DEF:DeFi“旷世大劫案”尘埃落定 回顾 Ronin 赃款转移全过程

今日,Ronin Network 黑客于北京时间 15:32:25 转出 12595.3 枚以太坊至新地址(0x08723392ed15743cc38513c4925f5e6be5c17243)。至此,Ronin Network 被盗的 17.36 万枚以太坊已几乎被全部转出,原攻击钱包仅剩余约 1.8 枚以太坊。

于 3 月底发生的针对 Ronin Network 的攻击事件中,协议被盗金额达到了 6.1 亿美元,超过了去年 Poly Network 的 6 亿美元成为 DeFi 史上最大黑客攻击事件。而攻击者仅是将盗取的资金进行转移和就操作了一月有余。下面就来回顾一下这场「旷世大劫案」的赃款转移以及事件进展。

3 月 29 日,Axie Infinity 专用以太坊侧链 Ronin Network 在 Twitter 上表示,当天早些时候发现 Sky Mavis 的 Ronin 验证器节点和 Axie DAO 验证器节点于 3 月 23 日遭到攻击,共损失了 17.36 万枚以太坊和 2550 万枚 USDC。

3 月 30 日,慢雾发文称,此次黑客攻击的资金来源于币安提币,且已将 2550 万枚 USDC 交易为 6250 枚以太坊,并进行了分散转移,其中 1221 ETH 转移到了 FTX 和 Crypto.com。

Multicoin Capital管理合伙人:ZK不是DeFi隐私的实用解决方案:金色财经报道,Multicoin Capital管理合伙人Kyle Samani表示,零知识证明(ZK)有其用武之地,只是不在 DeFi 中,ZK Rollup不是链上隐私的正确答案。Samani解释称,抵押品管理、是否有偿付能力、健康因素,当每个人都向链上提交一堆私人证明时,这些概念就不起作用了,DeFi 需要自上而下的视角才能发挥作用,这从根本上来说并不映射到一堆加密的ZK交易。

Samani 建议,在 DeFi 中实现隐私的正确方法是通过 FHE,即完全同态加密。合约将被端到端加密,状态转换由验证器应用,该系统的优点在于保留了系统的核心逻辑,这才是解决问题的正确方法。[2023/8/4 16:17:39]

当日晚些时候,黑客再次向 Huobi 转入 3750 枚以太坊。

DeFIL 2.0 现已上架麦子钱包去中心化应用商店MWDS:据官方消息,Filecoin去中心化金融服务平台DeFIL 现已上架麦子钱包去中心化应用商店,用户现可通过麦子钱包应用商店检索\"defil\"查阅,或在官网下载麦子钱包后切换BSC网络搜索defil进行交互操作。

据悉,麦子钱包 (MathWallet) 拥有近百万活跃用户。DeFIL 2.0的定位是去中心化的Filecoin借贷和金融服务平台。[2021/9/6 23:03:41]

4 月 4 日,黑客从攻击地址(0x098B716B8Aaf21512996dC57EB0615e2383E2f96)中将 1000 枚以太坊转入另一个地址(0xbc25d57412a04956CDD95AF07825C5C1F34d29eb),随后将其中 200 枚以太坊转入 Tornado Cash。

Gate.io“天天理财”第225期 Defi流动性挖矿将开启:据官方公告,Gate.io 将于5月24日(明日)12:00上线第225期 Defi流动性挖矿赚USDG,总额度1,000,000 USDG,锁仓期限7天, 浮动利率6%-11%。手机App用户可在行情页面选择“理财宝”按钮参与,手机浏览器和电脑Web用户点击“芝麻金融”-“理财宝”参与。[2021/5/23 22:34:35]

4 月 5 日,黑客从攻击地址向新地址(0xdf225c84a0eaeaaac20e6c1d369e94ee13b9df2a)转入 1526 枚以太坊,并分批转入 Tornado Cash。

4 月 6 日,慢雾发文表示,在 UTC 时间 3 月 31 日 17:49:06 至 4 月 6 日 6:05:58 期间,黑客再度向 Huobi 转入 1233.9811 枚以太坊,并总计向 Tornado Cash 转入 4400 枚以太坊。

4 月 7 日,慢雾发文表示,UTC 时间 4 月 6 日 6:19:03 至 4 月 7 日 7:08:59,Ronin Network 攻击者将 2800 枚以太坊转入 Tornado Cash。

DeFi智能投资管理平台DAOVentures与Ferrum Network达成合作:3月1日消息,DeFi智能投资管理平台DAOVentures宣布与Ferrum Network达成合作,用户现在可以在DAOVentures的三个池中质押DVG代币。[2021/3/1 18:02:41]

4 月 8 日,黑客通过中间地址(0x5b0431365ce1ab3693bea6f33ae67653dd30d8bd)将 4800 枚以太坊转入 Tornado Cash。

4 月 9 日,黑客向两个地址(0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39、0xBCD78C2D608e7cEB3d25Bea30faE8a9D57033868)分别转入 3002.985 枚以及 3102.6215 枚以太坊,随后均转入 Tornado Cash。

币牛创始人Jco:DeFi是对分配方式的彻底颠覆:金色财经报道,9月24日,链上ChainUP三周年峰会于深圳举办,会上币牛创始人Jco演讲表示,交易所背后是用户和流量,而大部分交易所是通过资产获取流量的,而对于资产级别,也可以通过孵化把资产变成优质资产。

此外,Jco认为,DeFi是对分配方式的彻底颠覆,是中心化向DAO组织的一个转变。用户愿意把资产转移到钱包里,首先是代码信任,这是对信任机制的颠覆性创新,去中心化组织手续费是返还给用户,是分配机制的创新,最后,是中心化的决策向去中心化决策的一个转变。[2020/9/24]

4 月 10 日,黑客向 0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39 转入 3002 枚以太坊,随后全部转入 Tornado Cash。

4 月 12 日,黑客向新地址(0xb2369D20e7f0C46270b9F79ab26Fc62fadA356c7)转入 2941 枚以太坊,随后转入 Tornado Cash。目前该地址仍剩余约 40 枚以太坊。

4 月 13 日,黑客向新地址(0x77532dd2eb6e8eaf416f39c65f48cd2369782828)转入 3202 枚以太坊,随后转入 Tornado Cash。

4 月 14 日,黑客向新地址(0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6)转入 3302.6 枚以太坊,随后转入 Tornado Cash。

4 月 15 日,据《华尔街日报》报道,美国财政部称与朝鲜政府有关的犯罪集团 Lazarus Group 是此次 Ronin Network 被攻击中加密货币地址的所有者。财政部发言人表示,任何与受制裁钱包进行交易的人都将面临美国制裁的风险。

同日,PeckShield 在 Twitter 上表示,目前黑客已经从攻击地址中转出约 2.8 万枚以太坊至 Tornado Cash,占总量的 16%。钱包内还剩余约 147753 枚以太坊。

当天晚些时候,黑客再次向新地址(0xBc5639887283eaF1B8E966e0b2fa6998D2ec6404)转入 2900 枚以太坊,随后转入 Tornado Cash。

4 月 18 日,黑客向新地址(0x3cffd56b47b7b41c56258d9c7731abadc360e073)中转入 10129.9 枚以太坊。

4 月 19 日,黑客向 0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6 转入 18256.8 枚以太坊。

4 月 21 日,黑客向 0x53b6936513e738f44fb50d2b9476730c0ab3bfc1 转入 21629 枚以太坊。

4 月 22 日,黑客通过中间地址(0x3cffd56b47b7b41c56258d9c7731abadc360e073)向新地址(0x8fa7b50fc8306ab3de028254df72bf08216742b6)转入 1528.2 枚以太坊。

4 月 24 日,黑客向新地址(0x35fb6f6db4fb05e6a4ce86f2c93691425626d4b1)转入 33568 枚以太坊。

4 月 26 日,PeckShield 发文称,据统计,截止 4 月 26 日,Ronin Network 攻击者钱包已转出 65% 的被盗资金,其中 22%(约 39,700 枚以太坊)通过 Tornado Cash ,约 41% 转移到 3 个新钱包。

4 月 27 日,黑客向新地址(0x5967524CE3Bc2BC422e584e33bD50921A22e3c0a)转入 18256.8 枚以太坊。

当日晚些时候,黑客再次向新地址(0xf7b31119c2682c88d88d455dbb9d5932c65cf1be)转入 25127.5192 枚以太坊。

4 月 28 日,以太坊侧链 Ronin Network 发布漏洞报告称,黑客通过对 Sky Mavis 实施网络钓鱼攻击渗透 Sky Mavis IT 基础设施并获得对验证节点的访问权限,又通过无 Gas RPC 节点发现了一个后门,并获取 了 Axie DAO 验证节点的签名,从而控制了 5/9 的验证节点。

Ronin Network 表示,Sky Mavis 当前采取的安全措施包括与安全公司合作建立防御系统、增加验证节点数量、实施更严格的内控程序、进行审计、建立无需信任的组织、启动漏洞赏金以及进行 ISO27001 和其他安全相关认证。此外,Ronin Network 预计将在 4 月底之前部署升级,并于 5 月正下旬正式开放,所有被盗资金将由最近的 Sky Mavis 融资、Axie Infinity 和 Sky Mavis 资产以及来自核心团队的个人资金担保。

4 月 29 日,黑客向新地址(0xDD6458eB5090832eB88BFfc7AdF39B0F3CdD6683)转入 5000 枚以太坊,随后转入 Tornado Cash。

5 月 3 日,黑客于北京时间 16:23:28 向新地址(0x3e37627deaa754090fbfbb8bd226c1ce66d255e9)转入 23528.8 枚以太坊。

5 月 4 日,也就是今天,黑客完成了最后一笔 12595.3 枚以太坊的转账,所有被盗资金已几乎全数转移,原攻击钱包仅剩约 1.8 枚以太坊。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

非小号WEB:web3.0有哪些机会?

原标题:Web3.0有哪些投资机会与就业机会?每一个加密世界的原住民,应该都对Web3.0 这一概念并不陌生.

[0:15ms0-1:108ms