在加密世界里，黑客犹如幽灵般几乎无处不在。
从交易所到智能合约再到类DApp以及现在的DeFi领域，黑客们已然把加密世界当成提款机，总是在离热点和离钱最近的地方肆意妄为。仿佛在这个不受法律约束的开源世界里作恶，技术就是正义。
区块链安全公司PeckShield旗下可视化资产追踪平台CoinHolmes复盘了数十起包括币安、Cryptopia、DrgonEX等黑客攻击事件以及PlusToken、TokenStore等资金盘跑路事件发现，不同黑客在攻击得手后处理赃款的态度也迥然不同。
有的黑客，攻击得手后会第一时间想办法套现获利，不过，这样需要依赖交易所提供的流动性，很容易因交易所的KYC信息而曝光身份，比如Twitter事件幕后的黑客；
多链 DeFi 管理协议 Instadapp 推出智能合约钱包 Avocado:3月9日消息，多链 DeFi 管理协议 Instadapp 推出智能合约钱包 Avocado，支持多网络交易，所有网络的 Gas 以 USDC 形式支持，无需管理多个本地 Gas 代币。同时用户可利用内置帐户抽象来创建只有自己可以控制的确定性智能合约，Avocado 额外收取 20% 的 Gas 费，其中 10% 给 DApp 集成商。[2023/3/9 12:50:59]
有的黑客广撒网捞鱼，对攻击对象的选择和获利结果态度都比较随意，因此侥幸得手后很可能因防护举措没做好而暴露身份，比如此前Lendf.Me事件幕后的黑客；
而有一种黑客，攻击手法专业刁钻，得手后销赃方式也比较佛系，纵使手握数十亿巨额资产，也慢慢小额淡定处理，心思缜密到令人细思极恐。
SmartDeFi完成100万美元融资 将于二季度正式推出:据官方消息，总部位于旧金山的非托管投资应用程序SmartDeFi宣布完成100万美元Pre-seed轮融资。SmartDeFi将于今年第二季度正式推出，目前已发布抢先测试版。
据悉，SmartDeFi由KieranDaniels（CEO）和DziugasButkus（CTO）于2020年创立，旨在消除加密入门门槛，使用户能够直接从移动设备使用银行账户、信用卡或ApplePay访问调整风险后的DeFi产品。[2021/6/10 23:27:21]
我们今天，要带大家复盘的Bitfinex被盗事件就是典型：
四年前，2016年08月03日，知名数字资产交易所Bitfinex发公告称，黑客入侵了该交易所系统，造成119,756枚比特币被盗。在当时这次攻击，造成Bitfinex交易所损失额就达到了7,500万美元，而在17年牛市最高触达23.95亿美元，即使现在其价值超过13.51亿美元。
DeFi基金M&A已购入185.53枚WHITE:12月27日，DeFi基金M&A宣布其已经将20万美元用于收购185.53枚Whiteheart项目代币WHITE，这部分代币将注入流动性池，或用于对冲合约。
据今日早间报道，基于Hegic的链上对冲协议Whiteheart完成首次联合曲线公开发行（IBCO），1枚WHITE代币结算价格约为1.71 ETH（折合1077美元），目前WHITE代币已上线Uniswap。
据悉，M&A基金创建于11月9日，原本由链上期权协议Hegic的匿名创建者Molly Wintermute以及YFI创始人Andre Cronje共同参与，Hegic发展基金为此拨出300万美元。M&A投资首个项目zLOT。在11月18日，Molly使用M&A账号发布消息称，由于Andre Cronje不希望牵涉到任何代币推广中，因此现在M&A只有Molly一个人了。[2020/12/28 15:52:32]
值此Bitfinex被黑客攻击四周年之际，黑客盗取的近12万枚BTC巨额资产，如今怎么样了呢？
当前DeFi协议总锁仓量为137.6亿美元:金色财经报道，DeBank数据显示，目前DeFi协议总锁仓量137.6亿美元，较昨日增加2.3亿美元，重复率约为32.87%，真实总锁仓量为92.4亿美元。锁仓资产排名前五的DeFi协议分别为Uniswap V2（28亿美元）、Maker（19亿美元）、WBTC（16亿美元）、Aave（11亿美元）、 Compound（10亿美元）。[2020/10/31 11:18:22]
CoinHolmes团队基于亿级的链上地址标签，对Bitfinex黑客攻击事件做了一次系统的技术复盘，发现：
1）2016年08月那次黑客攻击事件，Bitfinex被盗BTC资产共计119,754.8122个，赃款分布于超2,072个地址上。
58学院：DeFi目前仍处于初期阶段 未来发展可期:9月10日晚8点，58学院第十四期AMA《理性看DeFi，如何稳中求胜》邀请到了极点公关创始人芝麻做客直播间。芝麻表示，DeFi的愿景是伟大的，但是要真正落地实行并不容易。在DeFi的实际应用落地之前，一切还都是未知数，如果未来没有实际应用的产生，DeFi注定还是一个泡沫。DeFi的火热催生了行业的一波热潮，但是潮水终究退去，其量级跟传统金融相比还是有很大的差距，投资者需要在市场火热的情绪下保持冷静思考的能力。但总的来看，DeFi的未来具备无限想象空间，但其应用场景和生态赋能仍需不断完善。[2020/9/10]
如下图所示：我们能看到的密密麻麻的小红点，都是经CoinHolmes标记为Bitfinexhacker的高风险地址。
大部分黑客在攻击得手后一般会把资产进行一次汇聚整理，再分步骤进行周密套现。不过?，Bitfinex黑客当初实施攻击就是一次针对用户充值地址的地毯式攻击，得手的资金最初就分散于超两千个地址上，黑客并没有对资产进行汇总整理。
2）北京时间?07月28日凌晨起，黑客开始密集转移资产，在此后的一周时间内，黑客共分12笔转移了合计3,487枚BTC。
CoinHolmes研究人员对最近Bitfinex黑客资金动向初步分析发现，如下图所示，黑客只是将被盗资产中的若干个账号进行了进一步转移。黑客这样做显然是要分散资金，混淆注意力然后再通过混币系统进行操作。
如下图所示，我们对其中一个地址的资金进行系统梳理发现，疑似有少量资产流入闪兑平台类型的承兑商，最终流向了币安交易所，还有一部分资金疑似通过混币服务系统流入了OKEx交易所。
闪兑平台和混币服务系统以及一些免KYC的中心化倒卖机构，目前都是的重灾区。黑客这样几乎可以做到天衣无缝，不会留下任何痕迹，其行事缜密程度可见一斑。
3）算上最近的这次密集转移，在过去四年时间内，截至目前，黑客共计转移了其中419个地址，共计5,638个BTC，主要时间段集中在，2017年1月、2019年4月以及2020年期间。
令人意外的是，在2017年12月比特币价格触达顶峰后的很长一段时间内，纵使有高达23.95亿美元的资产躺在账上，黑客也没有表现出套现出货的意思。
4）我们发现Bitfinex被盗119,756枚BTC中尚有114,116个BTC未发生转移，分散于1,653个地址上。
如下图，我们对黑客资产进行整理发现，最大的一个停留资产的账号包含比特币2,038.74枚，大部分地址包含比特币都在1,000枚以下。
通过过往4年黑客的行踪轨迹我们可以大致给黑客做一个身份画像：
1）该黑客极可能是一个技术专业过硬技术极客，攻击得手后并没有很快套现分赃的压力；
2）该黑客套现时间点比较随意，并没有受比特币行情大涨大跌影响，仅仅是需要周转的时候挪用一点；
3）该黑客每一步资金转移都小心翼翼，其出金通道也会经混币服务以及中心化倒卖机构等，几乎没有任何通过交易所KYC锁定其身份的机会。
如今，超11万枚的BTC控制在黑客手里，会不会选择某个时机点突然砸盘？成了大家一致担心的问题。不过，目前看来，黑客采取此行动的可能性非常小：一方面因为，以目前的市场流通性，短期消化11万枚BTC还不露出马脚几乎不可能；另一方面也可能是黑客对比特币未来的增值空间还抱有很大预期，笃定了要长期佛系持币。
但不管怎样，黑客每一次招摇过市转移资金，都让人极度不适，不仅是给Bitfinex交易所伤口上撒盐，更像是一次次向白帽世界发起宣战。
这不，Bitfinex基金会为此推出了奖励计划，对于帮助Bitfinex与黑客建立联系的人和主动退还比特币的黑客，Bitfinex会以被盗30%的比特币作为赏金，按现价计算奖金高达4亿美元。
但面对如此老练狡猾的黑客，这样的努力又有多少胜算？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。