2022年10月2日凌晨，链上闪兑协议TransitSwap遭到黑客攻击，大量用户总价值超过2500万美元的加密货币被多个黑客地址非法盗取，引起加密社区广泛恐慌。币追Bitrace团队第一时间介入并协同官方调查。经查，被盗原因系TransitSwap的核心代码漏洞被黑客利用获取用户地址资产无限授权，进而导致用户资产被批量归集转移。
此次安全事故除受害者规模与受损资金规模庞大外，部分直接参与攻击的地址也十分特别，据慢雾安全团队首次披露，非法获利者中竟存在多个抢跑套利者与攻击攻击模仿者。而如何给这类特殊攻击行为定性，显然也值得严肃的讨论。
一、什么是抢跑机器人？
香港立法会议员提交“三箭三圆”政策倡议：全面推进数字经济及Web3发展:8月31日消息，香港立法会议员（科技创新界）邱达根提交 “三箭三圆”经济及科技发展政策倡议，并提出多项建议，包括由香港投资管理有限公司成立 50 亿元的“天使母基金”，刺激科创产业投资、推出“定额投资引进计划\"，目标引进具潜力的成长期科技企业、成立“二级市场配对基金”，盘活二级资本市场、取消或下调股票印花税、发行代币支持新田科技城发展、加快推出零售层面数码港元、推出“港元稳定币“沙盒，以及提供政策诱因，鼓励私营机构发行合规的港元稳定币等等，希望借助市场力量，带动香港经济加速复元，并透过全面推进数字经济及 Web3 发展，为香港创造更多新动能。
邱达根议员表示， “三箭三圆”政策倡议旨在透过政府推出政策和带头应用更多创新科技，向外展示香港推动 Web3 的决心，将有助推动香港 Web3 生态圈发展，并可吸引全球 Web3 业务投资者来港，加速推进香港数字经济及 Web3 的进程。日前亦已将 “三箭三圆”政策倡议书以及另一份有关创新科技政策的建议书递交行政长官及相关官员考虑。[2023/8/31 13:09:18]
Frontrunning是在一个已知的未来事务发生之前，在执行队列中第一个获取事务的行为。
CoinbaseNFT市场全面开放首日不足150人注册:5月6日消息，根据 Dune Analytics 数据显示，Coinbase NFT 市场向公众开放 beta 版首日新注册用户数量不到 150 人，截至当日晚，Coinbase NFT 市场的用户总数仅有 1112 人。此外，beta 版首日的交易量仅 150 笔，交易额约为 75,000 美元。（Decrypt）[2022/5/6 2:53:27]
在区块链上，抢跑可以理解为通过提高交易费，来让节点优先打包自己提交的交易的行为，以争取某个唯一利润机会。例如某人发现DEX资金池中某个代币存在明显的套利空间，当他将套利交易提交到区块链网络，便有可能被套利者监听，后者能够采用更高的手续费提交同笔交易，进而实现抢先。结果则是套利者取走利润，最初提交交易的人失败，且白白浪费手续费。
国内地产“测评链”上线 房地产系列测评将全面应用区块链技术:3月19日，国内地产“测评链”上线。这是易居中国继3月2日推出社区、案场、楼宇三大物管上链；3月11日在二手房交易领域推出公盘链后，区块链在房地产行业应用场景又一次突破。3月18日，中国房地产业协会会长冯俊在2020中国房地产500强测评成果发布会上宣布，中国房地产系列测评未来将全部采用“测评链”，通过区块链技术来保证测评数据来源的可靠性，从而保证测评成果的权威性。[2020/3/19]
当前，链上套利者们已经在区块链网络中建立起许多智能合约，用以识别有利可图的交易并自动执行抢跑。
二、链上抢跑违法吗？
北京盈科律师事务所曹世勇律师认为：利用区块链网络的公开透明特性，自动执行抢跑交易的智能合约，在某种程度上，可以说是一种纯粹的中立技术，在很多技术开发方或者提供方看来，是不可能触犯刑法的。但是，技术无罪论的观点其实只是技术方的一厢情愿而已，一旦技术不加分别地开启作恶，那部署技术的技术方也会存在极大的刑事法律风险。
黑客因被抢跑而失败的盗币交易
本次事件中，由最主要攻击者发起，意图非法获取他人加密资产的某笔交易，被套利程序自动识别并抢先执行，导致大量无辜用户总价值超过一百万美元的$BUSD被转入至部署套利程序的套利者的钱包地址。
套利者主观上对套利程序会造成链上他人的加密资产损失存在间接故意，客观上又放任了机器人的抢先执行行为，最终导致他人资产秘密转移至自己的地址，其非法性是显而易见的，甚至会触犯我国刑法。
三、盗币侵犯了哪些法益？
曹世勇律师认为：加密货币本质是一种计算机数据，同时也具备一定的财产属性。非法获取他人加密货币侵犯了计算机信息系统安全管理秩序和财产法益，既涉嫌构成非法获取计算机信息系统数据罪，同时，也涉嫌构成盗窃罪。
套利者抢跑造成的损害
而在本次TransitSwap被攻击事件中：
1）被盗加密货币的计算机数据属性与财产属性无可辩驳；
2）套利者/黑客/模仿攻击者侵入他人计算机信息系统，并修改系统中储存的数据；
3）套利者/黑客/模仿攻击者大量多次盗取不特定对象加密货币，情节严重。
显然已基本满足非法获取计算机信息系统数据罪与盗窃罪的构成要件，黑客、模仿攻击者与套利者在直接或间接的主观故意支配下，非法获取他人加密资产，事后还拒不归还的，将很有可能受到我国刑法规制和处罚。
最后
TransitSwap官方在最新的公告中表示，希望所有参与该事件的黑客、攻击模仿者、抢跑套利者，根据漏洞赏金及退款奖励进行友好协商，在10月8日前退回用户资产的地址也将不被视为攻击者，并免遭法律规制。
截至目前，盗取最大资金的黑客已归还超1890万美元的被盗资金，占其盗取金额80%以上，占总被盗金额约65%。币追Bitrace团队也呼吁所有善意取得者及时通过邮件service@transit.finance或链上地址与TransitSwap取得联系，共同维护区块链安全与信任。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。