KuCoin事件 黑客洗币 行业关注 N种洗币方式值得关注

区块天眼APP消息：黑客攻击事件频发，一次又一次将安全推上前台。

然而，行业用户似乎早已麻木，抱着“事不关己，高高挂起”的心态，不仅如此，甚至还想看一看热闹。

此次KuCoin资产热钱包被盗，安全不再是重点，更多人的目光落在了黑客的操作上。

有人调侃，有人围观，更有什者，出谋划策！

期间，业界仿佛看了一场大戏，精彩无比。 中心化遇阻，去中心化大显身手，黑客洗币终于得手。

当然，这起事件只是庞大的洗币系统的一个小缩影。 在此，记者试图揭露更多洗钱的方式方法，做到防患于未然，提高认识。

1 “非专业”黑客后来悟道，终于用DeFi洗币

9月26日，链上数据提供商Cryptoquant发文称，加密交易所Kucoin疑似被盗。 随后usdt洗币技术，该消息在国内社交媒体上迅速发酵。

用户无法提币，官方“模棱两可”的解释，资产不断外流，种种信号暗示库币被盗。 最终，官方承认了因热钱包私钥泄露导致资产被盗的事实。

据Decrypt报道，Kucoin本次损失约1.5亿美元，涉及币种包括比特币、以太币，以及包括USDT、Ampl、Snx等在内的ERC 20代币。

黑客完成盗窃后，将代币转移到包括币安、抹茶等一些交易所，企图套现。 库币第一时间联系多家加密交易平台寻求支持。

黑客无奈被各大中心化交易所“跟踪拦截”，涉案资产被冻结。 就连一向置身事外的Tether也出手了，冻结了从库币交易所流出的1300万美元。

此后，舆论转向黑客“不专业”，转入交易所的资产全部被冻结。 更有什者，他说黑客要用DeFi，用中心化交易所洗币无异于自找麻烦，还直接演示了操作流程。

》 1. 尽快在 Curve 上用 USDT 兑换 DAI（DAI 是唯一不会被列入黑名单的稳定币） 2. 在 Uniswap 上用 DAI 兑换 ETH/DAI LP，边挖 UNI 边收费 3. 慢慢洗你身上的钱手穿过龙卷风。” 源创创投创始合伙人万辉说。

尽管这次黑客操作被很多大V调侃，但这次操作更像是对中心化交易所风控的考验。 转入交易所的金额并不大，只有几万个USDT。 金额不值一提。

然后，9月27日，黑客果然选择了DeFi，正式开始在Uniswap上套现。 有业内人士直接晒出黑客的交易地址，引来一众投资者围观黑客的出货过程。

2 中心化洗钱依然普遍

在这次KuCoin危机中，即使没有法律约束，许多中心化交易所和机构也做出了抵制犯罪行为的正面榜样。 这也说明行业在进步，积极正确的共识在不断形成。

但这并不意味着中心化交易所就不会存在洗钱活动。 相反，中心化交易所可能仍是最大的洗钱来源。 毕竟，总会有人为了利益而去冒险。

此前，在Mt.Gox破产后，有机构通过链上数据发现，有41万枚币流向了一家名为BTC-e的交易所，而在转账过程中，一位绰号为“WME”的用户扮演了角色“中间人”多次为其提供便利。

之后，2017 年，被认为是 BTC-e 运营商的俄罗斯人 Alexander Vinnik 在希腊被捕。 经过多方调查，文尼克的“WME”身份得到确认。

2012年，老牌交易所Bitcoinica遭遇黑客攻击，损失了10万个比特币。 在洗钱过程中，Vinnik 也出现了。

Vinnik作为交易所的所有者，将不法分子与交易所牵线搭桥，相关事件已成为中心化洗钱的典型案例。

即使在传统金融体系中，中心化机构参与洗钱的情况也屡见不鲜。

近日，据欧盟新闻社综合报道，美国财政部金融执法机构金融刑事执法网络（FinCEN）披露，摩根大通、汇丰银行、渣打银行等五大银行全球领先的大型金融机构，目前涉嫌帮助犯罪集团洗钱。 88 家国家和 108 家国际媒体机构参与了调查。

中心化机构参与洗钱或成大问题，屡禁不止，值得关注！

3 场外交易成重灾区

绕过中心化机构的制裁和封锁，直接进行场外交易参与洗钱正在成为一种趋势。

据区块链安全团队PeckShield旗下数字货币资产追踪平台CoinHolmes数据显示，仅2020年上半年，共有13927个加密货币地址流出，包括黑客攻击、资金盘、暗网、赌博等。进入数字资产交易所。 高风险资产，共计14.7万个BTC，折合近16亿美元。

这也引发了业内一系列“冻卡潮”，大量场外商户苦不堪言。 由于加密货币的特殊属性，场外交易区成为电信诈骗和洗钱的重灾区。

对此，中心化交易所也采取了风控措施，冻结相关账户，尽可能减少赃款流入，保障用户资金安全。

事故主角

在交易所内部，即使有场外交易，也始终围绕着一个中心化的组织。 盗取大量赃款的黑客或诈骗集团会选择更纯粹的场外交易，依赖第三方完成最终交易。 贸易。

因为是赃款，卖家会以低于市场一定比例的价格进一步寻找买家，而生而为人的买家会通过一系列专业操作对这些币种进行洗白，利用之前和之前的差价摆脱他们之后。 益处。

此前，有消息称，6月底，加密货币场外借贷平台人人网负责人赵东已被当地警方刑事拘留。

那么，8月份的最新进展显示，涉案原因并非场外交易，而是涉嫌协助资金外逃和违反外汇管制。 不过，这也为场外交易敲响了警钟。

4 专业工具与货币的争议

交易所交易和场外交易只是变现现金的最后一步。 对于专业的黑客和团体来说，最重要的前戏是如何提前在可追溯的区块链网络中实现“消失”。

“链上发起的资产可以通过资金分散、多账户转账、混币服务机构、去中心化交易所、中心化转卖机构、DeFi等不同渠道找到“出口”，这些中间环节就像是“黑匣子”，使数据流变得复杂且难以追踪。” PeckShield 安全团队此前表示。

以“混币器”为例，这是一种通过混币来隐藏交易路径，从而隐藏参与者身份的服务。

目前大多数人使用的混币器都是基于CoinJoin协议的非托管、非托管解决方案。 它构建了一个交易，允许数百个交易发起者（地址）同时向数百个交易接收者（地址）转移一定数量的比特币。

这样就可以通过阻断转账地址之间的强连接来达到隐藏身份的最终目的。 同时，他们使用 Wasabi Wallet 和 Samourai Wallet 等内部混币服务提供商来实现这种复杂的操作。

甚至有分析人士表示，大部分用户使用“混币交易”主要是出于隐私方面的考虑。 但还是引起了监管部门的注意。

2019年初，从事中心化混币业务的BestMinxer因涉嫌洗钱被执法部门关停； 2020年2月，美国克利夫兰警方以涉嫌处理洗钱罪逮捕了集中管理混币平台Helix的负责人。

同时，具有匿名属性的“匿名币”也备受争议，其典型代表包括Monero XMR、DASH、Zcash等。

与比特币地址的可追溯性相比，这类加密货币使用了多种技术和协议来达到更好的隐蔽效果。 正因如此，匿名币赛道一直是业界关注的焦点，部分匿名币的市值也居高不下。 Monero XMR排名第15，DASH排名第27。

近年来，门罗币XMR凭借出色的匿名性，挤掉比特币成为新一代“暗网币王”。

不过，这也引起了监管层的注意。 迫于当地监管压力，韩国 OKEx 于去年 10 月下架了门罗币（XMR）、达世币（DASH）和 Zcash（ZEC）等五种匿名币。

如何统筹监管与隐私成为一个日益突出的问题！

5 结论

受制于这波DeFi热潮的发展usdt洗币技术，DeFi的总锁仓量已经超过百亿美元，流动性今非昔比。 一方面为未来的开放金融奠定了更加坚实的基础，另一方面也间接为犯罪行为提供了便利。

这次黑客攻击只是大环境的一个小缩影，很多洗币手段依然让业界和监管者措手不及。 去中心化并不意味着你可以为所欲为。 我们需要折衷方案来解决问题，而不是仅仅依靠行业自律。

在一定程度上，区块链比传统金融更能解决实际问题。 现在它的发展才刚刚过半，行业还有很长的路要走。 未来是坎坷的，但也是光明的！