手握13亿美元却佛系持币——Bitfinex黑客心中最隐秘的角落

在加密世界中，黑客几乎无处不在。

从交易所到智能合约再到博彩类DApp，再到现在的DeFi领域，黑客早已将加密世界视为提款机，总是在离热点和钱最近的地方肆意妄为。 似乎在这个不受法律约束的开源世界里，技术就是正义。

区块链安全公司PeckShield旗下可视化资产追踪平台CoinHolmes回顾了包括Binance、Cryptopia、DrgonEX等在内的数十起黑客事件，各方态度也大相径庭。

一些黑客会在攻击成功后立即想方设法洗钱套现利润。 但是这需要依赖交易所提供的流动性，而且由于交易所的KYC信息很容易暴露自己的身份，比如推特事件背后的黑客；

部分黑客广撒网捕鱼，对攻击目标和获利结果的选择态度较为随意。 因此，运气好的话，可能会因为保护措施不力而暴露，比如之前的Lendf.Me事件背后的黑客；

还有一种黑客，攻击手段专业刁钻比特派usdt怎么充值，拿到赃物后的卖法比较佛系。 哪怕手握数十亿的巨额资产，他们也慢慢的从容应对小数额，心思缜密，仔细想想都让人毛骨悚然。

今天我们要带大家回顾的Bitfinex盗窃事件就是一个典型案例：

四年前比特派usdt怎么充值，也就是2016年8月3日，知名数字资产交易所Bitfinex宣布，黑客入侵交易所系统，导致119756枚比特币被盗。 当时，此次攻击导致Bitfinex交易所损失高达7500万美元。 在长达17年的牛市中，最高达到了23.95亿美元，尽管现在其价值已经超过了13.51亿美元。

值此Bitfinex被黑四周年之际，被黑客窃取的近12万BTC的巨额资产又将何去何从？

CoinHolmes团队基于链上亿级地址标签，对Bitfinex被黑事件进行了系统的技术梳理，发现：

1）在2016年8月的黑客事件中，Bitfinex共计119,754.8122 BTC资产被盗，赃款分布在2,072个地址。

如下图所示：我们看到的密密麻麻的红点都是被CoinHolmes标记为Bitfinex黑客的高危地址。

大部分黑客在攻击成功后，一般都会收集整理自己的资产，然后进行小心翼翼的洗钱，一步步套现。 然而，Bitfinex 黑客最初的攻击是对用户充值地址的全面攻击。 获得的资金最初分散在2000多个地址上，黑客并没有对资产进行收集整理。

2）从北京时间7月28日凌晨开始，黑客开始密集转移资产。 在接下来的一周内，黑客在 12 笔交易中共转移了 3,487 BTC。

CoinHolmes研究人员对近期Bitfinex黑客资金进行初步分析发现，如下图所示，黑客只是进一步转移了被盗资产中的几个账户。 黑客这样做显然是为了分散资金，迷惑注意力，然后通过混币系统进行洗钱操作。

如下图所示，我们对其中一个地址的资金进行了系统梳理，发现有少量资产疑似流入了闪兑平台类型的承兑商，最终流向了币安交易所，还有一些资金疑似通过混币服务系统流入。 OKEx 交易所。

闪兑平台、混币服务系统以及一些免KYC的中心化倒卖机构是目前洗钱的重灾区。 黑客洗钱几乎可以天衣无缝，不留痕迹，可见其行事的缜密程度。

3）算上最近的密集转账，过去4年，截至目前，黑客共转账419个地址，共计5638个BTC。 主要时间段是2017年1月和2019年4月以及2020年期间。

令人意外的是，在比特币价格于 2017 年 12 月达到顶峰后的很长一段时间内，尽管账户上的资产高达 23.95 亿美元，但黑客并没有表现出套现的意图。

4）我们发现，在Bitfinex被盗的119,756个BTC中，还有114,116个BTC尚未转移，分散在1,653个地址上。

如下图所示，我们对黑客的资产进行了梳理，发现滞留资产最大的账户中有2038.74个比特币，大部分地址中的比特币数量都在1000个以下。

通过这4年黑客的行踪，我们可以大致画出一幅黑客的身份画像：

1）黑客很可能是专业技术极客，攻击成功后很快套现战利品没有压力；

2）黑客随机套现，不受比特币行情涨跌的影响，只在需要周转的时候挪用一点点；

3）黑客在转账的每一步都小心翼翼，他的提现渠道也会经过混币服务和中心化转售机构等，几乎没有机会通过交易所KYC锁定他的身份。

如今，超过11万个BTC被黑客控制，他们会不会选择某个时机突然砸盘？ 已经成为大家共同关心的问题。 不过，目前看来，黑客采取这一行动的可能性微乎其微：一方面，由于目前的市场流动性，短期内消化掉110,000 BTC几乎不可能不露破绽； 对币种未来的增值空间还是有很大的期待，坚定了长期持有币种的决心。

但不管怎样，每次黑客跨市场转移资金，都让人极度难受。 这不仅是在Bitfinex交易所的伤口上撒盐，更像是一次次向白帽世界宣战。

这不，Bitfinex基金会为此推出了奖励计划。 对于帮助Bitfinex与黑客建立联系以及自愿归还比特币的黑客，Bitfinex将拿出被盗比特币的30%作为悬赏，按当前价格计算悬赏高达4。 一亿美元。

但是，针对如此老练和狡猾的黑客，这种努力的可能性有多大？

PeckShield简介：

PeckShield成立于2018年，是一家行业领先的区块链安全公司。 核心团队曾服务于360、Intel、Juniper、阿里巴巴等全球知名厂商。 来自各大厂商的官方感谢。

PeckShield作为早期专注于区块链生态的头部安全公司，基于安全团队近20年在代码分析、操作系统、大数据等安全业务领域的积累，提出了一套完整的渗透测试、代码审计、应急响应、链上数据监控、反洗钱反洗钱等全方位的安全和数据解决方案，涵盖区块链生态安全的方方面面。 由于发现多个关键安全漏洞，PeckShield团队引起了业界的广泛关注。 被Etherscan.io列入智能合约安全审计推荐榜单，同时在“以太坊赏金猎人”全球排行榜中位列Top 3。

目前，PeckShield的安全业务已覆盖全球，主要客户包括：公链提供商（EOS、Nervos、Harmony、AVA、HBTC、NEO、IOST、Bytom、TRON、OKChain）、头部钱包和矿池（imToken、 SparkPool、Bitpie、Cobo Vault、VoiceWallet）、领先的交易所（Huobi、KuCoin、Bithumb、Upbit、OKex）、DeFi应用和智能合约（MakerDAO、StarkWare、bZx、Aave、Tokenlon、InstaDApp、Set Protocol、Zerion、Ren Project、 Hydro Protocol, dForce, Newdex, HoneyLemon)等。PeckShield建立了DAppTotal、DAppShield、CoinHolmes等多个独立的数据和安全服务品牌，致力于提升区块链生态的安全性、隐私性和易用性，作为整体，为生态用户提供有效的数据和安全解决方案和服务。

关于 CoinHolmes：

CoinHolmes是PeckShield推出的独立品牌，专门为数字资产服务提供商（交易所、钱包、托管服务等）、监管机构和刑侦机构提供反洗钱合规解决方案、调查和追踪工具。

CoinHolmes专注于区块链地址识别、不良资产追踪和情报挖掘。 目前已成功识别近亿个地址实体，并已上线BTC、USDT、ETH的资产追踪工具和反洗钱API。

交易所、钱包、矿池可以通过CoinHolmes实时监控识别暗网市场发起的异常交易、被制裁地址、欺诈地址，防止非法资产流入，保障客户提现安全。

刑侦机关和监管机构可以通过CoinHolmes了解每笔交易背后的真实实体，将直观的资金流向绘制成可视化视图，更容易打击洗钱、诈骗、暗网交易等数字资产犯罪。

我们为各类客户提供灵活接入的完整反洗钱解决方案。

网站：

联系方式：contact@coinholmes.com