國財政部金融執法機關金融刑事執法網(FinCEN)披露,世界首屈一指的大型金融機構摩根大通、匯豐、渣打等5大銀行,因涉嫌幫助犯罪集團洗錢,目前全球88個國家和108個國際媒體正在參與此項調查。
庫幣下調永續合約資金費率 一般費率為0%:據庫幣KuCoin交易所消息,庫幣全部永續合約進入0資金費率時代,庫幣合約將于2020年6月24日對USD/USDT借貸利率進行調整(0.060%->0.030%),由此將使得一般情況下資金費率為0%,0%資金費率時任何一方都不會為持倉付出資金費用。實際每次結算資金費率,以當時資金費率為準。庫幣數字貨幣交易所,為來自207個國家的500萬用戶提供幣幣、法幣、合約、礦池、借貸等一站式服務。[2020/6/24]
中心化機構參與洗錢行為,或成為一大難題,屢禁不止,值得重視!
3場外交易成重災區
繞過中心化機構的制裁與封鎖,直接進行場外交易參與洗幣正成為一種趨勢。
據區塊鏈安全團隊PeckShield旗下數字貨幣資產追蹤平臺CoinHolmes數據顯示,僅2020年上半年,包括黑客攻擊、資金盤、暗網、賭博等在內的加密貨幣地址,共計流入數字資產交易所13927筆高風險資產,合計14.7萬個BTC,折合近16億美元。
這也使得行業接連出現“凍卡潮”,大量OTC商家苦不堪言,由于加密貨幣的特殊屬性,OTC交易區成為了電信詐騙和資金盤用以洗錢的重災區。
對此,中心化交易所也紛紛采取風控措施、凍結相關賬戶,盡可能的減少贓款的流入,以保證用戶的資金安全。
一事故主角
在交易所內部,即便是存在OTC交易,但始終包圍在一個中心化的機構之下,贓款資金量級大的黑客或詐騙團體則會選擇更加純粹的OTC交易,靠第三人來完成最終的交易。
因為是贓款,出售者會以低于市場一定比例價格的方式來進一步尋求購買者,而因利益催生的購買者則會經過一系列的專業操作,將這些幣種洗白,利用前后價格差額從中獲益。
此前,有消息爆出,6月底,場外加密貨幣借貸平臺RenrenBit的負責人趙東已被當地拘留,當時行業猜測與OTC交易相關,涉嫌“掩飾隱瞞犯罪所得”。
而后,8月最新進展顯示,涉案原因不是OTC而是涉嫌協助資金外逃,違反外匯管制。不過,這也為場外交易敲響了警鐘。
4專業工具與幣種成爭議
在交易所和場外交易不過是變現的最后一步,對于專業的黑客和團體來說,最重要的前戲在于如何提前在可追溯的區塊鏈網絡中實現“銷聲匿跡”。
“鏈上發起的資產可通過資金打散、多賬號轉移、混幣服務機構、去中心化交易所、中心化倒賣機構、DeFi等不同的通道找到“出口”,這些中間環節猶如“黑盒子”,讓資?流向變得錯綜復雜且難以追蹤。”PeckShield安全團隊此前表示。
以“混幣器”為例,其是一種通過混幣來隱藏交易路徑,從而隱蔽參與者身份的服務。
目前大部分人使用的混幣器都是非托管式的、基于CoinJoin協議的非托管式解決方案。它構建一種交易,讓數百個交易發起者,同時向數百個交易接受者,轉一定數額比特幣。
這樣可以實現通過阻斷轉賬地址之間強聯系的方式來達到隱藏身份的最終目的。同時,他們利用諸如Wasabi錢包和Samourai錢包等在內混幣器服務商來實現這一復雜操作。
圖片來源:PeckShield
即便有分析稱,大部分使用“混幣交易”的用戶,主要是出于隱私考慮。但是這還是引來了監管的注意。
2019年初,做中心化混幣業務的BestMinxer因涉嫌洗錢,被執法部門關閉;2020年2月,美國克利佛蘭因涉嫌辦理洗錢業務罪名逮捕了運營中心化托管混幣器Helix的負責人。
同時,主打匿名屬性的“匿名幣”同樣爭議頗多,其典型的代表有門羅幣XMR、DASH、Zcash等。
相較于比特幣地址的可追溯性,這類加密貨幣利用各種技術與協議實現了更好的隱匿效果。也因如此,匿名幣賽道也一直是行業關注的重點,部分匿名幣市值也高居不下,門羅幣XMR排行15,DASH排行27。
近些年,門羅幣XMR更是因其卓越的匿名性,擠掉比特幣成為了新一代的“暗網幣王”。
不過,這同樣招來了監管的注意。迫于當地監管壓力,OKEx韓國站在去年10月下架了5種匿名幣,其中包括門羅幣、達世幣、大零幣等。
如何協調監管與隱私,成為了一個日益顯著的問題!
5結語
受制于這波DeFi熱潮的發展,DeFi總鎖倉量已超百億美元,流動性也今非昔比,一方面為開放式金融的未來打下了更加堅實的基礎,另一方面也間接的為犯罪行為提供了便捷。
此次黑客行為只是大環境下的一個小的縮影,諸多洗幣方式仍讓行業與監管措手不及。去中心化并不意味著可以為所欲為,我們需要一個折中的方案來解決問題而不能僅僅依靠行業自律。
在一定程度講,區塊鏈比起傳統金融更能解決現實問題。如今其發展不過半場,留給行業的時間還很長,未來坎坷而光明!
美國司法部已經發布了有關加密貨幣的長期“執法框架”。美國司法部長WilliamBarr宣布了該執法框架的發布,指出目標是確保加密貨幣“不損害我們的公共安全或國家安全”,這對“美國及其盟國至關重要.
1900/1/1 0:00:00據Ambcrypto10月10日報道,人稱“加密媽媽”的美國證券交易委員會委員海絲特?皮爾斯最近在一次峰會上表示,DeFi經濟具有進行“顛覆性變革”的“真正潛力”.
1900/1/1 0:00:00據外媒10月1報道,美國商品期貨交易委員會對BitMEX的制裁給加密貨幣行業帶來了巨大的沖擊,但許多分析師相信,從長期來看,這對該行業具有良好的影響.
1900/1/1 0:00:00美國司法部和美國商品期貨交易委員會的鐵腕,扼住了BitMEX「不合規」的喉頭,將這個昔日的加密資產期貨市場「王者」推向危墻。10月2日之后,監管機構對BitMEX刑事訴訟產生的不利影響接連而來.
1900/1/1 0:00:00最近這輪defi熱潮的核心,是去中心化交易市場的成功。這不是偶然,而是密碼經濟中“去中心化”的巨大力量的再次展現。這次成功,是金融領域基礎貨幣去中心化、資產發行去中心化的自然演進.
1900/1/1 0:00:00來源:哈希派 作者:LucyCheng 一、總覽 2020年上半年比特幣減半,小幅重燃市場熱情;下半年去中心化金融市場意外大火,一舉引爆整個加密社區.
1900/1/1 0:00:00