Poly Network宣布遭黑客入侵，30多分鐘內價(jià)值超6.1億美元的資產(chǎn)被洗劫一空。但該盜竊事件周三迎來(lái)轉機：目前已有超過(guò)480萬(wàn)美元的資金返還。有分析稱(chēng)，這表明即使能偷走加密資產(chǎn)，洗錢(qián)和套現也非常困難。

　　周二，Poly Network宣布遭黑客入侵，30多分鐘內價(jià)值超6.1億美元的資產(chǎn)被洗劫一空，包括3.02億枚USDT、5.5萬(wàn)枚ETH、2000枚比特幣等若干類(lèi)代幣。6.1億美元的規模，意味著(zhù)這是幣圈史上最大的黑客盜竊案件之一。

　　Poly Network自稱(chēng)是全球領(lǐng)先的“輕量級”異構鏈跨鏈互操作協(xié)議?？珂溁ゲ僮鲄f(xié)議是一種去中心化金融協(xié)議(DeFi)，在幣安智能鏈、以太坊和 Polygon區塊鏈上運行，可用于流動(dòng)性挖礦。本次事件，黑客是通過(guò)Poly Network協(xié)議漏洞進(jìn)行攻擊。

　　不過(guò)盜竊事件迎來(lái)轉機：黑客開(kāi)始退款。黑客向Poly Network發(fā)送了一條嵌入在加密貨幣交易的信息，說(shuō)他們“準備歸還”資金。Poly Network回應說(shuō)，希望黑客把錢(qián)送到三個(gè)加密貨幣地址。

　　

 

　　媒體稱(chēng)，截至周三倫敦時(shí)間中午，已經(jīng)有超過(guò)480萬(wàn)美元的資金返還到上述地址。不過(guò)雖然退還了部分不義之財，黑客開(kāi)始尋求捐款。

　　

 

　　對于黑客開(kāi)始退款，金融博客Zerohedge援引區塊鏈分析公司Elliptic的首席科學(xué)家Tom Robinson稱(chēng)：“這表明，由于區塊鏈的透明度和區塊鏈分析技術(shù)的使用，即使能偷走加密資產(chǎn)，洗錢(qián)和套現也非常困難。在這種情況下，黑客認為最安全的選擇是歸還被盜資產(chǎn)。”

　　事實(shí)上，黑客在攻擊之后，確實(shí)做了大量贓款轉移的嘗試。先是在鏈上轉賬留言里，向全世界詢(xún)問(wèn)如何使用以太坊上的匿名轉賬平臺Tornado.cash進(jìn)行混幣。紀錄顯示，Poly在推特上宣布黑客入侵大約一小時(shí)后，黑客試圖通過(guò)以太坊地址將包括USDT在內的資產(chǎn)轉移到流動(dòng)資金池Curve Finance中，不過(guò)該交易被拒絕。Tether首席技術(shù)官Paolo Ardoino將黑客地址列入黑名單，凍結了該地址中的USDT。不過(guò)黑客仍設法將一些USDC轉移到了Curve Finance的流動(dòng)資金池中，這也意味著(zhù)將幾乎無(wú)法尋回這些USDC。

　　安全公司SlowMist的研究人員在推文中說(shuō)，公司研究人員已經(jīng)掌握了黑客的郵箱、IP和設備指紋，并正在追蹤與黑客有關(guān)的可能身份線(xiàn)索。這次黑客襲擊事件很可能是一次長(cháng)期計劃、有組織和有準備的攻擊。

　　跨鏈開(kāi)發(fā)商O(píng)3實(shí)驗室認為，黑客可能是一個(gè)“白帽子”，希望引起人們對安全缺陷的關(guān)注。這不是第一次有黑客歸還被盜的幣。

　　整體來(lái)看，DeFi攻擊事件在增加。據區塊律動(dòng)，2020年全年DeFi攻擊事件共發(fā)生60余起，損失總和約為2.5億美元，本次Poly Network一場(chǎng)攻擊就超過(guò)了2020年整年兩倍有余。

　　幣圈最著(zhù)名的盜竊事件還要屬當年“門(mén)頭溝事件(MT.Gox)”，其丟失的比特幣至今都不知去向。MT.Gox是位于日本東京的的一家比特幣交易所，早在2010年就開(kāi)始開(kāi)展比特幣交易業(yè)務(wù)，由于其參與早，競爭對手少，一度成為世界上最大的比特幣交易所，其交易量更是占據了全球的80%之多。2014年2月，MT.Gox宣稱(chēng)，丟了大約75萬(wàn)個(gè)屬于客戶(hù)的比特幣，以及10 萬(wàn)個(gè)平臺自己的比特幣。MT.Gox交易所因此宣布關(guān)閉并申請破產(chǎn)。

　　周三，加密貨幣走勢穩健，比特幣和以太幣均小幅上漲。據Coinmarketcap數據，比特幣最近24小時(shí)上漲2.9%，位于4.6萬(wàn)美元上方;以太幣上漲4%，位于3200美元上方。(邯鄲微信托管)