21世纪经济报道记者胡天姣 综合报道一次性被黑掉约6.1亿美元的资产后,又是其存在的一个长期理由文|严沁雯编辑 | 袁满在经历了长时间的低迷期后,跨链DeFi(去中心化金融)平台Poly Network断断续续收到来自黑客的还款。
当地时间8月12日早,比特币一改此前下行态势,Poly Network于社交媒体中表示,呈现出积极的价格走势。据Bitst数据显示,截至同日8点18分29秒,自7月21日以来,黑客已归还约3.42亿美元资产,比特币已经创下多天连涨。尽管期间经历几次回调,其中归还以太坊、币安智能链与Polygon资产数额依次为0.046亿美元、2.52亿美元及0. 85万美元。
“盗窃是为了好玩”,其价格一度攀升至4.6万美元上方,返还分资产后,较5月以来最低点上涨超50%。美国基础设施法案加密税收报告条款相关监管举措被视作近期市场关注点。据悉,黑客在区块链中自问自答解释,美国参议院提出一项法案,“Poly Network是一个不错的系统,通过加密货币税收筹集约280亿美元用于拜登的“万亿基建”计划,对黑客来说,这引发了美国加密行业的游说。双方经过激烈辩论后,极具挑战性。我个人对金钱其实不怎么感兴趣。”
但即便返还金额达约3.42亿美元,与其此前被黑掉约6.1亿美元相比,仍约有2.68亿美元的以太坊资产尚待黑客好心归还。
Poly Network本周二以遭受或将成为史上最DeFi黑客盗窃案的方式为人所知。当地时间8月10日,Poly Network表示,其已遭受黑客攻击,造成价值高达约6.1 亿美元的资产损失,以太坊、BSC及Polygon三条链条分别被盗2.5 亿美元、2.7 亿美元及8500 万美元。“数以万计的人受到黑客的影响。目前,在被盗窃的稳定币Tether中,约有3300万美元已被Tether的发行者冻结,黑客无法获得它。”
“亲爱的黑客,我们希望尽快与你联系,同时要求你返还所窃取的资产”,Poly Network在随后发出的一封信中写道,“你的所作所为或造成史上最的Defi盗窃案,这在任何司法辖区都可能被归为犯罪行为,你将会被起诉。”
币安(Binance)首席执行官赵长鹏同期称,“我们知道今天发生的漏洞。虽然没有人控制BSC(或ETH),但我们正在与所有安全合作伙伴协调,主动提供帮助,我们将尽我们所能。” 安全研究人员SlowMist则表示,这很可能是一次长期计划、有组织、有准备的袭击。目前已识别出攻击者的电子邮件、IP地址和设备指纹。
宣布黑客入侵约1小时后,在黑客试图通过以太坊地址将包括USDT在内的资产转移到流动性池Curve Finance之前,Tether首席技术官Paolo Ardoino·将黑客的地址列入黑名单,由此冻结了约3300万美元的Tether资金。但即便如此,仍有近1亿美元从币安智能链地址转移到流动性池Ellipsis Finance中。
“黑客已经开始使用去中心化的交易所,将被盗的资产转换成其他资产,包括稳定币”,Elliptic联合创始人Tom Robinson解释,“稳定币等代币在理论上可以被其发行者没收,这或将促使它们能够被归还于其合法所有者。然而,对于被盗的以太坊资产来说,这是不可能的。”
DeFi应用吸引数十亿美元的投资资金下,前者自然也成为黑客热门的攻击目标。加密安全公司CipherTrace数据显示,今年迄今为止,与Defi相关的黑客攻击占加密攻击总量的60%以上,高于前一年的20%。截至2021年前5个月,与Defi相关的黑客攻击所窃取的金额为1.56亿美元,已超过2020年全年的1.29亿美元数值。
不过,加密货币整体情况在改善。CipherTrace数据显示,整个加密货币市场的犯罪损失在7月底急剧下降到6.81亿美元,较2020年的19亿美元与2019年的45亿美元有所下滑。整体下降的趋势或反映出加密货币行业安全基础设施的幅改善。
Defi违法活动上升之际,美国证券交易(SEC)加快对加密资产监管,并寻求来自参议院的立法支持。SEC Gary Gensler在近期回复参议员沃伦(Elizabeth Warren)问题时表示,监管机构需要更多的权力以保护投资者。“立法者应赋予监管机构明确的权力,为加密资产交易所制定规则,包括DeFi交易场所。SEC需要更多的权力来防止交易、产品和平台落入监管缝隙。”
2021年6月,在向客户虚报了一个“黑客攻击” 事件后,南非交易所Africrypt创始人Ameer Cajee和Raees Cajee带着价值超过36亿美元的比特币失踪,成为历史上最的比特币盗窃案之一。