虽然不只是uniswap，在defi的许多应用中都存在着大概无法预知的禁锢风险，这些是禁锢之外的范畴，不受法令约束，因此将来假如产生生意业务所被盗，那么defi应用，尤其是各类swap，都有大概是黑客的必用东西。因此这就引出了将来defi应用被非法分子操作的风险，这也是将来禁锢者需要思量的。
从kucoin被盗看黑客洗币方法的进化和应对法子
操作专业漂白处事洗币处事就是将差异来历的比特币聚积在一起，然后并将之打散分发到差异的地点中，最后举办巨大的转账之后，逐渐殽杂在一起的进程。
DEFI和DEX的形式关于操作defi应用举办脏币漂白的行为，我们曾经也有文章举办先容，主要报告了操作uniswap的这种形式举办资金的漂白行为，虽然间隔一个月之后，公然黑客开始操作uniswap这个东西了，这次的kucoin背后的黑客今朝就是操作这种方法。
洗币处事是一个犯科的处事，在早期的时候，一些网站的洗币处事较量风行，因此引起了各国的法律机构的重视，因此颠末陆续串的禁锢和冲击之后，主流的洗币网站根基上已经遏制营业，此刻险些来说，已经没有靠得住的洗币处事网站。
通过威胁生意业务所，打单加密钱币有一些黑客偷取了加密钱币之后，大概并不会去举办巨大的漂白操纵，而是拿着这些加密钱币来进一步要挟生意业务所，让生意业务所付出赎金，这样做的黑客其实想法也很简朴，一方面想要快速得到一笔资金，另一方面将本身的风险低落，同时还能制止其他方面的损失，好比分叉等。
这次的黑客在偷取了大量以太坊和相关的代币之后，首先他规划将币转移到生意业务所中，可是发明几个生意业务所都能在第一时间锁定资金，冻结相关账号，因此黑客的第一步失败了，这是长时间生意业务所之间的相助，使得黑客变现显得越发坚苦。
假如这件工作放到此刻，那么就显得好办多了，黑客可以跨链将比特币换成其他以太坊链上的比特币代币，然后再和比特儿做一个链上智能合约，这样就完美办理整个打单进程，可是这个事件产生在2014年，因此只能说时运不济了。
因此在洗币不能担保安详的环境下，一般技能本领较高的黑客大概会本身手动洗币，这样耗费的时间会更长，甚至有的花两三年洗币之后，仍能被查出来，因为此刻当局部分也会专门雇佣相应的区块链数据处理惩罚公司，通过链上生意业务也能查出一些蛛丝马迹，从而追拿犯法分子。
典范案例：门头沟黑客洗币，虽然黑客Alexander Vinnik洗币花了很长时间，可是最终照旧在2017年被抓。
这里最典范的案例就是比特儿的将来币被盗案例，在整个事件的进程中，比特儿和黑客讨价还价，错过了最佳的机缘，这就是因为比特儿对黑客的不信任，虽然最后黑客也频频食言，最后只偿还了一部门将来币。
这次生意业务所、项目方都全力共同，冻结账号的冻结账号，进级合约的进级合约，让我们看到了一丝但愿，固然这对付大量的被盗资金来说，大概并不算什么，可是在某种水平上其实也代表着行业有必然的进步，只要相助起来，那么今后黑客纵然盗币，那么也大概通过各类方法将资金追回，这也是币圈进步的一种方法。
最终黑客筹备开始在uniswap中将其他代币筹备兑换为以太币，今朝来看，有好几个代币的项目方筹备可能已经进级合约，使得黑客手里的币无法变现，这样缩小了这次的损失量，防备砸盘对市场造成恶劣影响。
可是仍然有一些币照旧没有冻结，黑客今朝仍然在uniswap中将币慢慢兑换，也就是说，利用uniswap的这种方法照旧对黑客有必然的用处的。
任何代码都有大概有安详裂痕，只不外今朝我们大部门人大概并不知道罢了，每一次的黑客盗币事件其实对数字钱币行业来说，都是一个冲击，可是从黑客盗币到漂白的成长汗青来看，其实生意业务所的防止法子不绝进级，而黑客的漂白方法也不甘落伍，这是一个彼此竞争的进程。
数字钱币在许多人眼里最值得存眷的就是去中心化，去中心化一方面可以掩护私有工业不被加害，可是同时也长短法分子最好的东西，个中好比像洗陋规等行为的产生都是有大概的，同时黑客事件也在加密圈子里几回出镜，每次的数字钱币被盗案例城市让许多人对行业的安详性和禁锢举办探讨，以便促举办业进步。
要挟生意业务所对黑客来说是一个不错的方法，这将将来的大概巨大的问题简朴化了，同时也能制止本身被追踪的环境，风险相对付漂白来说小多了，可是也将本身的收益压缩的很低。同时对付生意业务所来说，其实也是出一笔钱的方法，因此很大环境下，生意业务所会选择付出赎金。
总结
黑客和比特儿的会谈（部门）
这次kucoin生意业务所被盗，截至今朝，大部门人照旧较量存眷黑客如何将拿得手里的资金洗白出去，纵观种种加密钱币生意业务所被盗汗青，其实我们可以总结出今朝已经存在的黑客洗白方法，这里我们举办一一的回首。
虽然这一点主要照旧用户将本身的账号暗码等信息没有保管妥当导致，因此使得黑客有了可乘之机，因此这一点提醒我们平时必然要保管好本身的账号，谷歌验证码、邮箱、短信一个都不能少，在这个同时也要留意安详，不消来历不明的软件，暗码配置只管安详些，除非专业用户，只管别开通API账户成果。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
