加密货币6亿美元离奇大劫案:骇客盗走后为何又归还三分之一
「骇客从Poly Network盗取了超过6亿美元的加密货币;出人意料的是,盗窃者随后归还了逾三分之一的失窃资产。」
华尔街日报记者 Anna Hirtenstein
本文原刊于《华尔街日报》,端传媒获授权转载。目前,《华尔街日报》中文版全部内容仅向付费会员开放,我们强烈推荐您购买/升级成为“端传媒尊享会员”,以低于原价 70% 的价格,畅读端传媒和《华尔街日报》全部内容。
骇客从去中心化金融(DeFi)平台 Poly Network 盗取了价值超过6亿美元的加密货币,这是近年来规模最大的加密货币抢劫案之一。一个出人意料的转折是,盗窃者随后归还了逾三分之一的失窃资产。
Poly Network 使用数字资产开展借贷和其他金融交易,该公司周二发布一系列推文披露了这一骇客抢劫案。区块链安全公司 SlowMist 估计,当时被盗的加密货币价值超过6.1亿美元。
骇客窃取的数字货币包括以太币、由比特币支持的代币、旨在模仿美元价值的泰达币(tether)以及柴犬币(Shiba Inu)。柴犬币是因玩笑诞生的加密货币狗狗币(dogecoin)的一个新奇衍生品,灵感来自柴犬。
Poly Network 周三表示,价值约2.6亿美元的资产已被归还。
在关于此次劫持的自问自答式长帖中,这名或这些所谓骇客表示,一直打算归还窃取的资产。这些帖子通过一个用以劫持相关资产的区块链账户发布。
“我对钱不是很感兴趣!我知道人们被攻击时会很痛苦,但他们不应该从这些骇客身上学到点什么吗?”其中一则帖子写到。这名或这些骇客表示,正与 Poly Network 团队谈判,“希望给他们提供关于如何保护自家网络的小妙招”。
Poly Network 的骇客抢劫案在规模上与2018年 Coincheck 和2014年 Mt. Gox 恶名昭彰的失窃案相当,当时分别遗失了价值约5.5亿美元和4亿美元的数字资产。Poly Network 的事件凸显出在这个不受监管的市场上进行交易的风险,因为盗窃、欺诈和骗局很常见。
近几个月来,加密货币交易已受到监管机构更为密切的审视。美国证券交易委员会(Securities and Exchange Commission, 简称 SEC)主席根斯勒(Gary Gensler)最近把这个快速增长的领域称作狂野西部,他说该领域充斥著“欺诈、骗局和滥用”,亟需监管和对投资者的保护。
Poly Network 由达鸿飞等人发起,根据达鸿飞的领英(Linkedin)账户以及在线访谈信息,他是一位居于中国的企业家,创办过多家区块链相关公司。Poly Network 身处蓬勃发展的 DeFi 领域,该领域包括在公共区块链上提供金融服务的公司等;公共区块链是支撑加密货币的数字账本。
与普通银行类似,DeFi 机构借出资产,承销衍生品合约,并提供其他服务。投资者经常使用DeFi服务以所持加密货币为抵押进行借贷,并放大押注规模。
Poly Network 在公开的帖子中说过,该公司的系统能使用户在多个区块链之间进行操作,并跨链转移资产。
与主流金融机构的一大区别是,DeFi 行业的所有运作都使用私人生成的数字货币,而非由政府发行的货币。该行业没有处理交易的中央银行,监督或监管也有限。
周二骇客事件发生后不久,Poly Network 恳请骇客归还被窃资金。该公司在 Twitter 上发布的一封信中写道:“你们做任何进一步的交易都是非常不明智的。你们应该和我们谈谈,找到一个解决办法。”该公司称:“你们攫取的金额是 Defi 历史上的最高金额。任何国家的执法部门都会将此视为重大经济犯罪,你们将被追究责任。”
外汇和加密货币交易平台 LMAX Group 的汇率策略师 Joel Kruger 表示,骇客之所以归还部分资金,一方面可能是因为被窃加密货币的变现遇到问题,另一方面在区块链上追踪交易很容易,区块链是对公众开放的。
Kruger 表示:“你必须找到一种套现方法,但是由于对钱包以及交易所之间交易的追踪方式,套现变得更加不可能。”
其他平台也对 Poly Network 的骇客攻击事件作出反应。泰达币首席技术官 Paolo Ardoino 发表推文称,他的公司在这些骇客的地址之一冻结了价值3,300万美元的加密货币。
全球最大加密货币交易所币安(Binance)的首席执行官赵长鹏发表推文称:“我们正协调所有安全合作伙伴积极提供帮助。”
Poly Network 遭窃事件似乎没有冲击到相关加密货币的价格。以太币周三报3242美元左右,较美东时间周二下午5点上涨2.7%。以太币是仅次于比特币的第二受欢迎加密货币。另外根据 CoinMarketCap 的数据,柴犬币价格基本持平。
据 Poly Network 称,骇客利用“合同请求”之间的漏洞得以盗取这些资产。
安全公司 SlowMist 的首席执行官 Aby Huang 表示,这意味著在区块链上自动执行交易的两个程序同时运行时,骇客发现了漏洞。
英文原文:How Contagious Is the Delta Variant?
我们推出端 Plus 会员计划,邀请你们成为独立新闻的守护者,帮助我们守护端,也帮助我们继续守护各地独立记者,支持他们产出更多优质的华文调查报导。