QUID:Liquid被盜事件后續追蹤反思：安莫大于防_LIQ

8月19日，總部位于日本的加密貨幣交易所Liquid熱錢包遭攻擊后，艾貝鏈動針對當前機構級熱錢包的幾種方案存在的安全風險做了分析，同時對機構面對高頻交易和資產安全的兩難需求命題提出了基于金融級安全硬件存儲私鑰的加密機熱錢包方案。并從安全硬件保護私鑰、物理設備確認交易信息及硬件審查執行流程與風控等維度來對癥下藥，試圖破解機構熱錢包面對的安全隱患。今天，面對Liquid此次遭受攻擊損失價值9135萬美金的加密資金流向，艾貝安全人員做了進一步的追蹤分析：北京時間8月20日下午15:32:29，Liquid黑客開始通過Tornado.Cash混幣服務處理其盜取的以太幣資產。此前，黑客以多次利用去中心化交易所將流通性較低或可能被凍結的資產轉換成以太幣。

PeckShield：Justin Sun地址從Liquity提取并解除質押超250萬枚LQTY后存入Binance:2月28日消息，PeckShield監測顯示，鏈上標記為 Justin Sun 的地址從 Liquity 提取和解除質押超 250 萬枚 LQTY ( 約 590 萬美元），并轉移至 Binance。[2023/3/1 12:35:08]

從上面的etherscan交易截圖可以看到，黑客先將大筆資金打入0x37a0d地址，再以每筆100Ether的方式分多筆將資產打入Tornado.Cash智能合約，待后續處理。北京時間8月23日下午14:39:47另一個地址0xb5511也開始被用來往Tornado.Cash轉移資金。

動態 | zilliqa聯合創始人賈瑤琪宣布離開zilliqa團隊:今日，zilliqa 聯合創始人賈瑤琪在朋友圈表示：“作為一個研究員和技術開發者，過去兩年中我將全部精力和時間都放在設計和開發Zilliqa上面。從2017年寫作白皮書開始，我帶領技術團隊設計并開發了Zilliqa的高效共識協議、升級協議、多重挖礦和各種分片方案。年初，我們成功上線了全球首個支持網絡、交易和智能合約分片的區塊鏈主網，為區塊鏈技術安全性和可擴展性的提升做出了應有的貢獻。隨著主網的日益穩定以及一些其他因素，現在，縱然不舍，是時候我離開Zilliqa并去探索和迎接其他新的挑戰了。感謝朋友們和Zilliqa社區的長期支持，無論將來我扮演怎樣的角色，我對Zilliqa的支持不變，搭建安全高效可用的區塊鏈和互聯網的初心不變。青山依舊在，綠水細長流，期待未來繼續同行！”[2019/9/17]

動態 | Blockstream 開發者 Grubles 通過比特幣側鏈 Liquid 原子交換功能完成首次交易:Blockstream 開發者 Grubles 發推文表示，剛剛和 Adam Soltys 通過 Liquid 網絡實現了第一次原子交換，在 Liquid.beer 上用 1337 個亞當幣買了 6 箱啤酒。Liquid 網絡是比特幣側鏈，除了能夠將比特幣錨定到 Liquid 網絡，還支持創建新的數字資產。7 月 2 日，Blockstream 宣布推出名為 Liquid Swap Tool 的新工具，允許用戶在 Liquid 網絡上通過原子交換（atomic swaps）以一種資產交換另一種資產，而不需要一個受信任的第三方。[2019/7/26]

截止8月24日零點，共計8900Ether已經進入Tornado.Cash。根據艾貝安全人員分析，目前有一部分資金已經被從Tornado.Cash取出，并且通過RenBTC跨鏈兌換成99個BTC。

動態 | Simplex與Liquid合作 提供法幣存款:據Financemagnates報道，加密貨幣交易平臺Liquid今日宣布，它正在與支付商Simplex合作，允許用戶使用信用卡和借記卡以法定貨幣存入平臺。目前，使用交易所服務的交易商和投資者只能以歐元存款。[2019/2/21]

原本黑客是可以有效通過混幣服務清除掉線索，但由于下面這筆6.76Ether的轉賬，讓0xC4C6E地址又跟之前的金流關聯起來。目前對于這類混幣服務僅能以有限的信息統計分析。

在這里，我們看到，此次黑客主要通過Tornado.cash混幣服務處理其盜取的以太幣資產，那么Tornado.cash是什么，又是如何為其提供隱私服務的呢？Tornado.cash是一個完全去中心化的以太坊私人交易協議。首先，用戶生成一個隨機密鑰并存入Ether或ERC20，同時將票據的哈希提交給Tornado.cash智能合約。然后，等待Ether存入后，用戶會等待一段時間再提現，這樣可以提高隱私性。最后，用戶提交持有其中一個票據的有效密鑰的證明，合約將以太幣ERC20轉移給指定的接收者。

圖源：Tornado.cash官網Tornado.cash通過打破源地址和目標地址之間的鏈上鏈接來提高交易隱私。它使用一個智能合約，接受可以通過不同地址提取的ETH存款。為了保護隱私，可以使用中繼器撤回沒有ETH余額的地址。每當新地址提取ETH時，都無法通過鏈接提取存款，從而確保完全隱私。這就意味著一旦黑客開始將盜取的資金向類Tornado.cash平臺或去中心化交易所洗幣，受限于現有的AML技術，資金追溯將會是很大的挑戰。因此，目前對于機構，“防”患于未然，是優先策略。做好機構資產的安全防護是重中之重。艾貝鏈動在提供保護機構數字資產安全自托管解決方案的同時，也在深入研發數字資產反洗錢與資金溯源工具，以期在“防”與“追”等各環節更好地為機構資產安全服務。L.Wuetal.,TowardsUnderstandingandDemystifyingBitcoinMixingServices(WWW2021)

Tags：LIQTORNQUIDCASLiquidity Networktorn幣會歸零嗎JustLiquidityCCASH幣

UNI