持有13亿美元，但佛陀持有货币，比特币黑客最秘密的角落

在加密领域，黑客几乎无处不在。

从交易所到智能合约，再到游戏dapp，再到现在的DeFi，黑客们把加密的世界当作提款机，总是肆无忌惮地在最接近热点和资金的地方行动。好像在这个没有法律约束的开源世界里，技术就是正义。

包括Chromatchie在内的Plukshield、Pia016平台等在内的数十次安全漏洞，以及CoinFound等。研究发现，不同的黑客在成功攻击后，对赃款的处理有不同的态度。

一些黑客一旦得逞，就会想办法洗钱套现牟利。然而，它们需要依赖交易所提供的流动性。由于交易所的KYC信息很容易暴露他们的身份，比如twitter事件背后的黑客；

一些黑客撒网捕鱼，对攻击目标的选择和获利结果的态度相当随意。因此，如果运气好，他们很可能会因为缺乏保护措施而暴露身份借给我幕后黑手

然而，也有一种黑客，其攻击技术既专业又狡猾。拿到后，销赃的方式也比较佛教化。即使他持有数十亿的巨额资产，他也在慢慢处理少量的平静，他的头脑也足够细致，足以让人深思。

今天，我们要带你回去的bitfinex**事件就是一个典的案例：

四年前的2016年8月3日，知名数字资产交易所bitfinex宣布黑客入侵交易所系统，导致119756件比特币被盗。当时，bitfinex交易所损失了7500万美元，而17年的牛市为23.95亿美元，尽管它现在的价值超过13.51亿美元。

在bitfinex被黑客攻击四周年之际，12万个BTC资产被黑客盗走了怎么办？

基于一亿级的链地址标签，coinholmes团队对bitfinex黑客攻击进行了系统的技术回放，发现：

1） 在2016年8月的黑客攻击中，bitfinex共窃取了119754.8122个BTC资产，赃款分布在2072多个地址上。

如下图所示：我们可以看到的密密麻麻的红色圆点都是coinholmes标记为bitfinex黑客的高风险地址。

大多数黑客在攻击成功后会收集整理这些资产，然后逐步进行彻底的洗钱和套现。不过，bitfinex黑客一开始就发动了攻击，这是针对用户充值地址的地毯式攻击。成功的资金最初去中心化在2000多个地址上，黑客没有收集和整理这些资产。

2） 从北京时间7月28日凌晨开始，黑客开始密集转移资产。在接下来的一周里，黑客在12次交易中总共转移了3487个BTC。

根据对bitfinex黑客近期资金动向的初步分析，coinholmes研究人员发现，如下图所示，黑客只是进一步转移了被盗资产中的几个账户。黑客这样做显然是为了去中心化资金，混淆注意力，然后通过货币混入系统进行洗钱操作。

如下图所示，我们对其中一个地址的资金进行了系统的梳理。经查，有少量资产涉嫌流入闪现平台类的接受方，最终流入币安交易所，部分资金涉嫌通过混合货币服务系统流入奥凯交易所。

闪现平台、混合货币服务系统和一些无KYC中心化转售机构是目前洗钱的重灾区。黑客这样的洗钱几乎可以天衣无缝，不会留下任何痕迹，其细致的行动程度可见一斑。

3） 考虑到最近的密集转移，在过去4年中，到目前为止，黑客共转移了419个地址，共5638个BTC，主要发生在2017年1月、2019年4月和2020年。

令人意外的是，比特币的价格在2017年12月达到峰值后很长一段时间内，即使账户上有多达23.95亿美元的资产，黑客也没有表现出套现出货的意图。

4） 我们发现，在bitfinex盗取的119756个BTC中，114116个BTC没有被转移，去中心化在1653个地址上。

如下图所示，我们对黑客资产进行梳理，发现**的居民资产账号包含比特币 2038.74，大部分地址包含比特币，少于1000个。

通过近四年来黑客的追踪，我们可以大致勾勒出黑客的身份画像

1） 黑客很可能是一个技术精湛的极客。攻击成功后，不存在迅速兑现赃物的压力；

2） 黑客套利时点比较随意，不受比特币大盘暴涨暴跌的影响，只需在需要换手时使用；

3） 黑客在资金转移的每一步都很小心，其黄金通道也将通过混合货币服务和中心化转售机构，因此几乎没有任何机会通过KYC交易所锁定自己的身份。

现在有超过110000个BTC被黑客控制。他们会在某个时间突然粉碎磁盘吗？这已成为一个共同关注的问题。不过，目前看来，黑客采取这种行动的可能性不大：一方面，以目前的市场流动性，短时间内消化掉11万个BTC几乎是不可能的；另一方面，黑客对比特币未来的增值空间也抱有很大的期待，他们决心长期持有硬币。

但无论如何，每当黑客大摇大摆地通过市场转移资金时，他们都会感到极度不安。他们不仅在bitfinex交易所的伤口上撒盐，还一次次向白帽子世界宣战。

BITFEX基金会为此推出了奖励计划。对于帮助bitfinex与黑客建立联系的人和自愿归还比特币的人，bitfinex将从被盗的比特币中提取30%作为奖励，按目前价格计算，这一奖金高达4亿美元。

但面对如此娴熟狡猾的黑客，这样的努力能赢得多少机会？

​