以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > 火必APP > Info

手握13億美金卻佛系持幣 揭秘Bitfinex黑客內心最隱秘的角落_BIT:bitfinex

Author:

Time:1900/1/1 0:00:00

在加密世界里,黑客猶如幽靈般幾乎無處不在。

從交易所到智能合約再到類DApp以及現在的DeFi領域,黑客們已然把加密世界當成提款機,總是在離熱點和離錢最近的地方肆意妄為。仿佛在這個不受法律約束的開源世界里作惡,技術就是正義。

區塊鏈安全公司PeckShield旗下可視化資產追蹤平臺CoinHolmes復盤了數十起包括幣安、Cryptopia、DrgonEX等黑客攻擊事件以及PlusToken、TokenStore等資金盤跑路事件發現,不同黑客在攻擊得手后處理贓款的態度也迥然不同。

有的黑客,攻擊得手后會第一時間想辦法洗錢套現獲利,不過,這樣需要依賴交易所提供的流動性,很容易因交易所的KYC信息而曝光身份,比如Twitter事件幕后的黑客;

INX數字公司:2023年第二季度凈虧損為1760萬美元:金色財經報道,INX 數字公司報告 2023 年第二季度財務和運營業績。INX 報告 2023 年第二季度凈虧損為 1760 萬美元(每股收益0.08 美元),其中包括發行的 INX 代幣的未實現虧損 1370 萬美元。根據適用的會計標準,代幣持有者持有的 INX 代幣被確認為公司資產負債表上的負債,由此產生的未實現損益記錄在凈利潤中。

該公司 2023 年第二季度的調整后凈虧損(不包括 2023 年第二季度記錄的 INX 代幣損失)為 390 萬美元(年初至今調整后凈虧損為830 萬美元)。調整后凈虧損是一項非國際財務報告準則衡量標準。[2023/8/15 21:25:13]

有的黑客廣撒網撈魚,對攻擊對象的選擇和獲利結果態度都比較隨意,因此僥幸得手后很可能因防護舉措沒做好而暴露身份,比如此前Lendf.Me事件幕后的黑客;

DRiP聯合MOOAR吉祥物NFT快照將在1小時后進行:金色財經報道,Move to Earn應用STEPN在社交媒體上稱,#DRiP x #MOOAR 吉祥物NFT的快照將在1小時后進行。快照可能需要 6 個小時才能完成,因此請保持HODLing。[2023/8/7 21:28:48]

而有一種黑客,攻擊手法專業刁鉆,得手后銷贓方式也比較佛系,縱使手握數十億巨額資產,也慢慢小額淡定處理,心思縝密到令人細思極恐。

我們今天,要帶大家復盤的Bitfinex被盜事件就是典型:

四年前,2016年08月03日,知名數字資產交易所Bitfinex發公告稱,黑客入侵了該交易所系統,造成119,756枚比特幣被盜。在當時這次攻擊,造成Bitfinex交易所損失額就達到了7,500萬美元,而在17年牛市最高觸達23.95億美元,即使現在其價值超過13.51億美元。

黑貓NFT項目Mimic NFT計劃與MeStar合作構建元宇宙場景:2月10日消息,黑貓NFT項目Mimic Shhans官方推特表示,將與像素沙盒元宇宙MeStar合作制定一項長期的元宇宙計劃,為Mimic Shhans NFT持有者構建元宇宙娛樂場景。此外,MeStar將在即將發行的Mia3D角色PFP中,加入黑貓元素配飾。[2023/2/10 11:58:46]

值此Bitfinex被黑客攻擊四周年之際,黑客盜取的近12萬枚BTC巨額資產,如今怎么樣了呢?

CoinHolmes團隊基于億級的鏈上地址標簽,對Bitfinex黑客攻擊事件做了一次系統的技術復盤,發現:

1)2016年08月那次黑客攻擊事件,Bitfinex被盜BTC資產共計119,754.8122個,贓款分布于超2,072個地址上。

花花公子在The Sandbox上推出元宇宙MetaMansion:7月11日消息,The Sandbox 宣布與生活方式品牌花花公子(Playboy)達成合作,花花公子將在 The Sandbox 上推出元宇宙 MetaMansion,包括社交游戲、數字藏品等內容。持有花花公子發布的 NFT Playboy Rabbitars 以及 The Sandbox LAND 的用戶將有機會體驗特殊內容。[2022/7/11 2:06:13]

如下圖所示:我們能看到的密密麻麻的小紅點,都是經CoinHolmes標記為Bitfinexhacker的高風險地址。

大部分黑客在攻擊得手后一般會把資產進行一次匯聚整理,再分步驟進行周密洗錢套現。不過?,Bitfinex黑客當初實施攻擊就是一次針對用戶充值地址的地毯式攻擊,得手的資金最初就分散于超兩千個地址上,黑客并沒有對資產進行匯總整理。

2)北京時間?07月28日凌晨起,黑客開始密集轉移資產,在此后的一周時間內,黑客共分12筆轉移了合計3,487枚BTC。

CoinHolmes研究人員對最近Bitfinex黑客資金動向初步分析發現,如下圖所示,黑客只是將被盜資產中的若干個賬號進行了進一步轉移。黑客這樣做顯然是要分散資金,混淆注意力然后再通過混幣系統進行洗錢操作。

如下圖所示,我們對其中一個地址的資金進行系統梳理發現,疑似有少量資產流入閃兌平臺類型的承兌商,最終流向了幣安交易所,還有一部分資金疑似通過混幣服務系統流入了OKEx交易所。

閃兌平臺和混幣服務系統以及一些免KYC的中心化倒賣機構,目前都是洗錢的重災區。黑客這樣洗錢幾乎可以做到天衣無縫,不會留下任何痕跡,其行事縝密程度可見一斑。

3)算上最近的這次密集轉移,在過去四年時間內,截至目前,黑客共計轉移了其中419個地址,共計5,638個BTC,主要時間段集中在,2017年1月、2019年4月以及2020年期間。

令人意外的是,在2017年12月比特幣價格觸達頂峰后的很長一段時間內,縱使有高達23.95億美元的資產躺在賬上,黑客也沒有表現出套現出貨的意思。

4)我們發現Bitfinex被盜119,756枚BTC中尚有114,116個BTC未發生轉移,分散于1,653個地址上。

如下圖,我們對黑客資產進行整理發現,最大的一個停留資產的賬號包含比特幣2,038.74枚,大部分地址包含比特幣都在1,000枚以下。

通過過往4年黑客的行蹤軌跡我們可以大致給黑客做一個身份畫像:

1)該黑客極可能是一個技術專業過硬技術極客,攻擊得手后并沒有很快套現分贓的壓力;

2)該黑客套現時間點比較隨意,并沒有受比特幣行情大漲大跌影響,僅僅是需要周轉的時候挪用一點;

3)該黑客每一步資金轉移都小心翼翼,其出金通道也會經混幣服務以及中心化倒賣機構等,幾乎沒有任何通過交易所KYC鎖定其身份的機會。

如今,超11萬枚的BTC控制在黑客手里,會不會選擇某個時機點突然砸盤?成了大家一致擔心的問題。不過,目前看來,黑客采取此行動的可能性非常小:一方面因為,以目前的市場流通性,短期消化11萬枚BTC還不露出馬腳幾乎不可能;另一方面也可能是黑客對比特幣未來的增值空間還抱有很大預期,篤定了要長期佛系持幣。

但不管怎樣,黑客每一次招搖過市轉移資金,都讓人極度不適,不僅是給Bitfinex交易所傷口上撒鹽,更像是一次次向白帽世界發起宣戰。

這不,Bitfinex基金會為此推出了獎勵計劃,對于幫助Bitfinex與黑客建立聯系的人和主動退還比特幣的黑客,Bitfinex會以被盜30%的比特幣作為賞金,按現價計算獎金高達4億美元。

但面對如此老練狡猾的黑客,這樣的努力又有多少勝算?

Tags:BITNEXbitfinexFINBitGet中國用戶nexo幣最新行情FintraDao

火必APP
關于ETF部分幣種份額合并的公告(0805)_EOS:ETF

尊敬的用戶:由于當前部分ETF產品的單價過低,為提高價格的有效性。BiKi平臺將在2020年8月6日00:00—03:00期間啟動份額合并機制,對凈值價格低于0.05USDT的ETF幣對份額進行.

1900/1/1 0:00:00
一文了解Filecoin經濟模型鎖倉機制_FIL:COIN

在符合市場經濟規律、Filecoin商業落地的前提下,理論上,隨著N天凍結期、M天線性釋放期時間越長,Filecoin價格會相應增漲.

1900/1/1 0:00:00
富太們的奢侈生活:孩子滿月不收禮呀!不收禮,收禮只收比特幣!_GEN:Pepe Next Generation

近日,一次偶然的機會,記者親眼目睹了一個幣圈私人會所內舉行的“滿月”雞尾酒會,超百萬元的豪華裝修、新鮮刺激的玩樂方式、一年5枚比特幣入會費、“男人止步”的標牌……悄然揭示出了富太太生活的一角.

1900/1/1 0:00:00
ETH 2.0第0階段最終測試網今日上線 90%的ETH正處于盈利狀態_MED:以太坊

根據Glassnode報告顯示,現在90%以上的流通中的ETH供應正處于盈利狀態,即當前價格比這些幣最后移動時的價格高。上次我們看到這個水平是在2018年2月,當時美元價格為925美元.

1900/1/1 0:00:00
T網平臺幣YLB已完成換鏈公告_RC2:YLB

尊敬的用戶: T網平臺幣YLB已完成基于ERC2.0的ETH代幣,現已開啟ERC2.0的YLB充值和提現功能.

1900/1/1 0:00:00
易天說丨比特幣高位盤整繼續,橫久必跌會是空頭爆發的契機嗎?_比特幣:AGO

獨家創作丨比特幣高位盤整繼續,橫久必跌會是空頭爆發的契機嗎?大家好,我是你們的老朋友易天說(aphz8705).

1900/1/1 0:00:00
ads