在加密世界里,黑客猶如幽靈般幾乎無處不在。
從交易所到智能合約再到類DApp以及現在的DeFi領域,黑客們已然把加密世界當成提款機,總是在離熱點和離錢最近的地方肆意妄為。仿佛在這個不受法律約束的開源世界里作惡,技術就是正義。
區塊鏈安全公司PeckShield旗下可視化資產追蹤平臺CoinHolmes復盤了數十起包括幣安、Cryptopia、DrgonEX等黑客攻擊事件以及PlusToken、TokenStore等資金盤跑路事件發現,不同黑客在攻擊得手后處理贓款的態度也迥然不同。
有的黑客,攻擊得手后會第一時間想辦法洗錢套現獲利,不過,這樣需要依賴交易所提供的流動性,很容易因交易所的KYC信息而曝光身份,比如Twitter事件幕后的黑客;
HTC全球副總裁:不認同元宇宙降溫,會持續投入:5月26日消息,在2023中關村論壇上,宏達電(HTC)全球副總裁黃昭穎在接受澎湃新聞獨家采訪時表示,不認同外界說的“元宇宙降溫”論調,HTC對元宇宙賽道非常樂觀,目前有很多項目在開展,未來將持續投入和開發新的相關應用。
此前去年6月消息,宏達電推出首款元宇宙手機,售價近1.2萬新臺幣。[2023/5/26 9:43:52]
有的黑客廣撒網撈魚,對攻擊對象的選擇和獲利結果態度都比較隨意,因此僥幸得手后很可能因防護舉措沒做好而暴露身份,比如此前Lendf.Me事件幕后的黑客;
而有一種黑客,攻擊手法專業刁鉆,得手后銷贓方式也比較佛系,縱使手握數十億巨額資產,也慢慢小額淡定處理,心思縝密到令人細思極恐。
加密貨幣經紀公司Gemini創始人指責Genesis采取惡意拖延戰術:金色財經報道,與雙胞胎兄弟共同創立加密交易所Gemini Trust Co的Cameron Winklevoss當地時間1月2日指責數字貨幣集團(DCG)首席執行官Barry Silbert采取“惡意拖延戰術”,并要求他承諾在1月8日之前解決價值9億美元的爭議客戶資產。Gemini與DCG的加密公司Genesis合作推出了一款名為Earn的加密貸款產品。在主要加密交易所FTX倒閉后,Genesis于11月停止了客戶提款。Winklevoss表示,Genesis欠約34萬名Earn投資者逾9億美元,過去六周他一直試圖與Silbert達成\"雙方同意的解決方案\"。[2023/1/4 9:50:42]
我們今天,要帶大家復盤的Bitfinex被盜事件就是典型:
QuickSwap因閃電貸攻擊損失22萬美元,將暫時關閉借貸市場:10月24日消息,據QuickSwap官方推特表示,暫時關閉借貸市場QuickSwap Lend,目前已因閃電貸攻擊損失22萬美元。本次攻擊是通過Curve預言機漏洞實現的,只有Market XYZ借貸市場遭受影響,QuickSwap合約仍是安全的。
此外,QuickSwap表示,由于該市場由QiDAO提供資金,故沒有用戶的資金受到損失。[2022/10/24 16:37:18]
四年前,2016年08月03日,知名數字資產交易所Bitfinex發公告稱,黑客入侵了該交易所系統,造成119,756枚比特幣被盜。在當時這次攻擊,造成Bitfinex交易所損失額就達到了7,500萬美元,而在17年牛市最高觸達23.95億美元,即使現在其價值超過13.51億美元。
SEC起訴金·卡戴珊違法推廣加密證券,后者同意支付罰款并配合調查:10月3日消息,美國證券交易委員會(SEC)宣布起訴金·卡戴珊(Kim Kardashian)在社交媒體上兜售Ethereum Max加密證券,但沒有披露她因此獲得的推廣費用的詳細情況。金·卡戴珊表示,同意達成和解并支付126萬美元(其中包括26萬美元的廣告費與100萬美元的罰款),并將積極配合SEC正在進行的調查。
SEC主席Gary Gensler對此表示,卡戴珊女士的案件也提醒了名人和其他人士,法律要求他們向公眾披露推廣證券投資的時間和報酬。[2022/10/3 18:38:41]
值此Bitfinex被黑客攻擊四周年之際,黑客盜取的近12萬枚BTC巨額資產,如今怎么樣了呢?
CoinHolmes團隊基于億級的鏈上地址標簽,對Bitfinex黑客攻擊事件做了一次系統的技術復盤,發現:
1)2016年08月那次黑客攻擊事件,Bitfinex被盜BTC資產共計119,754.8122個,贓款分布于超2,072個地址上。
如下圖所示:我們能看到的密密麻麻的小紅點,都是經CoinHolmes標記為Bitfinexhacker的高風險地址。
大部分黑客在攻擊得手后一般會把資產進行一次匯聚整理,再分步驟進行周密洗錢套現。不過?,Bitfinex黑客當初實施攻擊就是一次針對用戶充值地址的地毯式攻擊,得手的資金最初就分散于超兩千個地址上,黑客并沒有對資產進行匯總整理。
2)北京時間?07月28日凌晨起,黑客開始密集轉移資產,在此后的一周時間內,黑客共分12筆轉移了合計3,487枚BTC。
CoinHolmes研究人員對最近Bitfinex黑客資金動向初步分析發現,如下圖所示,黑客只是將被盜資產中的若干個賬號進行了進一步轉移。黑客這樣做顯然是要分散資金,混淆注意力然后再通過混幣系統進行洗錢操作。
如下圖所示,我們對其中一個地址的資金進行系統梳理發現,疑似有少量資產流入閃兌平臺類型的承兌商,最終流向了幣安交易所,還有一部分資金疑似通過混幣服務系統流入了OKEx交易所。
閃兌平臺和混幣服務系統以及一些免KYC的中心化倒賣機構,目前都是洗錢的重災區。黑客這樣洗錢幾乎可以做到天衣無縫,不會留下任何痕跡,其行事縝密程度可見一斑。
3)算上最近的這次密集轉移,在過去四年時間內,截至目前,黑客共計轉移了其中419個地址,共計5,638個BTC,主要時間段集中在,2017年1月、2019年4月以及2020年期間。
令人意外的是,在2017年12月比特幣價格觸達頂峰后的很長一段時間內,縱使有高達23.95億美元的資產躺在賬上,黑客也沒有表現出套現出貨的意思。
4)我們發現Bitfinex被盜119,756枚BTC中尚有114,116個BTC未發生轉移,分散于1,653個地址上。
如下圖,我們對黑客資產進行整理發現,最大的一個停留資產的賬號包含比特幣2,038.74枚,大部分地址包含比特幣都在1,000枚以下。
通過過往4年黑客的行蹤軌跡我們可以大致給黑客做一個身份畫像:
1)該黑客極可能是一個技術專業過硬技術極客,攻擊得手后并沒有很快套現分贓的壓力;
2)該黑客套現時間點比較隨意,并沒有受比特幣行情大漲大跌影響,僅僅是需要周轉的時候挪用一點;
3)該黑客每一步資金轉移都小心翼翼,其出金通道也會經混幣服務以及中心化倒賣機構等,幾乎沒有任何通過交易所KYC鎖定其身份的機會。
如今,超11萬枚的BTC控制在黑客手里,會不會選擇某個時機點突然砸盤?成了大家一致擔心的問題。不過,目前看來,黑客采取此行動的可能性非常小:一方面因為,以目前的市場流通性,短期消化11萬枚BTC還不露出馬腳幾乎不可能;另一方面也可能是黑客對比特幣未來的增值空間還抱有很大預期,篤定了要長期佛系持幣。
但不管怎樣,黑客每一次招搖過市轉移資金,都讓人極度不適,不僅是給Bitfinex交易所傷口上撒鹽,更像是一次次向白帽世界發起宣戰。
這不,Bitfinex基金會為此推出了獎勵計劃,對于幫助Bitfinex與黑客建立聯系的人和主動退還比特幣的黑客,Bitfinex會以被盜30%的比特幣作為賞金,按現價計算獎金高達4億美元。
但面對如此老練狡猾的黑客,這樣的努力又有多少勝算?
鏈聞消息,據澎湃新聞報道,由北京大學軟件研究所系統軟件團隊黃罡教授領導研發的「北大數瑞分布式賬本系統」,通過了中國信息通信研究院泰爾實驗室組織的官方測試.
1900/1/1 0:00:00弘文談幣:8.4早間行情依舊震蕩仍可看漲炒幣也相似,市場為裁判,技術指標為發令槍。技術信號出現,后市的走勢也不一定100%按照預期來,更何況在信號出現之前進場,也就是搶跑,如果在場所有人都沒發現.
1900/1/1 0:00:00摘要 在OCC最新的公開信明確國家銀行和FSA可以托管加密貨幣的背景下,關于Silvergate2季度的財報預覽,和成為加密貨幣第一個完整主經紀商(primebroker)的競爭情況.
1900/1/1 0:00:00維護成本較高、安全性低、隱私泄漏等問題,使得曾因高效性和高商用性而備受歡迎的中心化存儲已經發展到天花板階段。因此,去中心化存儲的出現和發展,是技術發展的必然歷程.
1900/1/1 0:00:00做投資一看心態二看操作、沒有良好的心態再牛的專業技術也是枉然,市場本就是一個生態系統,那么必然也將會遵循相應的自然規律和運行法則。一陰一陽之謂道,繼之者善也,成之者性也.
1900/1/1 0:00:00最近,幣圈的牛市又回來了。以太坊突破本年度新高,比特幣也順利破萬,各種山寨幣也都有不錯的漲幅,可以說,這是一場幣圈的狂歡.
1900/1/1 0:00:00