COI:注意你手中有沒有這些幣！kucoin被盜上億美金山寨可能遭拋售_COIN

編者按：本文來自風火輪社區，作者：佩佩，Odaily星球日報經授權轉載。

大家好，我是佩佩，上圖的這位是愛奇藝近期熱播的一部劇《沉默的真相》的原著作者，作為資深套友，這段看了還是蠻有感觸，其實有時被套或是有浮虧也并非壞事，當然這種“策略”如果遷移到幣圈，可能還需要兩個前提：一是這個標在未來真的能產生實際需求或有持續的增長邏輯，而不只是因價格波動帶起來的如煙花般短暫的網絡效應。另一個就是這部分資產能長期保持足夠的安全，不然不管什么樣的交易策略也都是白搭。這不，這兩天幣圈最大的一件事就是庫幣被盜，截止目前官方已經開過了說明會，按交易所的意思是問題不大，這個金額即便追討不回來也是可以賠付，但提幣暫時還是暫停狀態，后續如何我們只能等待時間了。不過看了一些社媒關于這次事件的輿論，感覺也還是有些爭議，還是有蠻多懷疑的聲音，認為有可能是監守自盜，甚至有平臺跑路風險，這里把現在的情況匯總一下，有興趣的也可以討論下看法：1.究竟被盜了多少

CoinList推特賬號被黑并發布虛假空投信息，請用戶注意風險:7月23日消息，CoinList在其Telegram平臺發布公告表示，其官方推特平臺已被黑客攻擊，黑客發布虛假空投信息。請用戶不要點擊任何鏈接。CoinList當前沒有任何代幣計劃。[2023/7/23 15:53:23]

昨天在外就沒有第一時間追官方的公告情況，今天翻了一下我是沒看到官方有寫明具體的數額，最早有文說差不多4800萬美金，占平臺持倉量5%，今天主流媒體的說法都是1.5億美金，但好像也都不太準確。被爆出的地址，有比特、以太，更多的還是以太上的erc20代幣。比特有1008枚：

目前被分別轉到兩個地址上。以太上被披露的黑客地址：0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23

安全團隊：Nirvana遭閃電貸攻擊，請相關用戶注意資產安全:7月28日消息，據慢霧區情報，Solana 鏈上穩定幣項目 Nirvana 遭遇閃電貸攻擊，攻擊者通過部署惡意合約，使用閃電貸從 Solend 借出 10,250,000 USDC，隨后調用 Nirvana 合約 buy3 方法購買了大量 ANA 代幣，隨后調用 Nirvana 合約 swap 方法賣出部分 ANA，得到USDT 和 USDC ，在歸還完閃電貸后共獲利3,490,563.69 USDT，21,902.48 USDC 及 393,230.32 ANA代幣，隨后黑客出售 ANA 代幣，并將所有臟款通過跨鏈橋轉移。Nirvana 源代碼未完全開源，據鏈上調用日志分析，攻擊者可能利用了 ANA 價格計算漏洞進行套利，請相關用戶注意資產安全。[2022/7/28 2:43:46]

Enjin：Substack上出現假冒Enjin的賬戶，請注意防范:區塊鏈游戲開發平臺Enjin在推特上表示，Substack上出現了假冒Enjin并宣傳虛假智能合約升級的賬戶。請不要與此帳戶交互，我們永遠不會要求用戶向我們提供資金或分享敏感信息。請保持警惕。[2021/4/24 20:54:36]

現在其上有11000余枚以太坊，加上包括U在內的100余中erc20代幣，這些代幣按瀏覽器顯示的市值在1.5億美元。再加上新聞中說的在bitfinex等平臺還凍結了轉入的1300萬U，差不多整體被盜估值將近2億美金。當然要注意，這只是估值，這些幣中就btc1008個、eth1萬1千個還有Usdt1977萬(已凍結)算是實打實的，那1.5億中有相當大部分是小市值幣種，流動性上是“套現”不出這么多錢的，說不定打個半折都算高估了。2.黑客提幣提了5個小時才完成

觀察下這位黑客大兄弟的錢包，erc20代幣最早轉的是usdt和orn，是在據現在1天16小時前的記錄：

58COIN高級研究員TIM：牛市中投資者尤需注意倉位管理:今天下午四點，58COIN高級研究員TIM在AMA《把握牛市行情，搶占行業新機遇》上表示，在牛市中，投資者尤需注意倉位管理。倉位管理是風險防范措施，并不是追逐利潤的手段，具備倉位管理的能力在市場博弈中必不可少。在投資者無法很好地解讀市場信號時，嘗試較小的倉位是永遠不會錯的，雖然這會導致“小賺”，但配合止損的頭寸管理起碼可以截住“大虧”。[2021/1/22 16:47:42]

然后該兄弟最后一筆轉賬記錄發生在1天8小時之前：

也就是這中間5、6個小時慢慢悠悠的還是大額分批轉賬，平臺的風控竟然是毫無反應，這恐怕也是這次事件引起質疑聲最多的地方。按官方的說法是他們雖然及時發現，但無奈是熱錢包私鑰被盜，不過就算是私鑰被盜，也還是可以及時采取行動將損失減小到最低的吧，至少馬上關閉充值通道，看鏈上usdt的記錄還真有點令人費解：

分析 | 以太坊注意上方185美元壓力位:據Huobi數據顯示，ETH現報181.7美元，日內漲幅+0.15%。針對當前走勢，金色盤面特邀分析師保羅大帝表示：以太坊日線級別依然維持震蕩，K線呈現兩根十字星。短期依舊是整理的形態，上方想要突破30日均線阻力也不是一時半會的事情，需借助大盤的推動才能維持上漲。4小時看，MACD高位有死叉趨勢，但在幾次將要死叉時都以大陽線拉高，使得MACD呈現拒絕死叉形態。

今日操作：上方壓力位185，上方強壓力位205，下方支撐160-165，下方強支撐150。合約方面，近期主要關注188美元能否突破，若不能突破188左右空單可跟進。嚴格設置好止盈止損。現貨方面，穩健投資者，可等待160-165美元附近埋伏進場。[2019/9/10]

另外看記錄kucoin，kucoin2兩個錢包都有轉出記錄，不知道是不是意味著對方把這兩大錢包的私鑰都拿到了，kucoin地址是之后直接把資產都轉移了，但kucoin2今天還有轉入記錄，不懂平臺這里是個什么操作。3.這屆黑客有點傻，盜幣直接轉入交易所

昨天的輿論除了質疑之外，更多的可能要屬調侃了，因為自庫幣出事之后就不斷有消息表明，黑客的幣在轉入各類交易所，并以成功凍結。但我看轉入抹茶幣安的貌似總共才5萬U，相比于提出來的幾千萬來說不值一提，看上去似乎像是一種對cex風控的試探。而就在今天下午，這個你們認為不會玩defi的黑客，正式開始了他的“uniswap套現之旅”，第一批選擇的目標是KAI/ORN/OCEAN：

稍微有點不幸的是ocean，轉出了199萬枚，這些轉出的幣會分散到多個地址，然后再分批出到uniswap上換回eth：

上圖這個記錄，每一筆轉出能換回10個eth，一下午已經換了200多eth出來，不過這里我的疑問是，這種分散陸續釋放“套現”相對于一次砸盤滑點損耗會更小嗎？還有池子里的做市商就完全沒反應，任其將以太坊擄走？話說回來，做以太上的hacker雖說面對這些dex如入無人之境，甚至還有諸多混幣隱藏身份的方案可以現學現賣，但也還是難的，一個是大部分uniswap上的代幣流動性還是太有限了，像ocean池子里現在就600個eth，它擼的這些代幣大部分最后只能是紙面財富：

另一個是要變現扭轉需要多創建賬號，那每個賬號要能轉幣就需要先有以太坊，按現在gas費和他的轉賬頻率這個消耗可不算小。

看記錄那些小號基本都是先收到一筆黑客打的eth，再進行其他交易，話說這也是夠明目張膽的，哪個是小號連吃瓜群眾都看得明明白白。所以，現在對于非庫幣用戶，需要更多關注的是手里有沒有黑客擼的那些山寨，這里我把價值超100萬美金的列在下方：alchemy/ampl/ocean/utk/vidt/trac/akro/dia/dx/dgtx/snx/crpt/agi/aergo/arx/link/enj/drgn/comp/tfd/aleph/chr/cro/bepro貌似不少都是聽都沒怎么聽過的，但也不乏link,snx這樣的，注意一下后面的變化，其余的屬于量小一點的，對短期波動的影響也相對小一點，可以找上面那個黑客地址里面翻一下。另外像vidt、velo等項目團隊已經做了合約更改，凍結了黑客地址上的代幣，相關用戶可以關注下庫幣的官方公告。結語

1.后續就看庫幣啥時能恢復正常充提吧，陰謀論也沒啥意思，對整體市場呢，我是覺得影響有限，比特以太這部分量不大，想套出來沒那么容易。2.以太坊以及其生態中的一個理念就是開放無審查，當社區壯大到一定階段，各種創新概念相碰撞融合，就會爆發產生我們現今看到的諸多神話，但也一直有一個問題就是太過自由，也給各種作惡留出了空間，像defi如果它的流動性再翻倍，還真是能成為黑客們混淆視聽的神器。而在目前去中心化思潮旺盛之時，人們反而會覺得說，這動輒就能凍結資產，有點太不區塊鏈，但我理想中的加密世界，是有足夠的開放自由，但也有適度的審查，不出事沒事，一出事有辦法追溯，而不是讓黑客撿漏還能逍遙法外，畢竟涉及的都是金融資產，只有足夠安全信任，才能談繁榮增值，你說呢？

Tags：COICOINOINUSDAencoinCoinPOSearthcoinUSDEBT幣

非小號