Kucoin全球围攻被盗1.5亿，DeFi或成黑客避风港

26日凌晨，库币交易所热钱包地址出现大量提币异常，涉及BTC、ETH、USDT等，总金额约1.5亿美元。

随后，库币官方公告称，涉案金额占库币总持仓比例较低，冷钱包资产不受影响。 同时，库币暂停充提币，重新部署热钱包。

在随后的YouTube直播中，Kucoin CEO Johnny Lyu依然承认平台被黑。 用户在此次事件中遭受损失，库币及其保险基金将全部承担。

他还提到，资金被盗是因为热钱包私钥泄露，平台将在一周内逐步开放充值和提现。

Kucoin被盗事件让很多人再次发现，中心化交易所的资产安全仍需敲响长长的警钟，否则就是黑客的提款机。 其次，全球中心化交易所再次联手围堵被盗资金，收效显着。 最后发现，不仅仅是衍生品，DeFi 可能是黑客转移被盗资金的绝佳方式。

Kucoin被盗，中心化交易所全球受阻

为什么Kucoin被盗？ Johnny Lyu在直播中详细回顾了整个过程。

原来，26日凌晨2点52分，平台收到风控系统的第一条报警，是ETH转账异常。 随后，平台技术团队开始与黑客赛跑。 在定位问题并将资产从热钱包转移到冷钱包的过程中，上述1.5亿美元资产被黑客转移。

26日凌晨5点，库币开始紧急联系包括币安、火币、OKex、Bybit等在内的多家交易所同行，以封堵与异常转账相关的可疑地址，并联系全球警方协助调查。

有趣的是，黑客在窃取资金后开始大规模转移资金。 与以往黑客不断拆分资金并试图通过各种方式洗币不同，这次黑客实际上是将资金批量转移到各大交易所。

于是乎，和Matcha一样迅速冻结了流入其平台的11000 USDT，Bitfinex冻结了EOS链上的1300万USDT，Tether也表现出色，直接冻结了超过2000万的ERC-20 USDT。 此外，币安等也冻结了涉案加密货币资金。

黑客这一系列与其强大的资金窃取能力不相符的怪异行为，让不少人感到意外。 通常，必须有洗钱计划。 这个黑客就像一个急于用钱的冒失鬼。

超君也在微博发文调侃：早上盗库币的黑客，画面有点搞笑……

DeFi，监管只会迟到，但一定会来

万辉微博调侃黑客：这是什么水平？ 了解有关 DEX 的更多信息？ DEX+Tornado Cash是基本操作吧？ 这个黑客显然不懂 DeFi。

万辉进一步谈到了一个值得思考的事实，那就是在DeFi蓬勃发展的今天，去中心化交易所可能会给黑客可乘之机。

她甚至给出了一个理解 DeFi 黑客应该如何操作的方法。

首先，第一次在Curve上用USDT兑换DAI。 DAI 是唯一不会被列入黑名单的稳定币。 与USDT相比，Tether可以直接冻结地址。

其次，在Uniswap上用DAI换取ETH/DAI LP，在收取手续费的同时挖取UNI。

然后，通过Tornado Cash慢慢洗掉手上的钱。

万辉相信，只要智商正常的黑客都能想到这一点。

未来，不需要实名制的DeFi会不会成为黑客洗钱的渠道？ 万辉认为，DeFi本来就是一个中性的金融工具，可以用来对抗中心化金融的种种弊端，捍卫私有财产。 相应地，也可以利用恶势力进行他们认为“合理”的操作。

“所有的隐私都是平等的，正常交易VS异常交易，后者提供的信息价值其实更大。链上隐私的意义其实就是降低系统熵，从而达到更和谐和稳定的宏观，”她说。

此外，超君还设想了一种利用DeFi洗钱的操作。 比如在某交易所开SWRV多单，在Uniswap上买入5000万USDT入SWRV，然后平多开空单，然后砸盘SWRV。

超君也不忘调侃：“那你发个微博吧冷钱包的usdt被盗，对不起，我失败了。”

虽然这些操作都是假象冷钱包的usdt被盗，但可以猜测，DeFi 可能真的会成为问题资金的出入口。 这一点很重要，因为很多人认为DeFi最大的问题不是炒作带来的短期繁荣，而是来自监管。 如果上述情况真的大规模出现，监管迟早会来。

当然，这也是 DeFi 的机会。 毕竟，一旦受到监管，那么合规性就值得期待。 那个时候，就意味着DeFi一定发展到一定程度了。 这个过程是不是很像BTC在全球的发展？