26日凌晨,Kucoin交易所的热钱包地址出现大量异常的代币提现,涉及BTC、ETH、USDT等,总金额约1.5亿美元。
随后,Kucoin官方宣称,涉事总金额在库币总持有资金量中占比较低,且冷钱包中的资产未受影响,与此同时,库币暂停了充提币,并重新部署热钱包。
而在之后的YouTube直播中,KucoinCEOJojnnyLyu还是承认,平台遭遇了黑客攻击。在此次事件中遭受损失的用户,库币及其保险基金将全部承担。
Mazars审计:Kucoin的BTC、ETH、USDT和USDC储备均存在超额抵押:12月12日消息,会计审计巨头Mazars已在其官网上发布其审计的加密交易所Kucoin的资产储备证明报告,该报告得出的结论是该交易所的BTC、ETH、USDT和USDC储备存在超额抵押。根据Mazars 11月26日审查的交易所储备和负债快照,KuCoin的BTC储备的抵押率为101%,而稳定币 USDT和USDC的超额抵押率分别为102%和101%,ETH储备的抵押率为100%。[2022/12/12 21:39:26]
他还提到,资金被盗是因为热钱包私钥泄露,平台将在一周之内陆续开放币种的充值和提现。
201枚比特币从“Kucoin Hack 2020”地址转出:据Whale Alert追踪,刚刚有两笔共计201枚比特币(约合263万美元)从标记为“Kucoin Hack 2020”地址转出,其中196枚比特币转入黑客钱包,其他5枚比特币转到未知钱包。[2020/10/26]
Kucoin的被盗让很多人再次发现,中心化交易的资产安全依然需要警钟长鸣,而否就是黑客的提款机。其次,全球中心化交易所再次联手对被盗资金进行联合围堵,成果显著。最后,有人发现,不仅仅是衍生品,DeFi或许可以成为黑客转移被盗资金的绝佳路径。
Kucoin被盗,中心化交易所全球围堵
Kucoin怎么就被盗了?JojnnyLyu在直播中详细回顾了整个过程。
DIA将于8月18日11:00上线Kucoin交易所:据KuCoin官方公告,DIA将于北京时间8月18日11:00上线KuCoin(库币)交易所,并开放DIA/USDT,DIA/BTC交易对。服务开放时间如下:
1.充值服务现已经开放
2.DIA/USDT开放交易时间:北京时间2020年8月18日11:00
3.DIA/BTC开放交易时间:北京时间2020年8月18日11:00
4.提现服务:北京时间2020年8月18日22:00
DIA(去中心化信息资产)是一个开放源代码的金融信息平台,该平台利用加密经济激励措施来获取和验证数据。市场参与者可以提供,共享和使用金融和数字资产数据。[2020/8/17]
原来,26日凌晨2:52分,平台就收到了第一次因为一个反常的ETH转账带来的风控系统报警。随后,平台技术团队开始与黑客赛跑,在定位问题并将热钱包资产转移至冷钱包过程中,上文提到的1.5亿美元的资产被黑客转移。
直播中丨币圈“后浪”仙女直播周Kucoin 高级合伙人Alicia:15:00由金色财经·直播主办的《币圈“后浪” 仙女直播周》准时开始,本期第二位“后浪”仙女Kucoin高级合伙人Alicia,将在直播间,聊聊《『我眼里不仅有币價』库币Alicia带你看大客户怎么想》,感兴趣的朋友扫码移步收听![2020/5/12]
26日凌晨5点,Kucoin开始紧急联系包括币安、火币、OKex、Bybit等诸多交易所同行,以期封锁与异常资金转移相关的可疑地址,并联系全球协助调查。
有趣的是,黑客在盗取资金后开始大范围转移,与此前黑客不断拆分资金,并试图通过各种方式洗币不同,这一次,黑客竟然将资金分批转移到了各大交易所。
于是乎,像抹茶,很快就冻结了流入其平台的11000枚USDT,Bitfinex冻结了1300万EOS链上的USDT,Tether也表现突出,直接冻结了涉事黑客地址中的超过2000万的ERC-20USDT,另外,包括币安等也对涉事的加密货币资金进行了冻结处理。
黑客这一系列与其强大的盗取资金能力完全不匹配的诡异行为让很多人大跌眼镜,一般洗白资金总要有一个计划,这个黑客就像是一个急着用钱的冒失鬼。
超级君也发微博揶揄:早上盗Kucoin的黑客,画面有点搞笑……
DeFi,监管只会迟到,但一定会来
万卉在微博上揶揄黑客:这什么水平?DEX了解以下?DEX+TornadoCash才是基本操作吧?这个黑客明显不懂DeFi。
万卉进一步讲述了一个非常有趣的事实,那就是在DeFi火爆的今天,去中心化交易所或许给了黑客可称之机。
她甚至给出了一个懂得DeFi的黑客该如何操作的方式。
首先,第一时间在Curve上把USDT换成DAI,DAI是现在唯一不会被黑名单的稳定币,对比USDT,Tether可以直接冻结地址。
其次,把DAI在Uniswap上换成ETH/DAILP,一边收手续费,一边挖UNI。
然后,慢慢把手上的钱通过TornadoCash洗干净。
万卉认为,智商正常的黑客都能想到这一点。
未来,DeFi这种不需要实名的方式会不会成为黑客的通道?万卉认为,DeFi本来就是中立的金融工具,它可以用来对抗中心化金融的各种弊端,以此捍卫私有财产,相对应的,邪恶势力也能用来做他们认为“合理”的操作。
“所有隐私都是平等的,而且一个正常的交易vs一个不正常的交易,后者提供的信息价值其实更大。链上隐私的意义其实就是减少系统熵,从而达到宏观上的更和谐的稳定。”她说。
此外,超级君也假想了一种利用DeFi洗白资金的操作,比如,在交易所开SWRV多单,在Uniswap上将5000万USDT买成SWRV,然后平掉多单开一个空单,接着砸盘SWRV。
超级君也不忘揶揄:“然后可以发个推特,I'msorry,Ifailed。”
虽然,这些操作都是假想,但可以猜测,DeFi或许真的会成为问题资金的出入口,这一点非常重要,因为很多人相信,DeFi的最大问题不是炒作带来的短时繁荣,而是来自监管部门的打击,如果上述情形真的大范围出现,想必监管迟早会到。
当然,这也是DeFi的机会,毕竟,一旦被监管,那么合规就值得期待,那个时候,说明DeFi一定是发展到了一定的程度。这个过程和BTC在全球的发展,是不是非常相似?
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。