2020年数字货币反洗钱报告

去中心化财政是一个混乱的战国时代。

2020年被称为“DeFi元年”，数以百计的DeFi项目正在世界范围内涌现。这些DeFi项目拥有超过100亿的虚拟货币资产，就像黑客的蜜罐。

根据peckshield发布的《2020年度数字货币反洗钱报告》，2020年10月，DeFi攻击损失3380万美元，是全年损失**的月份；11月，DeFi攻击数量达到10起，是全年发病频率**的月份。

2020年DeFi安全事件及损失统计

蜜罐吸引黑客

2020年，黑客将不仅关注交易所、金融钱包等聚集了绝大多数用户虚拟资产的领域，还将关注菜鸟DeFi。

由于DeFi产品基于智能合约和交互协议构建，组合玩法越来越多，代码普遍开源，资产完全在链上，产业规模增长潜力成为2020年黑客关注的焦点。

根据《paidun 2020年度数字货币反洗钱报告》，2020年，虚拟货币客户攻击事件仍呈爆发趋势，达到170起，较2018年、2019年增长300%；攻击造成的经济损失高达23.3亿美元，较2019年增长660%，较2018年增长7.2%。

虚拟货币客攻击安全事件统计

虚拟货币安全事件和访客攻击造成的经济损失统计

其中，DEFI攻击事件60起，损失超过2.5亿美元。在这60起攻击中，只有不到10起是闪电贷款攻击，包括BZX、balancer、harvest、Akropolis、cheese bank、value DeFi和origin Protocol。黑客利用闪贷以极低的成本撬动大量资金，并在多个协议之间进行价格操纵或套利。

与DeFi相关的严重攻击不到5起，这是对以太坊智能合约最经典的攻击之一。**的道盗事件是攻击者利用严重攻击造成以太坊硬分叉，损失价值5000万美元。

一方面，区块链产业的蓬勃发展，不断推动行业联动和自律的完善；另一方面，技术创新衍生出新洗钱行为，给虚拟货币反洗钱带来了新的挑战。

9月26日，该交易所的kucoin被盗走了价值2亿多美元的虚拟货币。事件发生后，kucoin联系了多家中心化虚拟货币交易所（cefi）、项目、安全机构和警方，并采取了一些有效措施追查被盗资产。据kucoin官员说，到目前为止，85%的被盗资产已经追回。

安全事件发生后，中交所和中化所及时失去了资产。虽然他们有效地冻结并追回了部分丢失的资产，但在cefi联合冻结后，黑客逐渐将被盗资产转给了包括Uniswap、kyber等在内的中国化工交易所，并逐步进行了大扫除。

此次黑客攻击开创了技术与金融洗钱相结合的先例，给虚拟货币兑换的反洗钱工作带来了新的挑战。

派克谢尔德·派登指出，过去黑客攻击交易所窃取数字货币后，只是通过货币混和等技术将窃取的虚拟资产直接送出交易所，然后通过取款获利。黑客的攻击针对的是虚拟货币市场放松对新兴领域警惕的地方，通过使用DEX逐一清理。

金融创新是一种奇思妙想

今年11月以来，闪电贷款攻击事件频发，周恩来先后4次发动闪电贷款攻击。闪贷是一种创新的金融工具，用于有效地提供大量资金，促进价值循环。然而，它经常被攻击者用来成为一只被黑客借来的鸡。

区块链上的闪贷是一种无需抵押即可借入的贷款，但贷款必须在同一区块内偿还，否则交易将失败。所以闪电贷款对于贷款平台来说基本上是零成本零风险。客户可以以这种贷款的形式以非常高的成本借钱，然后用这些钱引起一些虚拟货币的价格波动，然后从中获利。

BZX闪电攻击

以BZX为例，攻击者通过dydx flash loan借出1万ETH，再以5500 ETH保证金作抵押，借出112支wbtc，在第四步卖出，然后利用BZX的杠杆交易功能，做空ETH买入wbtc的金额，从而抬高了Uniswap中的wbtc的价格；在Uniswap中等待wbtc的价格飙升后（价格为61.4wETH/wbtc），攻击者在Uniswap的第二步将从Compound中借来的112个wbtc全部卖出，并返回相应的wETH。**，攻击者偿还了闪电贷款，获利6871.41 ETH。

佩克希尔德认为，“闪电贷款是一种有意义的金融创新，是对传统金融的创新，但应在安全的基础上鼓励创新，从而构建DEFI可持续发展的基石。”