COI:Kucoin被盗1.5亿，全球交易所大围剿，而DeFi或成黑客避风港

26日凌晨，Kucoin交易所的热钱包地址出现大量异常的代币提现，涉及BTC、ETH、USDT等，总金额约1.5亿美元。

随后，Kucoin官方宣称，涉事总金额在库币总持有资金量中占比较低，且冷钱包中的资产未受影响，与此同时，库币暂停了充提币，并重新部署热钱包。

而在之后的YouTube直播中，KucoinCEOJojnnyLyu还是承认，平台遭遇了黑客攻击。在此次事件中遭受损失的用户，库币及其保险基金将全部承担。

Conor Grogan：数以千计的Kucoin存款地址向以太坊销毁地址发送了数千万美元的ETH:金色财经报道，Coinbase主管Conor Grogan在社交媒体发文称，数以千计的Kucoin存款地址向以太坊销毁地址发送了数千万美元的ETH。这要追溯到21年9月，我想没有人注意到这一点。如果你曾经想知道为什么null地址里有这么多ETH，现在你知道了，销毁发生在21年9月7日开始的3天内，涉及3500多笔USDT和ETH的交易。也许他们与Bitfinex达成了一次性协议来赎回USDT？虽然不知道他们为什么要燃烧 ETH。[2023/5/30 9:50:16]

他还提到，资金被盗是因为热钱包私钥泄露，平台将在一周之内陆续开放币种的充值和提现。

KuCoin (库币)平台ETC持续上涨，24H涨幅39.87%:KuCoin (库币)交易所行情显示，ETC日内持续上涨，最高触及92.22美元，目前价格为77.76美元，24小时涨幅达39.87%。近期行情波动较大，请做好风险控制。[2021/5/5 21:26:11]

Kucoin的被盗让很多人再次发现，中心化交易的资产安全依然需要警钟长鸣，而否就是黑客的提款机。其次，全球中心化交易所再次联手对被盗资金进行联合围堵，成果显著。最后，有人发现，不仅仅是衍生品，DeFi或许可以成为黑客转移被盗资金的绝佳路径。

Kucoin被盗，中心化交易所全球围堵

Kucoin怎么就被盗了？JojnnyLyu在直播中详细回顾了整个过程。

KuCoin (库币) 上线 Franklin (FLy)，现已开放充值:据 KuCoin (库币) 官方公告， KuCoin宣布首发上线Franklin (FLy)项目并支持FLY/USDT 交易对 ，目前已开启FLY的充值服务，于5月7日18:00点正式开放交易。 FLY是 VRM 的生态币，并且也是 Blackocean 的原生代币，可以直接扣除系统内的交易费用。 以“全民的交易所”著称， KuCoin (库币) 旨在发掘全球优质区块链项目，为来自207个国家的800万用户提供币币、法币、杠杆、合约、矿池、借贷等一站式服务。[2021/5/3 21:20:34]

原来，26日凌晨2：52分，平台就收到了第一次因为一个反常的ETH转账带来的风控系统报警。随后，平台技术团队开始与黑客赛跑，在定位问题并将热钱包资产转移至冷钱包过程中，上文提到的1.5亿美元的资产被黑客转移。

库币KuCoin完成3月KCS销毁，金额环比提升67%:据库币KuCoin官方消息，库币已完成第十六次（2021年3月）KCS销毁工作，共计销毁 160,723 枚KCS，销毁金额为1,983,246 USDT ，环比提升67%，本月销毁金额为库币3月利润的10%。

据悉，KCS总发行量为2亿，将通过持续销毁50%，直到供应量降到1亿。本次销毁后，KCS当前总量约为1.692亿，流通量约为7928万，已销毁比例约为15.3%。[2021/4/14 20:19:22]

26日凌晨5点，Kucoin开始紧急联系包括币安、火币、OKex、Bybit等诸多交易所同行，以期封锁与异常资金转移相关的可疑地址，并联系全球协助调查。

有趣的是，黑客在盗取资金后开始大范围转移，与此前黑客不断拆分资金，并试图通过各种方式洗币不同，这一次，黑客竟然将资金分批转移到了各大交易所。

于是乎，像抹茶，很快就冻结了流入其平台的11000枚USDT，Bitfinex冻结了1300万EOS链上的USDT，Tether也表现突出，直接冻结了涉事黑客地址中的超过2000万的ERC-20USDT，另外，包括币安等也对涉事的加密货币资金进行了冻结处理。

黑客这一系列与其强大的盗取资金能力完全不匹配的诡异行为让很多人大跌眼镜，一般洗白资金总要有一个计划，这个黑客就像是一个急着用钱的冒失鬼。

超级君也发微博揶揄：早上盗Kucoin的黑客，画面有点搞笑……

DeFi，监管只会迟到，但一定会来

万卉在微博上揶揄黑客：这什么水平？DEX了解以下？DEX+TornadoCash才是基本操作吧？这个黑客明显不懂DeFi。

万卉进一步讲述了一个非常有趣的事实，那就是在DeFi火爆的今天，去中心化交易所或许给了黑客可称之机。

她甚至给出了一个懂得DeFi的黑客该如何操作的方式。

首先，第一时间在Curve上把USDT换成DAI，DAI是现在唯一不会被黑名单的稳定币，对比USDT，Tether可以直接冻结地址。

其次，把DAI在Uniswap上换成ETH/DAILP，一边收手续费，一边挖UNI。

然后，慢慢把手上的钱通过TornadoCash洗干净。

万卉认为，智商正常的黑客都能想到这一点。

未来，DeFi这种不需要实名的方式会不会成为黑客的通道？万卉认为，DeFi本来就是中立的金融工具，它可以用来对抗中心化金融的各种弊端，以此捍卫私有财产，相对应的，邪恶势力也能用来做他们认为“合理”的操作。

“所有隐私都是平等的，而且一个正常的交易vs一个不正常的交易，后者提供的信息价值其实更大。链上隐私的意义其实就是减少系统熵，从而达到宏观上的更和谐的稳定。”她说。

此外，超级君也假想了一种利用DeFi洗白资金的操作，比如，在交易所开SWRV多单，在Uniswap上将5000万USDT买成SWRV，然后平掉多单开一个空单，接着砸盘SWRV。

超级君也不忘揶揄：“然后可以发个推特，I'msorry,Ifailed。”

虽然，这些操作都是假想，但可以猜测，DeFi或许真的会成为问题资金的出入口，这一点非常重要，因为很多人相信，DeFi的最大问题不是炒作带来的短时繁荣，而是来自监管部门的打击，如果上述情形真的大范围出现，想必监管迟早会到。

当然，这也是DeFi的机会，毕竟，一旦被监管，那么合规就值得期待，那个时候，说明DeFi一定是发展到了一定的程度。这个过程和BTC在全球的发展，是不是非常相似？

标签：COIOINCOINUCOAudioCoinIslamic Coincoinone下线ldnkucoin公司泰国公司

以太坊热门资讯