原标题：技术就是正义！ 一文揭秘Bitfinex黑客内心最隐秘的角落
在加密世界里，黑客犹如幽灵般几乎无处不在。
从交易所到智能合约再到博/彩类 DApp 以及现在的 DeFi 领域，黑客们已然把加密世界当成提款机，总是在离热点和离钱最近的地方肆意妄为。仿佛在这个不受法律约束的开源世界里作恶，技术就是正义。
区块链安全公司 PeckShield 旗下可视化资产追踪平台 CoinHolmes 复盘了数十起包括币安、Cryptopia、DrgonEX 等黑客攻击事件以及 PlusToken、TokenStore 等资金盘跑路事件发现，不同黑客在攻击得手后处理赃款的态度也迥然不同。
有的黑客，攻击得手后会 时间想办法洗钱套现获利，不过，这样需要依赖交易所提供的流动性，很容易因交易所的 KYC 信息而曝光身份，比如 Twitter 事件幕后的黑客；
有的黑客广撒网捞鱼，对攻击对象的选择和获利结果态度都比较随意，因此侥幸得手后很可能因防护举措没做好而暴露身份，比如此前 Lendf.Me 事件幕后的黑客；
而有一种黑客，攻击手法专业刁钻，得手后销赃方式也比较佛系，纵使手握数十亿巨额资产，也慢慢小额淡定处理，心思缜密到令人细思极恐。
我们今天，要带大家复盘的 Bitfinex 被盗事件就是典型：
四年前，2016年08月03日，知名数字资产交易所 Bitfinex 发公告称，黑客入侵了该交易所系统，造成 119,756 枚比特币被盗。在当时这次攻击，造成 Bitfinex 交易所损失额就达到了7,500万美元，而在17年牛市 触达23.95亿美元，即使现在其价值超过13.51亿美元。
值此 Bitfinex 被黑客攻击四周年之际，黑客盗取的近12万枚 BTC 巨额资产，如今怎么样了呢？
CoinHolmes 团队基于亿级的链上地址标签，对 Bitfinex 黑客攻击事件做了一次系统的技术复盘，发现：
1）2016年08月那次黑客攻击事件，Bitfinex 被盗 BTC 资产共计119,754.8122个，赃款分布于超 2,072 个地址上。
如下图所示：我们能看到的密密麻麻的小红点，都是经 CoinHolmes 标记为 Bitfinex hacker 的高风险地址。
大部分黑客在攻击得手后一般会把资产进行一次汇聚整理，再分步骤进行周密洗钱套现。不过，Bitfinex 黑客当初实施攻击就是一次针对用户充值地址的地毯式攻击，得手的资金最初就分散于超两千个地址上，黑客并没有对资产进行汇总整理。
2）北京时间07月28日凌晨起，黑客开始密集转移资产，在此后的一周时间内，黑客共分12笔转移了合计3,487枚BTC。
CoinHolmes 研究人员对最近 Bitfinex 黑客资金动向初步分析发现，如下图所示，黑客只是将被盗资产中的若干个账号进行了进一步转移。黑客这样做显然是要分散资金，混淆注意力然后再通过混币系统进行洗钱操作。
如下图所示，我们对其中一个地址的资金进行系统梳理发现，疑似有少量资产流入闪兑平台类型的承兑商，最终流向了币安交易所，还有一部分资金疑似通过混币服务系统流入了 OKEx 交易所。
闪兑平台和混币服务系统以及一些免KYC的中心化倒卖机构，目前都是洗钱的重灾区。黑客这样洗钱几乎可以做到天衣无缝，不会留下任何痕迹，其行事缜密程度可见一斑。
3）算上最近的这次密集转移，在过去四年时间内，截至目前，黑客共计转移了其中419个地址，共计5,638个 BTC ，主要时间段集中在，2017年1月、2019年4月以及2020年期间。
令人意外的是，在2017年12月比特币价格触达顶峰后的很长一段时间内，纵使有高达23.95亿美元的资产躺在账上，黑客也没有表现出套现出货的意思。
4）我们发现 Bitfinex 被盗119,756枚BTC中尚有114,116个 BTC 未发生转移，分散于1,653个地址上。
如下图，我们对黑客资产进行整理发现，最大的一个停留资产的账号包含比特币2,038.74枚，大部分地址包含比特币都在1,000枚以下。
通过过往4年黑客的行踪轨迹我们可以大致给黑客做一个身份画像：
1）该黑客极可能是一个技术专业过硬技术极客，攻击得手后并没有很快套现分赃的压力；
2）该黑客套现时间点比较随意，并没有受比特币行情大涨大跌影响，仅仅是需要周转的时候挪用一点；
3）该黑客每一步资金转移都小心翼翼，其出金通道也会经混币服务以及中心化倒卖机构等，几乎没有任何通过交易所 KYC 锁定其身份的机会。