ASH:回顾「旷世大劫案」Ronin赃款转移全过程:原攻击钱包仅剩余约1.8枚ETH

撰文:iambabywhale.eth5月4日,RoninNetwork黑客于北京时间15:32:25转出12595.3枚以太坊至新地址。至此,RoninNetwork被盗的17.36万枚以太坊已几乎被全部转出,原攻击钱包仅剩余约1.8枚以太坊。于3月底发生的针对RoninNetwork的攻击事件中,协议被盗金额达到了6.1亿美元,超过了去年PolyNetwork的6亿美元成为DeFi史上最大黑客攻击事件。而攻击者仅是将盗取的资金进行转移和就操作了一月有余。下面就来回顾一下这场「旷世大劫案」的赃款转移以及事件进展。3月29日,AxieInfinity专用以太坊侧链RoninNetwork在Twitter上表示,当天早些时候发现SkyMavis的Ronin验证器节点和AxieDAO验证器节点于3月23日遭到攻击,共损失了17.36万枚以太坊和2550万枚USDC。3月30日,慢雾发文称,此次黑客攻击的资金来源于币安提币,且已将2550万枚USDC交易为6250枚以太坊,并进行了分散转移,其中1221ETH转移到了FTX和Crypto.com。

Mobius Finance推出2021年以太坊历程回顾得分活动:1月1日,据官方消息,去中心化多资产协议MobiusFinance宣布推出2021年以太坊历程回顾得分活动,分数最高的前5名用户每人将获得200美元作为奖励。用户可在指定页面输入钱包地址,生成报告后下载并转发即可参与。

据悉,目前以太坊创始人Vitalik Buterin和FTX创始人兼CEOSBF均为84分,三箭资本CEOSuZhu获得88分。此前报道,2021年11月,MobiusFinance正式上线Polygon主网。[2022/1/1 8:18:19]

波卡回顾上个月客户端事故 系内存不足导致:6月7日消息,Polkadot官方发文回顾,5月24日要求波卡验证节点将客户端降级至0.8.30版本事故,系内存不足导致。Polkadot表示,在试图构建区块5202216时因内存不足(OOM)错误而失败。该区块包含验证人选举的链上解决方案,该解决方案通常是在链下计算的,只有在没有提交链下解决方案的情况下才会在链上进行。由于提名者的数量众多,选举溢出了Wasm环境中分配的内存。为解决这个问题,当时验证者被要求暂时将他们的节点软件降级到至0.8.30版本并且使用「--execution=native」命令。该本地版本不受Wasm内存分配器的限制,网络在70分钟停机后恢复。之后在5203204区块,几个节点因「存储根不匹配」错误而失败,这是由于构建本地运行时和链上Wasm运行时的编译器版本不同造成的。解决方案是用一个具有正确编译器版本的Wasm运行时来覆盖链上Wasm运行时。Polkadotv0.9.3版本上线后修复了该类问题,Polkadot表示未来可能会支持4GB的Wasm分配内存。现在选举必须在链下进行,并且禁用链上选举。在分配器被改进之前,链下工作者将使用比链上Wasm运行时更高的内存限制确保链下选举不会耗尽内存并能成功提交。另外,Polkadot将确保本地和Wasm构建中使用相同的编译器版本。[2021/6/7 23:18:48]

动态 | EOS Nation发文回顾EOS主网更新进展:EOS Nation今日发文回顾过去几周EOSIO 2.0升级过程及在此期间Block.one和EOS主网的出块节点之间的协作。

1.Block.one发布EOSIO 1.8.11和2.0.2版本更新,解决微分叉和丢块问题;

2.BP 基础架构:在过去的两周中,许多节点设置发生很大改变,包括:CPU或其他内存升级,改善网络拓扑结构,升级EOSIO软件版本,配置调整;

3.EOSIO 2.0升级。[2020/2/9]

当日晚些时候,黑客再次向Huobi转入3750枚以太坊。

公告 | VB交易所2019年度回顾:已完成1亿枚VBT回购:VB交易所发布2019年度回顾公告。数据显示,截止2020年1月13日,VB平台累计注册用户511572人,累计上线交易对37个,24小时交易额稳步在5亿人民币附近,与超过50+区块链媒体财经建立合作关系,平台已成功被coinmaketcap(CMC),coingecko, mytoken ,sosolx等多家区块链数据平台收录。

VBT是VB交易所的平台币,过去一年总计销毁9088630420枚VBT, VBT总量9.1亿余枚,流通量5.9亿余枚。VB交易所将使用2019年的平台手续费收入从二级市场上累计回购2亿枚VBT,其中1亿枚VBT已回购完成,剩余1亿枚VBT的二级市场回购将于2020年3月份前完成,回购完毕将进行相关公示。[2020/1/13]

金色财经历史回顾 2011年4月12日 首份比特币看跌期权合同卖出:在历史上的2011年4月12日,首份比特币看跌期权合同,在bitcoin-otc(场外交易)上卖出。在当时比特币的价格为0.819美元一枚,2011年4月12日对于比特币而言,是疯狂币价上涨的开端,比特币价格在经过不到两个月的暴涨,直到在2011年6月9日从0.8美元作用达到29.415美元的最顶峰,随后在2011年6月12日出现腰斩,跌至16美元左右。[2018/4/12]

4月4日,黑客从攻击地址中将1000枚以太坊转入另一个地址,随后将其中200枚以太坊转入TornadoCash。4月5日,黑客从攻击地址向新地址转入1526枚以太坊,并分批转入TornadoCash。4月6日,慢雾发文表示,在UTC时间3月31日17:49:06至4月6日6:05:58期间,黑客再度向Huobi转入1233.9811枚以太坊,并总计向TornadoCash转入4400枚以太坊。4月7日,慢雾发文表示,UTC时间4月6日6:19:03至4月7日7:08:59,RoninNetwork攻击者将2800枚以太坊转入TornadoCash。

4月8日,黑客通过中间地址将4800枚以太坊转入TornadoCash。4月9日,黑客向两个地址分别转入3002.985枚以及3102.6215枚以太坊,随后均转入TornadoCash。4月10日,黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39转入3002枚以太坊,随后全部转入TornadoCash。4月12日,黑客向新地址转入2941枚以太坊,随后转入TornadoCash。目前该地址仍剩余约40枚以太坊。4月13日,黑客向新地址转入3202枚以太坊,随后转入TornadoCash。4月14日,黑客向新地址转入3302.6枚以太坊,随后转入TornadoCash。4月15日,据《华尔街日报》报道,美国财政部称与朝鲜政府有关的犯罪集团LazarusGroup是此次RoninNetwork被攻击中加密货币地址的所有者。财政部发言人表示,任何与受制裁钱包进行交易的人都将面临美国制裁的风险。同日,PeckShield在Twitter上表示,目前黑客已经从攻击地址中转出约2.8万枚以太坊至TornadoCash,占总量的16%。钱包内还剩余约147753枚以太坊。当天晚些时候,黑客再次向新地址转入2900枚以太坊,随后转入TornadoCash。4月18日,黑客向新地址中转入10129.9枚以太坊。4月19日,黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6转入18256.8枚以太坊。4月21日,黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1转入21629枚以太坊。4月22日,黑客通过中间地址向新地址转入1528.2枚以太坊。4月24日,黑客向新地址转入33568枚以太坊。4月26日,PeckShield发文称,据统计,截止4月26日,RoninNetwork攻击者钱包已转出65%的被盗资金,其中22%通过TornadoCash,约41%转移到3个新钱包。4月27日,黑客向新地址转入18256.8枚以太坊。当日晚些时候,黑客再次向新地址转入25127.5192枚以太坊。4月28日,以太坊侧链RoninNetwork发布漏洞报告称,黑客通过对SkyMavis实施网络钓鱼攻击渗透SkyMavisIT基础设施并获得对验证节点的访问权限,又通过无GasRPC节点发现了一个后门,并获取了AxieDAO验证节点的签名,从而控制了5/9的验证节点。RoninNetwork表示,SkyMavis当前采取的安全措施包括与安全公司合作建立防御系统、增加验证节点数量、实施更严格的内控程序、进行审计、建立无需信任的组织、启动漏洞赏金以及进行ISO27001和其他安全相关认证。此外,RoninNetwork预计将在4月底之前部署升级,并于5月正下旬正式开放,所有被盗资金将由最近的SkyMavis融资、AxieInfinity和SkyMavis资产以及来自核心团队的个人资金担保。4月29日,黑客向新地址转入5000枚以太坊,随后转入TornadoCash。5月3日,黑客于北京时间16:23:28向新地址转入23528.8枚以太坊。5月4日,黑客完成了最后一笔12595.3枚以太坊的转账,所有被盗资金已几乎全数转移,原攻击钱包仅剩约1.8枚以太坊。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

DOTWEB3:Web3的网络效应:五种心智模型

以往的精选文章,可以查看以下链接:DAOrayaki|Web3网络效应分析框架;DAOrayaki|从Web2到Web3的增长框架;DAOrayaki|艺术or科学?浅谈Web3经济中的代币定价.

[0:15ms0-1:372ms