8月19日，总部位于日本的加密货币交易所Liquid热钱包遭攻击后，艾贝链动针对当前机构级热钱包的几种方案存在的安全风险做了分析，同时对机构面对高频交易和资产安全的两难需求命题提出了基于金融级安全硬件存储私钥的加密机热钱包方案。并从安全硬件保护私钥、物理设备确认交易信息及硬件审查执行流程与风控等维度来对症下药，试图破解机构热钱包面对的安全隐患。今天，面对Liquid此次遭受攻击损失价值9135万美金的加密资金流向，艾贝安全人员做了进一步的追踪分析：北京时间8月20日下午15:32:29，Liquid黑客开始通过Tornado.Cash混币服务处理其盗取的以太币资产。此前，黑客以多次利用去中心化交易所将流通性较低或可能被冻结的资产转换成以太币。
IoTeX DAO以97%的票数赞成添加Ether Liquid Staking衍生品:金色财经报道，物联网区块链平台IoTeX的治理社区投票支持以太坊衍生品抵押，97% 的代币持有者支持此举。约 1.41 亿个 IOTX 被质押以支持网络的第 13 次改进提案 (IIP-13)，该提案提高了 IOTX 质押比率，通过扩大验证者或处理交易和维护区块链的实体的数量来增强网络安全性。该提案还建议在本地添加支持，将质押桶（staking?buckets）表示为不可替代的代币(NFT)，以便流动性质押协议可以通过智能合约管理其质押。[2023/3/21 13:17:47]
从上面的etherscan交易截图可以看到，黑客先将大笔资金打入0x37a0d地址，再以每笔100Ether的方式分多笔将资产打入Tornado.Cash智能合约，待后续处理。北京时间8月23日下午14:39:47另一个地址0xb5511也开始被用来往Tornado.Cash转移资金。
瑞典电子竞技组织NIP和区块链公司Zilliqa达成合作:10月8日消息，瑞典电子竞技组织Ninjas in Pajamas (NIP)和区块链公司Zilliqa达成合作，旨在为“电子竞技和加密爱好者”创造虚拟体验，包括进入虚拟商店试穿商品以及与其他粉丝一起观看NIP虚拟比赛。双方还将在球衣和赛事的品牌推广以及比赛场地的快闪体验方面进行合作。因此，Zilliqa 品牌将出现在NIP的《反恐精英》和《彩虹六号：围攻》队员队服上。此外，Zilliqa将出席在斯德哥尔摩举行的2021年PGL Major。赞助的“很大一部分”将以Zilliqa的原生代币ZIL发行。 （Esports Insider）[2021/10/18 20:37:41]
动态 | 加密交易所BTSE宣布在Liquid网络上支持USDT和BTC:据AMBCrypto报道，迪拜加密交易所BTSE近日宣布在Blockstream的Liquid侧链网络上支持USDT和BTC。[2019/12/6]
截止8月24日零点，共计8900Ether已经进入Tornado.Cash。根据艾贝安全人员分析，目前有一部分资金已经被从Tornado.Cash取出，并且通过RenBTC跨链兑换成99个BTC。
动态 | 新加坡交易所Coinut加入Blockstream的Liquid交易网络:据Ambcrypto消息，9月28日，新加坡交易所Coinut宣布加入Liquid交易网络。该网络前几日还加入了一家加拿大交易所Bull Bullcoin，此外，Liquid网络还包括OKCoin，Bitfinex和BITMex等成员，目前参与者总数达到35。借助Liquid网络，该交易所的用户能够与其他交易所进行互动，还可以推动比特币交易速度，简化存款过程。[2019/9/29]
原本黑客是可以有效通过混币服务清除掉线索，但由于下面这笔6.76Ether的转账，让0xC4C6E地址又跟之前的金流关联起来。目前对于这类混币服务仅能以有限的信息统计分析。
在这里，我们看到，此次黑客主要通过Tornado.cash混币服务处理其盗取的以太币资产，那么Tornado.cash是什么，又是如何为其提供隐私服务的呢？Tornado.cash是一个完全去中心化的以太坊私人交易协议。首先，用户生成一个随机密钥并存入Ether或ERC20，同时将票据的哈希提交给Tornado.cash智能合约。然后，等待Ether存入后，用户会等待一段时间再提现，这样可以提高隐私性。最后，用户提交持有其中一个票据的有效密钥的证明，合约将以太币ERC20转移给指定的接收者。
图源：Tornado.cash官网Tornado.cash通过打破源地址和目标地址之间的链上链接来提高交易隐私。它使用一个智能合约，接受可以通过不同地址提取的ETH存款。为了保护隐私，可以使用中继器撤回没有ETH余额的地址。每当新地址提取ETH时，都无法通过链接提取存款，从而确保完全隐私。这就意味着一旦黑客开始将盗取的资金向类Tornado.cash平台或去中心化交易所洗币，受限于现有的AML技术，资金追溯将会是很大的挑战。因此，目前对于机构，“防”患于未然，是优先策略。做好机构资产的安全防护是重中之重。艾贝链动在提供保护机构数字资产安全自托管解决方案的同时，也在深入研发数字资产反与资金溯源工具，以期在“防”与“追”等各环节更好地为机构资产安全服务。L.Wuetal.,TowardsUnderstandingandDemystifyingBitcoinMixingServices(WWW2021)
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。