Kucoin Thief میلیون ها نفر را در نشانه های رمزنگاری در مبادلات غیر متمرکز به فروش می رساند - اما بیضوی هنوز هم می تواند آنها را ردیابی کند

در عرض چند دقیقه از هک Kucoin ، Crypto با ابزارهای نظارت بر blockchain در زمان واقعی مانند Elliptic قادر به شناسایی اینکه آیا هر رمزنگاری سپرده شده از هک سرچشمه گرفته است ، و هرگونه حساب دریافت کننده چنین وجوهی را مسدود می کند. این چیزی است که ما تاکنون می دانیم.

به روز شده: 5 بعد از ظهر UTC ، 2 اکتبر 2020 ،

در 25 سپتامبر ، 281 میلیون دلار رمزنگاری از Kucoin ، مبادله رمزنگاری در آسیا به سرقت رفت. این سومین سرقت بزرگ است که تاکنون در اثر تبادل رمزنگاری شده است. طیف گسترده ای از دارایی ها از جمله بیت کوین ، XRP ، Litecoin و تعدادی از نشانه های دیگر گرفته شده است.

از دارایی های سرقت شده ، تقریباً 152 میلیون دلار از نشانه های مبتنی بر اتریوم ، از جمله Tether (USDT) ، ChainLink (Link) و پروتکل اقیانوس (اقیانوس) تشکیل شده است. یکی از تفاوت های مهم بین نشانه ها ، و ارزهای رمزنگاری شده مانند بیت کوین یا اتر (رمزنگاری بومی اتریوم) در این است که نشانه ها مقاوم در برابر سانسور نیستند. توکن ها توسط سازمانهایی که قدرت یخ زدن حساب و بازیابی نشانه ها را دارند ، روی blockchain هایی مانند اتریوم صادر می شود.

و این دقیقاً همان چیزی است که برخی از سازمان های پشت نشانه های سرقت شده در پاسخ به این سرقت شروع به انجام این کار کردند. صادرکنندگان توکن مانند پروتکل اقیانوس و Tether شروع به یخ زدگی تعادل یا جابجایی اجباری بودجه کردند تا کوکین بتواند دارایی های سرقت شده را بازیابی کند.

بنابراین این دزد با یک چالش روبرو شد - چگونه می توان این نشانه ها را قبل از اینکه توسط صادرکنندگانشان منجمد شوند ، بفروشند. در ساعاتی پس از هک ، دزد سعی کرد برخی از نشانه ها را در دو مبادله منظم بفروشد - خدماتی که می توانید یک حساب کاربری باز کنید و یک Cryptoasset را برای دیگری تجارت کنید.

با این حال این مسیر شستشو به زودی مسدود شد. در عرض چند دقیقه از هک ، صرافی ها قادر به استفاده از ابزارهای نظارت بر blockchain مانند Elliptic بودند تا تشخیص دهند که آیا رمزنگاری های سپرده شده از هک Kucoin سرچشمه گرفته و هرگونه حساب دریافتی از چنین وجوهی را مسدود می کنند.

اما ، سرقت هنوز یک گزینه دیگر داشت - نشانه های سرقت شده را در یک مبادله غیرمتمرکز (DEX) بفروشید. DEX ها قراردادهای هوشمندانه ای هستند که به یک Cryptoasset اجازه می دهد تا برای دیگری رد و بدل شود ، بدون آنکه نیاز به یک سرویس متمرکز داشته باشد که کاربر مجبور شود یک حساب کاربری خود را باز کند و خود را از طریق فرآیندهای دانشمند-مشتری (KYC) شناسایی کند.

فعالیت مبادله غیرمتمرکز در Ethereum طی چند ماه گذشته منفجر شده است ، در حالی که DEX هایی مانند UniSwap و Curve Finance مبادله میلیارد ها دلار رمزنگاری را هر روز تسهیل می کنند.

بنابراین ، دزد Kucoin اکنون شروع به فروش نشانه های سرقت شده خود در این Dex ها ، برای اتر کرده است. با این کار ، آنها در حال تعویض نشانه های سرقت شده ، که در معرض خطر یخ زده هستند ، برای رمزنگاری مقاوم در برابر سانسور.

در زمان نوشتن این مقاله ، دزد 19. 5 میلیون دلار برای اتر در پنج Dex (یا Dex Aggregators) به فروش رسانده است: Uniswap ، Kyber Network ، Dex. Ag ، 1inch. exchange و Tokenlon. این فعالیت به احتمال زیاد ادامه خواهد یافت.

DEX ها وسیله ای برای تبادل نشانه های سرقت شده برای اتر را در اختیار دزد Kucoin قرار داده اند. با این حال ، انجام این کار دنباله پول را پنهان نمی کند. بر خلاف مبادلات متمرکز ، که هنگام ردیابی جریان وجوه ، بن بست هستند ، با DEXS همه چیز در blockchain ثبت و قابل مشاهده است.

راه حل های نظارت بر blockchain Elliptic قادر به ردیابی وجوه از هک و از طریق DEXS هستند. این بدان معناست که اگر یک معامله ورودی از هک Kucoin ، از طریق DEX سرچشمه گرفته باشد ، از مشتریان Elliptic هشدار داده می شود.

Dexs با حجم زیاد و عدم بررسی KYC ، به یک انتخاب آشکار برای پولشویی در رمزنگاری تبدیل شده است. سرقت از Kucoin نشان می دهد که استفاده از آنها بر قابلیت های ردیابی دقیق بیضی غلبه نمی کند ، و مبادلات تنظیم شده و سایر مشاغل رمزنگاری هنوز قادر به شناسایی بودجه ناشی از این هک هستند.

در مورد چگونگی کمک به بیضی به مشاغل رمزنگاری و موسسات مالی که ریسک رمزنگاری خود را مدیریت می کنند ، بیشتر بدانید.

آیا از قبل از عملیات انطباق Crypto AML خود پشتیبان تهیه نمی کنید؟

سلب مسئولیت

این وبلاگ فقط برای اهداف اطلاعاتی عمومی ارائه شده است. با استفاده از وبلاگ ، شما موافقت می کنید که اطلاعات مربوط به این وبلاگ به معنای قانونی ، مالی یا هر نوع مشاوره حرفه ای نیست. هیچ ارتباطی با شما ایجاد نمی شود و هیچ وظیفه مراقبت از شما در هنگام استفاده از این وبلاگ به شما فرض نمی شود. این وبلاگ جایگزینی برای به دست آوردن هرگونه مشاوره حقوقی ، مالی یا هر نوع مشاوره حرفه ای دیگر از یک مشاور مناسب و دارای مجوز نیست. اطلاعات موجود در این وبلاگ ممکن است بدون اطلاع قبلی تغییر کند و تضمین نمی شود که کامل ، دقیق ، صحیح یا به روز باشد.