KuCoin攻击者被嘲笑后，用DeFi变现上亿被盗资产

本文来自：哈希派，作者：LucyCheng，星球日报经授权转发。

北京时间2020年9月26日凌晨时分，KuCoin热钱包地址出现的大量代币异常提现交易牵动了加密社区的心。

※2020年9月26日02:51，库币团队收到第一次风控系统预警，发现反常的ETH转账记录经过几小时的沉默，KuCoin终于发布公告承认异常转账为黑客盗币行为，并表示在这次事件中平台损失了近1.5亿美元的数字资产。据Decrypt报道，被KuCoin标记为异常的地址从9月26日凌晨至今已累计接收到11486枚ETH、458866枚GLA、28443枚HAT、21660273枚OCEAN、29999枚CHR，以及一定数量的ARPA、AOA、ORN、SNX等等代币。

加拿大安大略省证券委员会对交易所Bybit和KuCoin采取执法行动:金色财经报道，加拿大安大略省证券委员会 (OSC) 周三宣布，对加密货币交易所Bybit和KuCoin采取了执法行动，因为它们未能遵守加拿大安大略省的证券法。Bybit与监管机构达成和解协议，向OSC支付了近250万加元（190万美元）的罚款，并同意与该机构合作以正确注册。与此同时，Bybit不再接受安大略省客户的新账户或在该省推广其服务。

而KuCoin被指控不配合OSC的调查，这家总部位于塞舌尔的交易所被永久禁止参与安大略省资本市场。OSC还对该交易所处以200万加元（150万美元）的罚款，以及近100,000 加元（77,000 美元）的调查相关费用。OSC执法官员Jeff Kehoe表示，想要在安大略省运营的外国加密资产交易平台必须遵守规则，否则将面临执法行动。今天宣布的结果应该清楚地表明我们拒绝容忍不遵守安大略省证券法的行为。[2022/6/23 1:25:40]

KuCoin CEO：加密领域VC投资增加在很大程度上归因于用户数量持续增长:尽管加密行业在过去几个月里经历巨大的波动，报告显示仅在今年上半年，风险投资（VC）基金就向各种与加密货币相关公司投入170亿美元。对此，加密货币交易所KuCoin首席执行官Johnny Lyu表示，“加密货币的早期投资者已经实现盈利，并且对市场的发展规则有着深刻的理解。这是他们愿意在市场波动的情况下进行投资的关键原因。”Lyu进一步认为，对于传统投资者而言，加密行业允许他们在较短的周期内获得更高的回报，并以比特币的波动性为例，“当市场经历波动时，这是投资的最佳时机，投资者将从中获利。”Lyu强调，VC投资的增加在很大程度上可以归因于用户数量不断增加，近几个月来这些用户似乎涌入各种中心化交易所（CEX）和去中心化交易所（DEX）。“一些受欢迎的DEX，如Uniswap和PancakeSwap，已经超过与一些领先的CEX的流量。”（Cointelegraph）[2021/8/8 1:42:25]

库币平台的被盗情况虽然平台强调失窃总金额在其加密货币总持有量中占比较小，同时承诺会一力承担所有损失；但如此大数额的盗币量很难不引起社区的热切关注，更何况部分DeFi代币的被盗数量在相关币种当前总流通供给量内还占据着不小的份额。黑客着急套现，CeFi联动全球围堵

KuCoin平台AI持续拉升，24小时涨幅148%:据KuCoin(库币)消息，KuCoin平台项目Multiverse (AI)日内持续上涨，最高触及0.27美金，现报价0.23美金，24小时涨幅达148%。近期行情波动较大，请做好风险控制。[2021/6/15 23:38:47]

为了减少平台损失、及时补救，KuCoin第一时间关闭钱包服务器，将热钱包里的剩余资金快速转入冷钱包；并积极与币安、火币、OKEx、BitMax、Bitfinex等多家主流交易平台取得联系，请求大家帮忙冻结被盗资金。另一方面，安全服务商北京链安得知此事后，也即刻开启相关资产的监控，和库币联动配合追踪被盗资金的走向。

※北京时间9月26日21:18，黑客试图转移USDT资产被阻止

KuCoin (库币)新增AVAX、DODO、WIN和OMG杠杆交易:据KuCoin库币官方消息，库币杠杆交易平台已开通AVAX、DODO、WIN和OMG杠杆交易。同时，库币杠杆借贷市场推出7天0息借贷福利，免息券已空投到幸运用户账户。用户可通过借入以上币种做空，或者借入USDT做多。

库币杠杆交易已开放DOGE、FIL、1INCH、CHZ、BTT等60多个币种的交易对。近期行情波动较大，请控制杠杆倍数，做好风险控制。[2021/4/16 20:27:38]

※Tether冻结2000万从KuCoin提取到以太坊链上的USDT与此前大部分黑客盗币之后将加密货币拆分至冷钱包的冷处理方法不同，KuCoin的攻击者似乎着急着套现，直接将USDT打散充入币安和抹茶交易所试图变现；不过还没来得及操作相关账户就被两家交易所进行冻结处理。随后Bitfinex、Tether也相继冻结KuCoin攻击地址上约3300万USDT，忙活了大半天，这名黑客似乎什么也没有得到。

KuChain与Combo达成战略合作 Combo将加入KuChain生态:据官方消息，DeFi聚合协议Combo与KuChain达成战略合作，Combo将成为KuChian首个DeFi生态项目，双方共同推进项目合作发展规划；KuChain将计划投资Combo项目，帮助其完成技术迭代、产品开发以及社区搭建等工作。Combo（COMB）是基于Kuchain公有链开发的一种去中心金融衍生品聚合协议，其中包括流动性挖矿协议、合成资产发行协议、质押挖矿、预言机等多种协议的一个聚合平台。[2020/9/17]

截图源自：网友超级比特币的微博KuCoin攻击者略显稚嫩的套现手法让围观群众哭笑不得，网友们纷纷调侃他的不专业与过时，还出谋划策为其提供了使用去中心化金融市场进行销赃的新思路。推特名为Dovey以德服人Wan的加密爱好者表示，“所有DeFi项目都是天然的低滑点混币器”。只要他第一时间在Curve上把所有的USDT兑换为DAI，借助Uniswap把DAI换成ETH/DAILP，一边收手续费一边挖UNI，就能慢慢地把手里的钱通过Tornado洗干净。

截图源自：网友Dovey以德服人Wan的推特另一方面，国内网友则建议，找到一个Uniswap以及合约市场都支持的小币种，去交易所开多单，用大额USDT在Uniswap拉盘，平掉多单；接着再去交易所开空单，砸盘相关币种，平掉空单，循环往复，不断套利。转移资产遭冻结，黑客转战DeFi变现

或许是看到了网友们的揶揄，一天后这位黑客开始利用Uniswap套现。据资产追踪平台CoinHolmes的数据显示，9月27日下午三点左右，标记为KuCoinHacker的多个地址持续将大量OCEAN代币转入Uniswap进行砸盘出货。受此影响，与OCEAN关联的交易对价格产生较大幅波动，该代币价格在三点到五点之间短时直线下跌10个百分点。

截图源自：网友比特币女博士的微博针对此，去中心化数据共享协议OceanProtocol迅速做出回应，同日下午七点左右宣布暂停OCEAN智能合约，以保护用户资金安全；到了昨日中午则发公告表示，系统已完成合约硬分叉，持币者只需等待钱包完成更新，便可立即使用新的OCEAN代币进行交易。无独有偶，被盗取近25%流通量的Ampleforth也在9月28日下午发文称，已部署智能合约升级，从而有效阻止KuCoin攻击者转移被盗的AMPL。

KuCoin黑客钱包持有的ERC-020代币OceanProtocol团队这种直接硬分叉的做法引发市场热议，不少用户认为这与去中心化金融协议的理念相悖。不过相较于对项目中心化问题的讨论，用户更加关心的是学会了使用DeFi砸盘出货的黑客，将如何处理手中的大额资产。Etherscan的数据显示，当前KuCoin黑客钱包内还有包括AMPL、ORN、VIDT在内的150多种ERC20代币，价值约为1.74亿美元。

UTC时间9月27日下午两点半左右，4万枚SNX转移至未知地址没有沉寂多久，初尝甜头的攻击者9月27日晚上开始向Synthetix下手，通过三个地址陆续向Uniswap汇入32万枚SNX，兑换得4350ETH，并汇集到新地址。而昨日下午，这名黑客再次伺机而动，分批将COMP充入中转地址，然后借助另一个去中心化交易所Kyber把盗取的所有COMP全部兑换为以太坊，最后共计获得3700ETH。北京链安的链上安全专家SXWK分析称，盗币者目前似乎在采取一种“币种扫荡式”的交易方式，每次仅对单一币种进行交易，再逐个清空。此外当前不少项目正针对性的进行合约升级，用以锁定本次事件的被盗币种，而攻击者得与这一趋势赛跑，赶在代币被冻结前将其变现。交易平台以及项目方的即时响应，让KuCoin盗币事件不至于引起市场价格大波动；而黑客后续的魔幻操作，为事件蒙上了一层喜剧色彩。攻击者迅速上手，利用去中心化交易所变现被盗资产的操作不禁引人思考，DeFi这种不需要实名认证的金融项目，似乎为黑客开启了新通道。有人认为，这是玷污去中心化金融市场的操作，会让项目沦为问题资金的出入口；有人反驳，DeFi本就是中立的金融工具，被邪恶势力用来进行他们认为“合理”的操作无可厚非。但抛开这些博弈不看，通过这次事件我们还能看到的是去中心化金融市场的发展。经历过四个月的爆发与调整，当前DeFi项目的规模已经足够支撑成百上千万美元的流动性。

标签：COICOINOINUCOBit Tiger CoinSpace Pig CoinFourCoinkucoin手机端域名

XMR热门资讯