黑客攻击频繁发生，将安全问题一次又一次推到前台。
然而，业内用户似乎已经麻木了，抱着一种“与自己无关，高挂”的心态，不仅如此，还想看热闹。
安全问题已不再是这场热门钱包盗窃案的焦点，更多人的目光都指向了黑客的操作。
有人调侃，有人看，更有人为此出谋划策！
在这期间，业界似乎看到了一场大戏，而且精彩纷呈。最终，黑客可以成功地洗钱。
当然，这起事件只是庞大洗钱体系的一个小缩影。在这里，ID:ErdooCaijing正试图揭露更多洗钱的方式和方法，以便采取预防措施，提高认识。
/1/“不专业”的黑客，毕竟是利用DeFi洗钱
9月26日，链上数据提供商cryptoquant撰文称，加密的kucoin交易所涉嫌被盗。随后，这一消息在国内社交媒体迅速发酵。
kucoin被盗的事实已经被各种信号所暗示，比如用户无法筹集资金，官方的解释“模棱两可”，资产不断向外流动。最后，这名官员承认，失窃的原因是热钱包的私钥泄露。
据解密，kucoin的损失约为1.5亿美元，涉及比特币、以太坊和ERC 20代币，包括USDT、ampl和SNx。
完成盗窃后，黑客将代币转移到一些交易所，包括coin security和Matcha，试图套现。Kucoin在第一时间联系了几个加密交易平台寻求支持。
黑客别无选择，只能被各大中心化交易所“追查拦截”，被盗资产被冻结。就连一向置身事外的特瑟也冻结了库科因交易所的1300万美元。
从那时起，公众舆论转向黑客的“不专业”，交易所的所有资产都被冻结。更重要的是，黑客应该使用DeFi，而利用中心化交易所洗钱，无异于不请自来，直接演示操作过程。
“1。在曲线上第一时间将美元兑Dai（Dai是唯一不被列入黑名单的稳定币）。2在Uniswap上将Dai改为ETH/Dai LP，在挖矿Uni的同时收取服务费。3“在龙卷风中慢慢地把手上的钱洗干净。”原始企业创始合伙人万辉说。
尽管黑客操作受到许多大V的嘲笑，但它更像是对中心化交易风险控制的一次考验。汇入交易所的资金数额不大，只有数万美元，与盗窃总额相比不值一提。
然后，在9月27日，黑客们没想到会选择DeFi，开始用Uniswap套现。有业内人士直接公布了黑客的交易地址，吸引了众多投资者观看黑客出货过程。
黑客船SNx部分哈希
/2/中心化洗钱仍然很普遍
在货币危机中，许多中央交易所和机构甚至在没有法律约束的情况下，做出了抵制犯罪行为的积极榜样。这也说明，行业正在进步，积极正确的共识正在不断形成。
但是，这并不意味着中心化交易所不会进行洗钱活动。相反，中心化交易可能仍然是洗钱的最大来源。毕竟，总会有人为了利润而冒险。
早期的，戈克斯山破产后，一些机构通过链上数据发现，其中41万人去了一家名为btc-e的交易所，在过户过程中，一个绰号为“WME”的用户多次担任“中间人”的角色，为其提供便利。
此后，2017年，被认为是btc-e运营商的俄罗斯人亚历山大·温尼克（Alexander vinnik）在希腊被捕。经过多方调查，他还确认了温尼克的“WME”身份。
2012年，老股票交易所bitcoinica遭到黑客攻击，损失10万比特币。在货币清洗的过程中，文尼克也出现了。
作为交易所老大，文尼克将犯罪分子与交易所联系在一起，相关事件成为中心化洗钱的典案例。
即使在传统的金融体系中，中心化机构参与洗钱也很普遍。
近日，据欧盟新闻社综合报道，美国财政部金融执法机构FinCEN披露，摩根大通、汇丰、渣打等全球领先的大金融机构涉嫌帮助犯罪集团洗钱。目前，有88个国家和108家国际媒体参与调查。
中心化机构参与洗钱，或成为重大问题，屡禁不止，值得关注！
/3/场外交易成了重灾区
绕过中央机构的制裁和封锁，直接进行场外交易、参与洗钱活动已成为一种趋势。
据区块链安全团队peckshield的数字货币资产跟踪平台coinholmes的数据显示，仅在2020年上半年，共有13927项高风险资产流入数字资产交易所，包括黑客攻击、资金磁盘、黑网络、赌博等，共计14.7万个BTC，相当于近16亿美元。
这也使得行业内出现了“冻卡潮”，大量的OTC业务受挫，由于加密货币的特殊属性，OTC交易区已成为电信诈骗和洗钱的重灾区。
对此，中交所还采取了风险控制措施，冻结相关账户，尽可能减少赃款流入，以确保用户资金安全。
事故主角
在交易所内部，即使有场外交易，也总是被一个中心化的机构包围着。黑客或诈骗集团有大量赃款，会选择更纯粹的OTC交易，依靠第三方完成最终交易。
因为是赃款，卖家会以低于市场价格一定比例的方式进一步寻找买家，而买家在利益的激励下，会经过一系列专业操作，将这些货币洗白，从前后价差中获益。
在此之前，有消息称，场外加密货币借贷平台人人网负责人赵东已于6月底被当地警方拘留。当时业界猜测与场外交易有关，涉嫌“隐瞒犯罪所得”
随后，8月份的最新进展显示，案件原因并非场外交易，而是涉嫌协助资本外逃和违反外汇管理。不过，这也为场外交易敲响了警钟。
/4/专业工具和货币存在争议
交易所交易和场外交易只是实现的最后一步。对于专业黑客和团体来说，最重要的前戏是如何提前在可追溯的区块链网络中“消失”
在这个链条上启动的资产可以通过资金去中心化、多账户转账、混合货币服务机构、去中心化交易所、中心化转售机构、代销机构等不同渠道找到“出口”peckshield安全团队早些时候说：“这些中间环节就像是‘黑匣子’，使得资金流动复杂且难以追踪。”
以“货币混合器”为例，它是一种通过混合货币隐藏交易路径，从而隐藏参与者身份的服务。
目前，大多数人使用的货币混合器大多是基于coinjoin协议的非托管和非托管解决方案。它构建了一个交易，允许数百个交易发起人（地址）向数百个交易接收人（地址）传输一定数量的比特币。
这可以通过阻断传输地址之间的强连接来达到隐藏身份的最终目的。同时，他们使用内部混音器，如芥末钱包和萨穆拉伊钱包来实现这个复杂的操作。
图片来源：peckshield
甚至有分析人士表示，大多数“混合货币交易”的用户主要是出于隐私考虑。但这引起了监管部门的关注。
因涉嫌洗钱，克利夫兰警察局于2020年2月逮捕了涉嫌洗钱的克利夫兰混和者，并于2019年2月初因涉嫌洗钱被警方逮捕。
同时，关于匿名硬币也有很多争议，如XmR、dash、zcash等。
与比特币地址的可追溯性相比，这种加密货币采用了多种技术和协议来达到更好的隐藏效果。为此，匿名硬币轨迹一直是业界关注的焦点，一些匿名硬币的市场价值仍然很高，门罗硬币排名第15，达什排名27。
近年来，梦露XmR凭借其卓越的匿名性，成为新一代“黑网货币大王”
不过，这也引起了监管部门的关注。由于当地监管压力，韩国okex在去年10月推出了5款匿名硬币，包括XmR、dash和Zec。
如何协调监管与隐私权已成为一个日益突出的问题！
/5/结论
受这一波DFI热潮的发展制约，DeFi的总锁定量已超过100亿美元，流动性也与以往有所不同。一方面，它为开放式金融的未来奠定了更加坚实的基础，另一方面又间接地为犯罪行为提供便利。
黑客攻击只是大环境的一个小缩影，很多洗钱的方法仍然让业界和监管部门措手不及。去中心化并不意味着我们可以为所欲为。我们需要一个折衷的解决方案来解决问题，而不是仅仅依靠行业自律。
在一定程度上，区块链能够比传统金融更好地解决实际问题。现在它的发展只有一半，留给行业的时间很长，前途坎坷而光明！
文章链接：https://www.btchangqing.cn/112924.html
更新时间：2020年09月30日
本站大部分内容均收集于网络，若内容若侵犯到您的权益，请联系我们，我们将第一时间处理。
