BIT:Upbit損失的5000萬美元，會帶來 Defi的“繁榮”嗎？_ETH

韓國交易所又被盜了。

繼年初一家韓國交易所被盜后，另一家韓國大型交易所又「中槍」了，據Upbit剛剛發布的公告，損失了近5000萬美元。

今天中午，Twitter上專門監測大額轉賬的賬戶WhaleAlert連續發出多條推文，顯示Upbit交易所在向未知錢包和Bittrex交易所連續進行大額轉賬。

根據WhaleAlert推文顯示的數據，區塊律動BlockBeats統計了一下，包括34.2萬個ETH、11億個TRX、863萬個EOS，以及872萬個XLM等多個幣種在幾個小時內被轉走，總金額超過1億美元。

大額轉賬并不少見，但一個交易所連續對外進行大額轉賬，絕非正常現象。韓國知名門戶網站Naver關注到這一異動，短時間內，數筆總金額超過1億美元的轉賬，Naver開始懷疑Upbit被盜了。

加密交易所Upbit將于7月13日下架Augur代幣REP:6月29日消息，韓國加密交易所Upbit發布公告稱，韓國數字資產交易所聯合咨詢機構（DAXA）成員交易所計劃終止對Augur代幣REP的交易支持，Upbit將于7月13日下架REP。[2023/6/29 22:07:50]

消息很快發酵，Upbit被盜的流言漸起，不過不少人對此持有不同觀點，認為這僅是一次普通的交易所內部轉賬。因為公開資料顯示，Upbit是融科技公司Dunamu與美國交易所Bittrex合作推出的一家加密貨幣交易所，換句話說，Upbit的背后是Bittrex。這些大額轉賬中有從Upbit向Bittrex的轉賬，所以他們不認為Upbit被盜了。

然而傍晚Upbit交易所發出公告，承認自己的以太坊熱錢包損失了34.2萬個ETH，損失金額4980萬美元。當他們發現可能被盜后，很快將熱錢包中其他資產轉移到了冷錢包，也就發生了連續數筆大額轉賬。

Upbit：WeMade穩定幣WEMIX被數字資產交易所聯合協會標記為投資警告:10月27日消息，韓國加密交易所Upbit發布公告稱，韓國游戲巨頭WeMade推出的穩定幣WEMIX已被數字資產交易所聯合協會（DAXA）標記為投資警告。原因為提交給包括Upbit在內的DAXA成員公司的代幣分配計劃信息存在差異，并已確認未向投資者提供有關不準確流通信息的清晰及時的信息。因此，Upbit認定WEMIX流通計劃信息的可靠性存在問題。在指定投資警告后的兩周內，Upbit將對數字資產進行詳細審查，以確定最終是否支持。[2022/10/27 11:48:44]

雖然這可能是Upbit交易所歷史上第一次發生資產損失，但這絕不是交易所歷史上的第一次被盜，更可以肯定的，這次事件也不會是交易所歷史上最后一次資產被盜。

2019年發生過哪些被盜事件

加密貨幣交易所Upbit在泰國市場開展業務:1月22日消息，韓國加密貨幣交易所Upbit周三在泰國推出服務。據悉，Upbit是韓國本土最大的加密交易所之一，已在新加坡和印度尼西亞開展業務。該交易所去年已從泰國證券交易委員會（SEC）獲得在泰國合法經營的必要許可證。

為了在泰國市場開展業務，Upbit與APAC Pte以及一批泰國億萬富翁組建一家合資企業，其中包括CP Group繼承人和《財富》雜志的所有者Chatchaval Jiaravanon、SET上市公司Energy Absolute創始人Somphote Ahunai和Preecha Praipataraku。（Finance Magnates）[2021/1/22 16:47:19]

隨著近年來加密貨幣行業的飛速發展，安全一直是行業中經久不衰的話題，在所有被盜主體中，交易平臺是被盜重災區，以至于有人戲稱交易所賺的錢，最終為黑客「打工」了。

Upbit暫停XRP充提業務:據官網公告，因對XRP錢包系統進行檢查，Upbit已暫停XRP充提業務。XRP充提業務將待檢查完成后恢復。[2020/7/4]

據不完全統計，今年以來，黑客已經卷走了多家交易所價值數億美金的代幣，即便是聲稱已配備了頂級安全系統的交易所，也沒能幸免，這些頻頻發生的安全事件，不斷挑戰著交易者脆弱的神經。

包括Bitrue、龍網、Bitpoint、QuickBit等在內的交易所都成了黑客攻擊的對象，或是淪為黑客的「提款機」，或是用戶私密信息被泄露，這些平臺也因此被用戶詬病。

今年3月，交易所龍網的錢包遭遇黑客入侵，導致用戶以及平臺的數字資產被盜，事件發生后，平臺暫停了交易充提等所有基礎服務。隨后，龍網向多個國家司法機關報警備案、展開調查，對于此次損失，交易所承諾負責到底。

動態 | 警惕有冒充Upbit員工發送釣魚郵件:Upbit剛剛發布公告稱，用戶需警惕有冒充Upbit員工發送電子郵件，將加密貨幣RVN的官方錢包鏈接到個人錢包。Upbit強調并未將該假冒郵件作為模擬郵件和模擬員工郵件發送。若用戶收到郵件，不要下載或點擊郵件中的文件，并將其刪除。[2019/10/4]

6月27日凌晨，黑客利用該平臺風險控制團隊二次審查過程中的漏洞，進入了Bitrue用戶的熱錢包，導致約430萬美元的XRP和ADA被盜，對于這部分資金損失，交易所稱會100%返還用戶。7月，日本持牌加密貨幣交易所Bitpoint遭受黑客攻擊，預計損失了約35億日元，隨后，BitPoint宣稱找到其中的230萬美元。

不僅是資金被盜，用戶存放在平臺的私密信息也曾被泄露。今年7月底，瑞典加密貨幣交易所QuickBit發布聲明稱，由于數據庫問題導致部分用戶敏感數據被泄露，包括姓名、地址、電子郵件地址和信用卡等私密信息被曝光，一時間人心惶惶。

除了交易所，項目方同樣被黑客盯上了。今年9月26日，黑客獲得了一些保存在離線設備加密文件中的恢復種子的備份數據，導致前AlgoCapitalGPLLC(「AlgoCapital」)首席技術官PabloYabo管理的幾個錢包被盜，導致價值150萬~190萬美元的加密資產丟失。不過隨后，AlgoCapital的管理合伙人承諾將償還受影響資金。

更不用說EOS這個被稱為「黑客提款機」的網絡，直到今年，黑客依舊可以在未設置黑名單的出塊節點手中轉走贓款，EOS上的DApp依舊被黑客攻擊，甚至項目方的CPU都會被黑客占用去薅羊毛。

而如果把時間維度拉長，類似的事件更多。據今年年初區塊律動BlockBeats發布的《2018年度區塊鏈安全報告》，去年區塊鏈安全事件共發生了138起，較前一年暴增820%，造成經濟損失高達22.38億美元。進入2019年后，區塊鏈安全事故數量有增無減，僅1月份的前兩周就發生了6起安全事故。

這筆錢可以去哪兒

一般黑客的正常操作，就是賣幣，把這些盜來的幣在其他交易所賣掉兌現。當然這也不是特別簡單的，為了擺脫追蹤，黑客需要在將34萬個ETH分散到不同地址，轉移到不同交易所，分批拋售。

但現在，因為被盜的幣是以太坊，以及以太坊上生態的繁榮，黑客有了新的選擇——DeFi。這也不是沒有先例。

今年1月黑客攻擊了新西蘭的虛擬貨幣交易所Cryptopia，盜取了30,790個ETH，黑客并不著急兌現，而是把一部分ETH放進了以太坊去中心化金融平臺Compound中。

以太坊上有很多類似Compound的去中心化金融平臺，用戶可以在平臺上借貸、抵押，以及生息。黑客在Compound上存入ETH，有兩個「好處」：一是可以理財，平臺可以提供存儲利息；二是可以混淆洗錢，當用戶取款時，取出的不一定就是自己存儲的ETH，就像是銀行一樣，銀行將用戶的存款都放在一起，取款時無法追溯來源。

這次的Upbit也一樣，黑客同樣可以效仿他的「前輩」，把贓款放進DeFi應用中，比如MakerDAO，或者Compound。

MakerDAO的特點是用ETH抵押生成穩定幣DAI，DAI可以在平臺上理財生息，黑客可以利用Defi理財，或者退還DAI，換回ETH，增加追蹤難度。在Compound中，黑客可以存入ETH理財，或者混淆洗錢。

Upbit的這筆贓款目前還在錢包中，黑客下一步動作無法猜測。11月27日晚，幣安宣布如果發現被盜ETH轉移到了幣安馬上封鎖地址，其他交易所也勢必會有同樣的操作。在此之前的多次盜幣事件中，多家交易所也曾一起發起黑名單行動，防止黑客資產流入或洗白。

隨著加密貨幣成為投資者的新選擇，整個市場也在飛速發展，隨著市場擴大，黑客的攻擊技術也在不斷演進，攻擊手段也越來越復雜，每次發生黑客攻擊事件，安全問題總會被重提。對加密貨幣行業來說，這場平臺與黑客的對戰還將持續上演。

而本意為用戶實現去中心化借貸金融服務的DeFi平臺，也被黑客賦予了新的使命。曾經有人說比特幣最大的應用就是贓款的轉移，那么當Defi也成為黑客轉移財產渠道后，這對Defi來說，是好是壞呢？

Tags：BITUpbitUPBETHbitGet交易所代言人UPbit交易所upbit注冊教程eth本科申請條件

酷幣下載