作者：EyalMarkovich，bloXroute联合创始人兼CEO
原标题：《Ellipsis.FinanceRescue》
编译：饼干，链捕手
几个月前，Flashbots白帽团队和bloXroute项目达成合作，并允许BSC上的Flashbots客户使用bloXrouteBDN来获得帮助。白帽团队的Maor跟我分享了该团队的一个案例。我经过他的许可把对话截图放在文章里。
Argo Blockchain 2022年净亏损为2.4亿美元:金色财经报道，加密货币矿商 Argo Blockchain 在一份声明中表示，2022 年净亏损为 1.942 亿英镑（2.4 亿美元），而去年同期的净收入为 3080 万英镑。
此前，Argo Blockchain 同意以 6500 万美元的价格将其位于得克萨斯州狄更斯县的 Helios 采矿设施出售给 Galaxy Digital 后，该公司避免申请破产保护。它还与投资者 Michael Novogratz 的以加密货币为重点的金融服务公司谈判了一笔新的 3500 万美元贷款，并以其采矿设备为担保。[2023/4/28 14:33:20]
去年12月，Flashbots团队收到了一个救助信息。虽然我在多条公链的有救助经验，但是没有体验过私人网络节点，出于学习的目的我也参与了这次救助。受害者被者走了钱包私钥，当时钱包还质押了大量Ellipsis.Finance项目的代币，每天可获得数百美元的收益，这些代币将在大约2个月内解锁。
BlockSec：昨日发布了针对Visor Finance被攻击的报告，但被项目方无视:11月27日消息，BlockSec发推称：“昨天，我们报告了针对Visor Finance的攻击。我们随后删除了该推文，因为担心这些披露的信息可能被滥用来攻击他人。然后我们确认了其他池是安全的（白帽黑客samczsun对此也予以确认）。不幸的是，该报告完全被项目方忽略了。他们没有立即作出反应。没有公开声明，也没有事后报告。此外，另一位研究人员‘qiuyue’在推特上说，他的报告也完全被忽略了。这让我们重新思考在DeFi世界中，报告和披露安全漏洞的正确方法是什么。[2021/11/27 12:36:14]
尽管在Google上搜索EllipsisFinance会出现广告，但此案件是者在官方Telegram组中冒充官方人员对受害者进行欺诈。
上市矿企Riot Blockchain累计赤字超过2.21亿美元:美国上市矿业公司Riot Blockchain公布了其2020年第一季度的财务报告。在一份新闻稿中，Riot强调，与2019年第一季度相比，收入增长了68%，从140万美元增至240万美元。然而，Riot的累计赤字超过2.21亿美元，公司大部分业务都依赖股权和债务融资。该公司预计在短期内将继续遭受经营损失，并指出，随着法律和行政成本以及与收购相关的支出继续增加，损失可能加大。但是，这家采矿公司寄希望于2000台下一代矿机的到来，认为这将使它的运营哈希率翻倍。（Cointelegraph）[2020/5/13]
当时用户遇到了技术问题在群内寻求帮助，者冒充官方人员向他发送虚假网站，然后获取受害者钱包的助记词。
得到受害者的钱包助记词后，者开始盗取帐户资产。
在盗取完任何可用资金后，者开始盯上了受害者的质押奖励。这个案例说明了为什么永远不要与者谈判。者向受害者承诺在支付10000USDT之后会归还这个账户并不再骚扰。不出所料，受害者支付10000USDT赎金后，者还要求更多赎金。
接手此案后，我检查了者的交易机器人代码，并意识到需要一个快速可靠的网络提供商才能在BSC链上击败他们，因为BSC比以太坊网络更快、更混乱，并且不存在私人交易解决方案。
我立马安装了一个bloXrouteBSC网关并开始工作，然后在受害者账户上构建了一个基于bloXroute的扫描器，用于加快BNB转账速度，并相应地准备了收取质押奖励的脚本。
几天之内，我每次都能在转账速度上击败者，并将质押收益发送给合法所有者。
一周后，白帽团队又收到一个救助请求，而且求助的账户地址与此案相同。
我快速判断并确认这是同一个者，他正在四处寻求能击败bloXroute网关机器人的方案。
为了防止这个者向其他白帽求助，我决定在抵押资金释放前一直他。
我不断向者保证，正在开发一个超级快速的机器人。当然，我并没有完全撒谎，因为我在研究时发现几个BSC网络黑客，以及调整了bloXroute网关的连接性和速度，这将使机器人更强大。
正如任何白帽会告诉你的那样，所有救助都发生在半夜，这次也不例外。凌晨2点时，我开始运行脚本，提取全部质押资产然后全部转移到安全位置。最终受害者取回一部分损失的资金。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。