2023年2月21日，CertiK发现了2023年迄今为止Arbitrum上最大的退出局。一个最近推出的名为Hope Finance的项目，号称在局中损失了180万美元。然而经过调查后发现，这场局竟与该项目团队自身的相关钱包有关。该钱包地址在策划了一个获取存款的后门后，抽走了Genesis Rewards Pool奖池的大量资金，造成了该起局。
Hope Finance 于2月1日开始宣传他们的项目，并宣布预计在UTC时间2月20日下午两点启动。然而，启动没多久，一个外部地址（EOA）很快就耗尽了该项目的Genesis Rewards Pool奖金池。
起初来看，Hope Finance项目似乎是被黑客发现漏洞并利用了。然而在检查该团队的一些钱包活动后，CertiK专家发现该项目是一个退出局。
星展银行：如果民主党失去对国会的控制，美元将失去优势:11月7日消息，星展银行经济学家对美元的下行风险保持警惕。如果民主党失去对国会一或两个议院的控制，周二的美国中期选举可能会打击美元。共和党人将推动削减社会保障和医疗保险支出，以换取提高或暂停债务上限。尽管美国经济在第三季度摆脱了技术性衰退，但在2023年，它应该会在限制性货币政策的支撑下萎靡不振，财政支出的支持会减少。在这种背景下，美元被视为在实际有效汇率基础上是昂贵的，而不仅仅是针对即期汇率。预计美元指数及其成分货币将与对应的各国央行斗争，要么紧缩力度过小而无法控制通胀，要么过度紧缩而增加衰退风险。[2022/11/7 12:29:09]
当然，并非所有与Hope Finance公司有关的团队成员都参与了该起退出局。事后，该项目的推特账户发布了一张他们声称“局负责人”的图片，同时还附上其身份证等信息。
数据：由于对SHIB的兴趣减弱，Shiba在一天内失去超过3万名持有者:金色财经报道，在过去的三个月里，持有狗狗币的唯一地址总数一直在稳步攀升，直到3月17日，它出现了32,832名持有人的大跌。根据Finbold在3月18日获得的数据，在3月16日和3月17日之间，狗狗币持有者数量从1,199,453下降到1,166,621，下降了2.74%。此外，有趣的是，持有人数量的下降与网络上的交易数量相对应。（finbold）[2022/3/19 14:05:49]
被指控的人员是一名尼日利亚学生，大家很快找到其Linkedin账号，尽管没有发表过任何动态，但仍可确认该Linkedin账号属于该学生。
BitMEX失去比特币期货市场主导地位:金色财经报道，自3月12日的市场抛售以来，BitMEX（曾经以其永续掉期产品主导比特币衍生品交易市场）的市场份额一直在下滑。分析提供商Skew的数据表明，BitMEX的每日BTC期货交易量（包括永续掉期）在3月14日显著下降，这是在比特币价格一度下跌近50％之后的两天。同时，火币、OKEx和Binance在同一时期的日交易量都超过了BitMEX。[2020/4/9]
CertiK安全专家发现，一旦外部地址EOA 0x...9113调用含有关键漏洞的OpenTrade函数，Genesis Rewards Pool合约的资金就会被抽走。总价值186万美元的被盗资金在被桥接到了以太坊之后存入到了Tornado Cash。
为了抽走Genesis Rewards Pool资金池的资金，EOA 0x...9113创建了一个假的路由器合约，并将这个地址更新为Genesis Rewards Pool资金池内的 SwapHelper。
分析 | 彭博社：以太坊网络正失去市场份额:据彭博社文章分析，以太坊网络正在失去市场份额，承诺推出更好功能的项目开始在以太坊竞争对手的平台上交付，一些初创公司正在使用EOS和Stellar等加密货币网络通过ICO筹集资金。根据跟踪器DappRadar的数据，截至1月份，只有28％的DAPP用户使用以太坊网络，去年同期为100％。 DappRadar发现，活跃DAPP用户中EOS用户占48％，而Tron占据了24％。在1月份发布的DAPP总数中，以太坊仍处于领先地位，占市场份额的40％。 EOS和Tron各占30％左右。DappRadar首席运营官Patrick Barile表示，之所以采用这些新协议是因为它们提供了更好的速度、更高的每秒交易次数，这意味着更好的用户体验。[2019/3/29]
虽然这会带来私钥泄露的嫌疑，但它也意味着，需要多签钱包四个所有者中的三个得到确认。即: 任何外部黑客都必须在任何资金被盗之前破坏三个外部地址（EOA）。虽然这不是完全不可能，但是概率很小。
当检查0x8EBd0（Hope Finance multisig多签钱包时）所有者EOA时，我们可以看到EOA 0x11a9b和0xe1c37没有交易历史。一个钱包是奖池创建者，另一个钱包最初由Binance资助。
① 该事件是从0x4481A创建了一个未经验证的假路由器合约开始。
② 然后GenesisRewardPool（0xdfcb）被用来更新SwapHelper，将路由器地址改为第一步创建的假地址。这个setRouter更新需要多签钱包0x8ebd的四个所有者中三个所有者的批准。
对setRouter的更新进行多签批准
③ 0x4481A调用了假的路由器合约，并调用0x3c6455ac函数用以更新_swapExactTokenForTokens和_USDC两个参数，其中第一个参数被设置为0x957D，第二个留了空白。
④ 0x4481A两次调用OpenTrade，用于借入资金，一次用于Pool 0 (WETH)，另一次用于Pool 1 (USDC)。两次OpenTrade调用，总共向0x957D转移了477 枚WETH和1,061,759 枚USDC。
对于Pool 0，OpenTrade的调用触发了477枚WETH转移到Hope TradingHelper。此时，WETH会被正常的发送到swap地址并转换为USDC。
另外一边，在对0x1994函数反编译后，我们可以看到变量`v9`被赋值为`address(varg2[0x0])`，也就是交换`path`中的第一个token，即WETH。同时变量`v2`被赋值为预先设定的接收地址，即0x957D。而`v17`被赋值为`TradingHelper`地址，该地址存储了所有的WETH。
下图的一行代码，仍然是在_swapExactTokensForTokens函数中，将'v56'地址（单独计算）的477WETH从msg.sender的v17转移到了接收地址0x957D。
⑤ 两次OpenTrade调用，总共向0x957D转移了477 枚WETH和1,061,759 枚USDC。这些资金通过CelrBridge桥接到以太坊，并转换为总共1,095个ETH，然后被发送到Tornado Cash。
CertiK中文社区
企业专栏
阅读更多
金色早8点
金色财经
Odaily星球日报
欧科云链
Arcane Labs
深潮TechFlow
MarsBit
澎湃新闻
BTCStudy
链得得
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。