Kucoin被盜1.5億，全球交易所大圍剿，而DeFi或成黑客避風港_UCO

26日凌晨，Kucoin交易所的熱錢包地址出現大量異常的代幣提現，涉及BTC、ETH、USDT等，總金額約1.5億美元。

隨后，Kucoin官方宣稱，涉事總金額在庫幣總持有資金量中占比較低，且冷錢包中的資產未受影響，與此同時，庫幣暫停了充提幣，并重新部署熱錢包。

而在之后的YouTube直播中，KucoinCEOJojnnyLyu還是承認，平臺遭遇了黑客攻擊。在此次事件中遭受損失的用戶，庫幣及其保險基金將全部承擔。

加密金融服務公司Blofin完成5000萬美元B輪融資，KuCoin領投:3月2日消息，加密金融服務公司 Blofin 完成 5000 萬美元 B 輪融資，KuCoin 領投，SIG 和經緯創投參投。通過新一輪融資，Blofin 將招募更多的交易、技術、產品、運營、營銷和合規人才。當前 Blofin 的全球管理資產（AUM）已達 3 億美元。2021 年，Blofin 的交易量達到了超過 1000 億美元。公司將專注于改善交易基礎設施，創造新的融資產品和服務，開發和推出其移動應用程序，在多個國家擴張，并在全球獲得更多牌照。（newsfilecorp）[2022/3/2 13:31:46]

他還提到，資金被盜是因為熱錢包私鑰泄露，平臺將在一周之內陸續開放幣種的充值和提現。

KuCoin (庫幣)上線 Polkadex (PDEX) ，現已開放充值:據KuCoin (庫幣)官方公告，KuCoin (庫幣)宣布全球首發上線 Polkadex (PDEX)項目并支持PDEX/USDT 交易服務 ，目前已開啟PDEX的充值服務，于4月16日20:30正式開放交易。 Polkadex是基于波卡生態的Substrate區塊鏈框架開發的去中心化交易平臺。以“全民的交易所”著稱，KuCoin (庫幣)旨在發掘全球優質區塊鏈項目，為來自207個國家的600萬用戶提供幣幣、法幣、杠桿、合約、礦池、借貸等一站式服務。[2021/4/16 20:26:38]

Kucoin的被盜讓很多人再次發現，中心化交易的資產安全依然需要警鐘長鳴，而否就是黑客的提款機。其次，全球中心化交易所再次聯手對被盜資金進行聯合圍堵，成果顯著。最后，有人發現，不僅僅是衍生品，DeFi或許可以成為黑客轉移被盜資金的絕佳路徑。

WhaleAlert：4萬枚KuCoin被盜SNX轉移至未知錢包:WhaleAlert發推表示，4萬枚被盜SNX從KuCoinHacked2020轉移至未知錢包。[2020/9/28]

Kucoin被盜，中心化交易所全球圍堵

Kucoin怎么就被盜了？JojnnyLyu在直播中詳細回顧了整個過程。

原來，26日凌晨2：52分，平臺就收到了第一次因為一個反常的ETH轉賬帶來的風控系統報警。隨后，平臺技術團隊開始與黑客賽跑，在定位問題并將熱錢包資產轉移至冷錢包過程中，上文提到的1.5億美元的資產被黑客轉移。

26日凌晨5點，Kucoin開始緊急聯系包括幣安、火幣、OKex、Bybit等諸多交易所同行，以期封鎖與異常資金轉移相關的可疑地址，并聯系全球協助調查。

火幣和Kucoin等交易所表示愿意協助韓國“N號房”一案調查:韓國媒體對向“N號房”運營者趙主彬（音譯）發送加密貨幣的用戶使用最多的3家海外加密貨幣交易所咨詢，是否有協助調查“韓國N號房”一案的計劃，對此火幣、幣安和Kucoin都表示，如果韓國檢察機關要求協助，將積極協助調查。此前，包括Bithumb和Upbit等韓國國內交易所也答應配合調查。（Decenter）[2020/3/27]

有趣的是，黑客在盜取資金后開始大范圍轉移，與此前黑客不斷拆分資金，并試圖通過各種方式洗幣不同，這一次，黑客竟然將資金分批轉移到了各大交易所。

于是乎，像抹茶，很快就凍結了流入其平臺的11000枚USDT，Bitfinex凍結了1300萬EOS鏈上的USDT，Tether也表現突出，直接凍結了涉事黑客地址中的超過2000萬的ERC-20USDT，另外，包括幣安等也對涉事的加密貨幣資金進行了凍結處理。

黑客這一系列與其強大的盜取資金能力完全不匹配的詭異行為讓很多人大跌眼鏡，一般洗白資金總要有一個計劃，這個黑客就像是一個急著用錢的冒失鬼。

超級君也發微博揶揄：早上盜Kucoin的黑客，畫面有點搞笑……

DeFi，監管只會遲到，但一定會來

萬卉在微博上揶揄黑客：這什么水平？DEX了解以下？DEX+TornadoCash才是基本操作吧？這個黑客明顯不懂DeFi。

萬卉進一步講述了一個非常有趣的事實，那就是在DeFi火爆的今天，去中心化交易所或許給了黑客可稱之機。

她甚至給出了一個懂得DeFi的黑客該如何操作的方式。

首先，第一時間在Curve上把USDT換成DAI，DAI是現在唯一不會被黑名單的穩定幣，對比USDT，Tether可以直接凍結地址。

其次，把DAI在Uniswap上換成ETH/DAILP，一邊收手續費，一邊挖UNI。

然后，慢慢把手上的錢通過TornadoCash洗干凈。

萬卉認為，智商正常的黑客都能想到這一點。

未來，DeFi這種不需要實名的方式會不會成為黑客洗錢的通道？萬卉認為，DeFi本來就是中立的金融工具，它可以用來對抗中心化金融的各種弊端，以此捍衛私有財產，相對應的，邪惡勢力也能用來做他們認為“合理”的操作。

“所有隱私都是平等的，而且一個正常的交易vs一個不正常的交易，后者提供的信息價值其實更大。鏈上隱私的意義其實就是減少系統熵，從而達到宏觀上的更和諧的穩定。”她說。

此外，超級君也假想了一種利用DeFi洗白資金的操作，比如，在交易所開SWRV多單，在Uniswap上將5000萬USDT買成SWRV，然后平掉多單開一個空單，接著砸盤SWRV。

超級君也不忘揶揄：“然后可以發個推特，I'msorry,Ifailed。”

雖然，這些操作都是假想，但可以猜測，DeFi或許真的會成為問題資金的出入口，這一點非常重要，因為很多人相信，DeFi的最大問題不是炒作帶來的短時繁榮，而是來自監管部門的打擊，如果上述情形真的大范圍出現，想必監管遲早會到。

當然，這也是DeFi的機會，畢竟，一旦被監管，那么合規就值得期待，那個時候，說明DeFi一定是發展到了一定的程度。這個過程和BTC在全球的發展，是不是非常相似？

Tags：COIOINUCOCOINATW coinCannabisCoinkucoinprocoinex交易所官網

FIL