8月19日，总部位于日本的加密货币交易所Liquid热钱包遭攻击后，艾贝链动针对当前机构级热钱包的几种方案存在的安全风险做了分析，同时对机构面对高频交易和资产安全的两难需求命题提出了基于金融级安全硬件存储私钥的加密机热钱包方案。并从安全硬件保护私钥、物理设备确认交易信息及硬件审查执行流程与风控等维度来对症下药，试图破解机构热钱包面对的安全隐患。
今天，面对Liquid此次遭受攻击损失价值9135万美金的加密资金流向，艾贝安全人员做了进一步的追踪分析：
北京时间8月20日下午15:32:29，Liquid黑客开始通过Tornado.Cash混币服务处理其盗取的以太币资产。此前，黑客以多次利用去中心化交易所将流通性较低或可能被冻结的资产转换成以太币。
DeFi借贷协议Liquity：官方Discord遭入侵，提醒用户注意钓鱼网站风险:金色财经报道，DeFi 借贷协议 Liquity 表示其官方 Discord 频道遭入侵，提醒用户注意钓鱼网站风险，请勿点击官方列表以外的链接。[2023/2/20 12:17:45]
从上面的etherscan交易截图可以看到，黑客先将大笔资金打入0x37a0d地址，再以每笔100Ether的方式分多笔将资产打入Tornado.Cash智能合约，待后续处理。
北京时间8月23日下午14:39:47另一个地址0xb5511也开始被用来往Tornado.Cash转移资金。
DeFi借贷平台Liquidity Protocol完成600万美元A轮融资:金色财经报道，DeFi借贷平台Liquidity Protocol已完成600万美元的A轮融资，以扩展其链上借贷服务。该轮融资由Pantera Capital领投，Nima Capital、Alameda Research、Greenfield.one、IOSG以及Meltem Demirors等参投。[2021/3/30 19:27:51]
截止8月24日零点，共计8900Ether已经进入Tornado.Cash。根据艾贝安全人员分析，目前有一部分资金已经被从Tornado.Cash取出，并且通过RenBTC跨链兑换成99个BTC。
DeFi平台Streamix宣布DAI/MIXS 90/10池现已上线Value Liquid:DeFi社交流媒体&游戏平台Streamix在推特上宣布，DAI/MIXS 90/10池现已在Value Liquid上线。该池将产生一部分剩余的MIXS代币，形成其2021年的bounce拍卖。此外，官方还将对现有的98/2 MIXS/WETH池作出更改。这一变化主要是为了解决该池IL和低交易量的问题，因为它主要是作为面向现有MIXS持有者的质押池。新的DAI/MIXS池将帮助解决这些问题，该池权重比将为90/10，因此耕作者可以以最低的IL风险获得收益。[2021/1/1 16:12:54]
原本黑客是可以有效通过混币服务清除掉线索，但由于下面这笔6.76Ether的转账，让0xC4C6E地址又跟之前的金流关联起来。目前对于这类混币服务仅能以有限的信息统计分析。
在这里，我们看到，此次黑客主要通过Tornado.cash混币服务处理其盗取的以太币资产，那么Tornado.cash是什么，又是如何为其提供隐私服务的呢？
Tornado.cash是一个完全去中心化的以太坊私人交易协议。
首先，用户生成一个随机密钥并存入Ether或ERC20，同时将票据的哈希提交给Tornado.cash智能合约。然后，等待Ether存入后，用户会等待一段时间再提现，这样可以提高隐私性。最后，用户提交持有其中一个票据的有效密钥的证明，合约将以太币ERC20转移给指定的接收者。
图源：Tornado.cash官网
Tornado.cash通过打破源地址和目标地址之间的链上链接来提高交易隐私。它使用一个智能合约，接受可以通过不同地址提取的ETH存款。为了保护隐私，可以使用中继器撤回没有ETH余额的地址。每当新地址提取ETH时，都无法通过链接提取存款，从而确保完全隐私。
这就意味着一旦黑客开始将盗取的资金向类Tornado.cash平台或去中心化交易所洗币，受限于现有的AML技术，资金追溯将会是很大的挑战。因此，目前对于机构，“防”患于未然，是优先策略。做好机构资产的安全防护是重中之重。
艾贝链动在提供保护机构数字资产安全自托管解决方案的同时，也在深入研发数字资产反与资金溯源工具，以期在“防”与“追”等各环节更好地为机构资产安全服务。
L.Wuetal.,TowardsUnderstandingandDemystifyingBitcoinMixingServices(WWW2021)
本文来自?Decrypt,原文作者：AndrewHaywardOdaily星球日报译者|余顺遂MoonshotBots是一个新的?NFT?系列,旨在为GitcoinGrants筹集资金.
1900/1/1 0:00:00Gate.io一直秉承真实,透明的理念,不造假数据,不干预市场交易,为用户提供真实自由的市场工具和稳定健康的市场服务。杠杆交易提供做多和做空机制,可以有效稳定市场到合理价值.
1900/1/1 0:00:00尊敬的用户：活动奖励已发放,获得奖励的用户在用户中心?-?账户资产?查询发放记录。再次恭喜所有获奖用户！活动详情：AOFEX关于开启“过七夕搭鹊桥,邀好友玩交易瓜分100,000USDT”活动的.
1900/1/1 0:00:00链闻消息,DeFi收益率和储蓄协议GroProtocol宣布将推出治理代币GRO,并公布了代币的功能及分配比例.
1900/1/1 0:00:00尊敬的用户：币虎将上线BABYDOUG,并在创新区开通BABYDOUG/USDT交易市场,具体详情如下：1.开放充币：2021年8月26日14:00；2.开放交易：2021年8月26日18:00.
1900/1/1 0:00:00Idle?Mystic是一款3D?NFT区块链游戏,在新加坡时间8月20日0点已经开启预售。注册点击首页右上角的按钮,进入注册页面,用户可以通过邮箱验证码登录,登录成功后再绑定metamask钱.
1900/1/1 0:00:00
火星链