2月10日，成都链安链必应-区块链安全态势感知平台舆情监测显示，DeFi应用DegoFinance遭到黑客攻击，UniSwap和PancakeSwap上的DEGO流动性已被耗尽。关于本次攻击，成都链安技术团队第一时间进行了资金流向分析。
事件概览
据悉，DegoFinance于2020年9月启动，以打造可持续性和实用性的NFT生态系统为目标，打造了NFT+DeFi平台。有人说，在DeFi的世界里，DEGO就相当于乐高。将每一个DeFi协议当作是一块砖，包括稳定币(DAI)、借贷?(Aave,Compound)、去中心化交易所DEX(UniswapandBalancer)、衍生品(Synthetix)和保险(NexusMutual)等等。
2月10日，DegoFinance官方推特发布公告称被黑客攻击，DeFi世界的乐高就这样“塌了”！
安全公司：Alphapo钱包中至少有3100万美元被盗走:金色财经报道，据DeDotFi安全团队称，加密货币支付服务提供商Alphapo被盗金额超过3100万美元，有报告称金额高达约1亿美元。其中，以太坊、波场和比特币的热钱包遭到黑客攻击。被盗资金在各个EOA之间交换和分配。此次黑客攻击可能是由于私钥泄露造成的。调查仍在进行中。截至目前，被盗BTC的具体金额尚未得到证实。
金色财经此前报道，链上侦探ZachXBT表示，加密支付服务提供商Alphapo热钱包中的ETH、TRON和BTC被盗取，损失约合2300多万美元。[2023/7/24 15:54:16]
本次攻击涉及多个账户地址私钥泄露，黑客利用私钥提取了多个链上的资产，具体分析请接着往下阅读。
事件具体分析
我们以ETH链上攻击为例，对Dego项目方其中一个地址的资金流向做了详细分析。
首先，项目方私钥泄露的DEGO.Finance:Deployer地址为：
安全团队：Grim Finance被盗资金基本转移，约9000ETH转到TornadoCash:9月8日消息，据慢雾MistTrack监测，Grim Finance攻击者（0x988...57a）于北京时间9月8日凌晨将300万枚DAI通过Uniswap兑换为1923枚ETH。接着将1900枚ETH转到TornadoCash。此前，Grim Finance于2021年12月遭到重入攻击，攻击者窃取了价值约3000万美元的加密资产，并从Fantom跨链到以太坊。截止目前，攻击者已将9000ETH转入TornadoCash，地址上存额超920万美元（包含93ETH、821万枚DAI和327万枚FTM）。慢雾表示将持续分析挖掘可疑的TornadoCash提款地址。[2022/9/8 13:16:23]
0x20FE4B1eD95911487499e53355BB8f14a881D735
攻击者地址为：
0x118203B0f2A3ef9e749D871C8fEF5e5e55ef5C91
ZenAcademy创始人Zeneca的推特和Discord账号被盗，黑客发布虚假NFT空投消息:7月20日消息，NFT行业大V、ZenAcademy创始人Zeneca的Twitter账号（@Zeneca_33）和Discord账号在一次NFT钓鱼攻击中被黑。黑客发布一条名为“Zen Academy Founders Pass”的虚假空投消息，敦促用户连接钱包以参与所谓的空投。目前Zeneca的推特账号已经恢复正常。
据此前报道，BAYC创作团队Yuga Labs发推警告称：“我们的安全团队一直在追踪一个以NFT社区为目标的持续威胁组织。 我们相信，他们可能很快就会通过被窃取的社交媒体账户，对多个社区发起有组织的攻击。请提高警惕，保证安全。 ”（ENW）[2022/7/20 2:25:58]
攻击者通过私钥，使用minter权限分别向DEGO.Finance:Deployer账户和0x118账户铸造了592,582.35个dego代币。
Easyfi遭受黑客攻击，被盗600万美元稳定币以及298万个EASY代币:Easyfi.network创始人兼CEO Ankitt Gaur在推特上表示：“4月19日，我们的团队成员向我报告称，有大量EASY代币从EasyFi官方钱包大量转移到以太坊网络和Polygon网络上未知钱包。 这些交易很快引起我注意，因为管理这些代币的计算机至少一周未使用且完全离线，因此可能有人攻击了管理密钥或助记词。我迅速响应事件，采取了所有必要的预防措施和行动以减少损失。最终，黑客成功获取了管理员密钥，并从协议池中以USD / DAI / USDT形式转移了600万美元的现有流动资金，并将298万个EASY代币转移到了黑客自己的钱包中，地址：0x83a2EB63B6Cc296529468Afa85DbDe4A469d8B37。”[2021/4/20 20:38:56]
之后移除ETH-dego交易池的流动性。
斯洛文尼亚挖矿公司NiceHash被盗4000BTC几周后 CEO宣布离职:洛文尼亚挖矿服务公司NiceHash在2017年的最后遭受了一次重大的黑客攻击，总共有4000个BTC被窃取，损失将近6300万美元。被盗几周后NiceHash的CEO Marko Kobal宣布退出，波尔亚赛维克任职新一届CEO。但Kobal相信，NiceHash的挖矿服务将保持运作能力，不会因为盗窃事件而停止服务。[2018/1/2]
攻击者通过DEGO.Finance:Deployer账户移除流动性获取了269,502个dego代币和378个ETH。
然后将DEGO.Finance:Deployer账户获取的378个ETH转给了0x118地址。
同时，该黑客转移原本属于项目方地址的441个yvWETH给0x118地址。
此时0x118账户上有获利的750.37个ETH和其他转入的7.10个ETH一共757.4个。
截止目前发文，在Ethereum链上，攻击者在0x118地址将441个yvWETH转入Zapper.Fi:YearnyVaultZapOut兑换了445个ETH，获取共1202个ETH，转入Tornado.Cash:Proxy400ETH。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址转入202个ETH。
在Cronos链上，在0x118地址获取了196256.7个USDT和199401.9个USDCoin，还未转出。
在BSC链上，获取3736.17个BNB，通过代币兑换获取9188个BNB。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址转入了12,741个BNB。
三条链上0x118地址总计约17,627,676美元，目前，官方称正在调查原因并试图挽回损失。
随着DeFi的不断发展，DeFi项目的安全问题也愈发紧急。对比于传统金融，DeFi的底层靠的是智能合约，本质上是程序，程序拥有传统金融不可比拟的高效性和便捷性，但也存在传统金融无需考虑的代码漏洞问题。所以成都链安建议大家，对未公开智能合约和审计报告的项目，要保持警惕。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。