駭客盜竊6億美元加密幣又要歸還3.4億 「為了玩」? 加密專家:難以洗錢和變現或是歸還原因
號稱全球領先的「輕量級」區塊鏈平臺「保利網路」(Poly Network)日前遭駭客攻擊,總價值6.13億美元的加密幣被盜。 這是幣圈有史以來最大的盜竊案。 在「保利網路」發佈全球追討檄文後,駭客突然慫了,表示願意歸還3.42億美元加密幣,還說自己”就是為了玩,對錢並不感興趣”。
盜竊加密幣又歸還,駭客稱只是玩票
路透社12日報導稱,駭客雖已歸還價值3.42億美元的加密幣,但尚不清楚剩餘資產的去向。 “保利網路”10日晚發佈推特稱,自己遭駭客攻擊,並敦促犯罪團夥歸還被盜資金,否則就要採取法律行動。 “保利網络”在推特上寫道:”你偷走的金額是加密貨幣領域歷史上最大的金額。 任何一個國家的執法部門都會將此視為重大經濟犯罪事件,你們會被追捕的。 如果你們還要進一步進行交易,這是不明智的。 ”
區塊鏈取證公司「鏈分析」表示,駭客利用「保利網路」數位合同的一個漏洞下手,該合同主要用於不同區塊鏈之間轉移資產。 據英國廣播公司12日報導,根據”鏈分析”和加密跟蹤公司埃利普蒂克的數字資訊,一名自稱是駭客的人還在其中一個區塊鏈上發佈一份長達三頁的問答帖子,在那裡他”採訪了自己”。 這就好像是一個賊在盜竊之後,給失主留下了一張自述小紙條一樣。 該駭客表示,自己這樣做是”為了好玩”,想在其他人利用這個漏洞之前將它”公之於眾”。 這名駭客寫道,歸還盜走的加密貨幣也是計劃的一部分,並補充道:”我對錢不是很感興趣”。
他在「自問自答」的帖子裡寫道:「我知道人們受到攻擊時很痛苦,但他們難道不應該從駭客攻擊中吸取教訓嗎? “這名駭客還說,他花了一整晚的時間在尋找可以利用的漏洞。 他擔心「保利網路」會悄悄修補安全漏洞,不告訴任何人,所以他決定拿走這些加密幣來證明自己的觀點。 但他強調,他不想引起「加密世界的真正恐慌」,所以他只拿走「重要貨幣」。
加密專家:難以洗錢和變現或是歸還原因
雖然駭客聲稱,這一切都是為了迫使「保利網路」解決安全問題而精心策劃的,但一些加密專家卻不這麼認為。 埃利普蒂克公司的聯合創始人湯姆·魯賓遜表示,駭客之所以願意歸還這筆錢,可能是因為金額過大,無法洗錢。 另一家加密貨幣公司特瑟的高管在推特上稱,特瑟已經凍結駭客盜走的3300萬美元,其他加密公司也紛紛表示,將向「保利網路」提供説明。 魯濱遜稱:「即便你可以竊取加密資產,但由於區塊鏈具有透明度,加上金融機構對區塊鏈分析的廣泛使用,駭客想要洗錢和變現會變得極其困難。 ”
“保利網络”加密貨幣盜竊案引發網友熱議。 有網友表示:「我認為駭客會把錢還回去的,因為這是大家的錢。 我希望保利不要起訴這名駭客,而是僱用他找出其他漏洞。 如果保利這樣做了,它將創造歷史。 “還有網友表示,”這就是為什麼監管非常重要的原因了”。
幣圈盜竊案頻發,加強監管才是關鍵
區塊鏈是加密貨幣每一筆交易的總賬或日誌。 帳本會分發給網路中的所有使用者,以在所有新的交易發生時進行驗證,而不是由任何一個單一的權威機構持有。 當人們就兩種加密貨幣進行交易時,「保利網路」通過促進幾個區塊鏈之間的移動來工作。 英國網路安全公司「數位黑影」的聯合創始人詹姆斯·查普爾表示,但歸根結底,「保利網路」是軟體,是代碼。 而代碼總會有缺陷,對於銀行或任何金融機構來說都是如此。
美國有線電視新聞網11日報導稱,此次失竊的金額比此前日本加密交易所Coincheck被盜走的資產還要多。 2018年,日本最大的加密交易所之一Coincheck被駭客盜走5.3億美元。 作為全球最大的數字貨幣交易市場,日本日均交易量明顯高於美國和韓國。 此外,日本還有一套嚴格的數位貨幣交易許可程式,目的就是要確保數位貨幣交易平臺採取高品質安全措施,以及合格的基礎設施。 因此,Coincheck當時遭到駭客攻擊令投資者感到十分震驚。
2014年,同樣位於東京的加密交易所Mt。 Gox 被竊取5億美元加密貨幣后宣佈倒閉。 除此之外,過去一年也發生了不少類似事件。 DeFi平臺另一大巨頭Yearn Finance今年2月被駭客竊取了1100萬美元,同月另一家加密貨幣平臺Alpha Homora被盜走3700萬美元。 此外,加密平臺Meerkat Finance在今年3月被盜走3200萬美元。 上述這些案件的加密幣均未能追回,盜竊的駭客目前也沒能抓獲,一些客戶可謂血本無歸。