Bybit事件後續：如何共築防火牆，防止被竊資金被「洗白」？
原文來源： Beosin
2025 年 2 月 21 日晚間，加密貨幣交易平台 Bybit 遭遇了一場規模龐大的駭客攻擊，總資產價值超過 15 億美元的逾 40 萬 ETH 和 stETH 被轉移至未知地址。這起事件不僅震驚了整個加密貨幣產業，也再次引發了關於反洗錢（AML）和去中心化金融平台安全性的深刻思考。
而就在今天，Beosin Trace 監測到 Infini 計畫也遭受攻擊，損失金額預估 5,000 萬美金，目前事件正在調查中。目前 Infini 駭客已將4,950 萬枚DAI 換成約1.77 萬枚ETH ，並轉移到新地址0xfcc8a...6e49 。
Bybit 事件中，隨著駭客透過跨鏈兌換平台和 DeFi 協議洗錢，如何有效追蹤和攔截這些非法資金成為了業界關注的焦點。
Bybit 事件回顧：駭客攻擊與洗錢行為
在北京時間 2 月 21 日晚間，Bybit 平台遭到駭客入侵，攻擊者成功轉移了價值超過 15 億美元的 ETH 和 stETH。隨後，駭客開始透過 Chainflip、THORChain、LiFi、DLN、eXch 等跨鏈兌換平台以及 DeFi 協議將被盜資產兌換成其他加密貨幣（如 BTC），試圖透過複雜的資金流動路徑掩蓋其蹤跡。
被盜超 14.4 億美元，加密領域最大的安全事件—Bybit 事件全景連結追蹤分析
儘管 Bybit 官方在事件發生後迅速採取行動，協同多方凍結了部分被盜資金（總計 4289 萬美元），但黑客的資金轉移速度極快，且通過多個地址和跨鏈協議進行洗錢，給追踪和攔截帶來了巨大挑戰。截至 2025 年 2 月 24 日，BeosinTrace 追蹤到駭客仍在持續轉移資產，資金流向 OKX DEX 以及 Thorchain:Router 等兌幣跨鏈協議。
加密產業反洗錢的困境
駭客利用跨鏈兌換平台和 DeFi 協議的流動性，將資金分散到多個地址和區塊鏈網路中，使得傳統的黑名單機制和簡單的資金追蹤工具難以應對。以下是當前反洗錢領域面臨的主要挑戰：
1. 跨鏈轉移的複雜性
駭客透過跨鏈兌換平台（如 THORChain、Chainflip 等）將被盜資產轉移到其他區塊鏈網絡，增加了資金追蹤的難度。跨鏈技術的匿名性和去中心化特性使得資金流動路徑更加隱蔽，傳統的反洗錢工具難以涵蓋多鏈環境。
2. 地址分散與快速更換
駭客使用大量新地址進行資金轉移，傳統的黑名單機制無法及時更新，導致部分資金成功逃脫監控。此外，駭客可以透過腳本自動批次產生新位址，進一步增加了追蹤的複雜性。
3. DeFi 協定的匿名性
DeFi 平台的匿名性和去中心化特性使得駭客能夠輕鬆利用這些協議進行資金轉移。例如，駭客可以透過去中心化交易所（DEX）的資金兌換為另外的幣種並分散到多個地址，使得合規人員難以區分正常交易和非法交易。
4. 非 KYC 交易所的濫用
根據 The Block 報道，無 KYC 中心化交易所 eXch 在 Bybit 事件中被指控協助駭客洗錢。儘管 eXch 否認了這一指控，但其 ETH 交易量在事件發生後出現了異常飆升，過去 24 小時內交易量從平時的 800 ETH 激增至 2 萬ETH。 eXch 團隊承認“Bybit 駭客攻擊的一小部分資金最終進入了我們的地址”，但稱此次轉帳是“一個孤立案例”。這事件凸顯了無 KYC 交易所在反洗錢措施上的缺失。
如何構築去中心化平台的防火牆
面對日益複雜的駭客攻擊和洗錢行為，DeFi 平台需要更強大的工具來識別和攔截風險資金。 KYT（Know Your Transaction）這類專為區塊鏈產業設計的反洗錢和資金追蹤工具，能夠幫助平台有效應對 Bybit 事件中的類似挑戰。以下是構築 DeFi 平台防火牆的幾項關鍵措施：
1. 自動化風險資金識別與追蹤
在 Bybit 事件中，駭客通常會利用跨鏈兌換平台和 DeFi 協議進行資金轉移，這些平台的流動性池往往包含大量正常用戶的資金。如果將所有相關平台都標記為風險，合規人員將面臨大量誤報，反而乾擾了正常的反洗錢工作。 KYT 工具能夠自動識別這些地址的資金來源，並將其標記為高風險，從而幫助平台及時凍結相關資產。例如，Beosin KYT 透過智慧演算法和鏈上資料分析，能夠即時追蹤資金流向，識別出與駭客相關的地址和交易，確保風險資金無法逃脫監控。
2. 精準識別跨鍊和 DeFi 交易中的風險資金
駭客利用跨鏈兌換平台和 DeFi 協議的流動性池進行資金轉移，使得合規人員難以區分正常交易和非法交易。傳統的反洗錢工具往往無法精準辨識這些複雜交易中的創投。 KYT 工具透過智慧演算法，能夠精準識別跨鍊和 DeFi 交易中的風險資金，而不會將流動性池中的正常資金誤判為風險。例如，在 Bybit 事件中，駭客使用了 THORChain 和 OKX DEX 進行資金轉移。 Beosin KYT 能夠自動穿透這些協議先前的資金來源，識別出與駭客相關的交易，而不會對正常用戶的資金造成乾擾。
Beosin KYT 產品截圖
3. 高風險交易所與地址的標註與監控
在 Bybit 事件中，駭客透過多個地址和跨鏈協議進行資金轉移，傳統的黑名單機制無法及時更新，導致部分資金成功逃脫監控。 Beosin KYT 已經根據本次事件的交易模式，標註了一些高風險交易所和地址。透過即時監控這些高風險位址，平台可以迅速採取行動，凍結相關資產，防止駭客進一步轉移資金。
4. 協同防禦：共享風險地址訊息
駭客的資金轉移路徑通常涉及多個平台和協議，單一平台的反洗錢措施往往難以應對複雜的資金流動。呼籲鏈上去中心化協議項目方，以及鏈下交易所平台，透過一個專有的內部管道共享與駭客相關的地址資訊。這種協同防禦機制能夠幫助平台及時封鎖駭客的資金流動，並凍結相關資產。例如，當 BeosinTrace 追蹤到駭客位址0xfc926659dd8808f6e3e0a8d61b20b871f3fa6465開始轉移資產時，相關平台可以立即凍結該位址的資金，防止其進一步流動。
寫在最後
這些安全事件再次提醒我們，去中心化平台在安全性和反洗錢方面仍面臨巨大挑戰。駭客利用跨鏈兌換平台和 DeFi 協議進行資金轉移，使得傳統的黑名單機制和簡單的資金追蹤工具難以應對。反洗錢不僅是監管的要求，更是加密領域永續發展的基石。只有透過技術創新和產業協作，我們才能真正實現「共築防火牆」的目標，為全球用戶提供更安全的數位資產服務。
