Arkham 链上监控报警显示,当年轰动一时的币安跨链桥大黑客,居然堂而皇之地往 3 个币安的官方存款地址里打入了整整 400 万美元。 很多人第一反应是“… · @fishjar · TwKit
@fishjar
Arkham 链上监控报警显示,当年轰动一时的币安跨链桥大黑客,居然堂而皇之地往 3 个币安的官方存款地址里打入了整整 400 万美元。 很多人第一反应是“黑客是不是转账手滑填错了地址,这不等于直接自投罗网送上门被冻结吗?” 黑客既没有手滑,更没有自首。这笔钱在链上走的是暗度陈仓的“嵌套交易所(Nested Service)”。 很多没有独立撮合引擎和雄厚流动性储备的二三级独立交易所,为了让自己的用户能交易深度极好的挂单,会直接在币安开立机构伞形主账户,通过币安的 Broker API 将底层的资产托管和清算外包。 在这个链条里,合规链路被硬生生撕开了一道致命的信息断崖: 第三方法币平台负责对散户做前端 KYC,但由于缺乏链上反洗钱图谱能力,黑客将资金通过散落钱包存入该平台时并未触发风控; 而当该平台把资金汇总调拨至币安的流动性集资地址时,币安的合规风控系统看到的仅仅是一个“受信企业级 VASP 客户的日常流动性充值”。 保护黑客资金没有被即时冻结的不是任何混币器,而是跨机构托管体系里“你以为他核验了、他以为你兜底了”的合规盲区。
曝光 36 · 评论 1 · 点赞 1 · 书签 0
查看原帖