以太坊:DeFi“旷世大劫案”尘埃落定,回顾 Ronin 赃款转移全过程

撰文:iambabywhale.eth

编译:ForesightNews?

今日,RoninNetwork黑客于北京时间15:32:25转出12595.3枚以太坊至新地址。至此,RoninNetwork被盗的17.36万枚以太坊已几乎被全部转出,原攻击钱包仅剩余约1.8枚以太坊。

于3月底发生的针对RoninNetwork的攻击事件中,协议被盗金额达到了6.1亿美元,超过了去年PolyNetwork的6亿美元成为DeFi史上最大黑客攻击事件。而攻击者仅是将盗取的资金进行转移和就操作了一月有余。下面就来回顾一下这场「旷世大劫案」的赃款转移以及事件进展。

3月29日,AxieInfinity专用以太坊侧链RoninNetwork在Twitter上表示,当天早些时候发现SkyMavis的Ronin验证器节点和AxieDAO验证器节点于3月23日遭到攻击,共损失了17.36万枚以太坊和2550万枚USDC。

DeFi保险公司Nexus Mutual要求其承保的Euler用户退还资金,否则将走法律程序:4月13日消息,DeFi 保险协议 Nexus Mutual官方表示,如果在 Euler Finance 黑客攻击中遭受损失并获得赔付的投保人不偿还资金,其管理机构可能会聘请律师。链上数据显示,Nexus Mutual 正在等待 5 名客户的还款,他们在 Euler 攻击事件后提出了索赔,共获得了近240万美元的赔付,其中约200万美元是加密货币。(CoinDesk)[2023/4/13 14:00:37]

3月30日,慢雾发文称,此次黑客攻击的资金来源于币安提币,且已将2550万枚USDC交易为6250枚以太坊,并进行了分散转移,其中1221ETH转移到了FTX和Crypto.com。

币赢CoinW平台DeFi币种 SWINGBY领涨:据币赢行情数据显示,截止今日10:00(GMT+8),平台内DeFi币种今日SWINGBY领涨,今日涨幅为37.7%,现价0.1761USDT;XAMP今日涨幅31.78%,现价0.0191USDT;KTON今日涨幅27.75%,现价168.2235USDT;UNC今日涨幅为19.56%,现价0.0085USDT。风险提示:近期行情波动较大,请注意控制风险。[2020/9/21]

当日晚些时候,黑客再次向Huobi转入3750枚以太坊。

DeFi零售热度低于ICO 锁仓代币价值已超2017年ICO集资总额:DeFi是2020年的一大热点,但谷歌零售兴趣指数仍在低位,这表明其还不可以与2017年的ICO热潮相提并论。但值得注意的是,目前DeFi锁仓代币价值已超90亿美元,相较于2017年ICO集资额度54亿美元高出了66%。(Coindesk)[2020/9/8]

4月4日,黑客从攻击地址中将1000枚以太坊转入另一个地址,随后将其中200枚以太坊转入TornadoCash。

4月5日,黑客从攻击地址向新地址转入1526枚以太坊,并分批转入TornadoCash。

4月6日,慢雾发文表示,在UTC时间3月31日17:49:06至4月6日6:05:58期间,黑客再度向Huobi转入1233.9811枚以太坊,并总计向TornadoCash转入4400枚以太坊。

动态 | DeFi项目锁仓价值15.8亿美元 过去一周环比增加0.56%:据DAppTotal.com DeFi专题页面数据显示:截至目前,已统计的35个DeFi项目共计锁仓资金达15.8亿美元,其中Maker锁仓5.63亿美元,占比35.65%,排名第一位;EOSREX锁仓2.94亿美元,占比18.62%,排名第二位;排名第三位的是Edgeware锁仓2.01亿美元,占比12.74%;Compound,Synthetix、dYdX、Nuo等其他DeFi类应用共占比32.99%。截至目前,ETH锁仓总量达365万,占ETH市场总流通量的3.33%,EOS锁仓总量达7,017万个,占EOS市场总流通量的6.68%。整体而言,过去一周:1、MakerDAO提高Dai债务上限至1.5亿美元;2、DeFi项目锁仓价值较上周环比增加0.56%。[2020/2/24]

4月7日,慢雾发文表示,UTC时间4月6日6:19:03至4月7日7:08:59,RoninNetwork攻击者将2800枚以太坊转入TornadoCash。

动态 | DeFi项目锁仓价值10.9亿美元 过去一周环比减少1.38%:据DAppTotal.com DeFi专题页面数据显示:截至目前,已统计的30个DeFi项目共计锁仓资金达10.9亿美元,其中EOSREX锁仓3.66亿美元,占比33.52%,排名第一位;Maker锁仓2.62亿美元,占比23.95%,排名第二位;排名第三位的是Edgeware锁仓2.16亿美元,占比19.81%;Compound,Synthetix、dYdX、Nuo等其他DeFi类应用共占比22.72%。截至目前,ETH锁仓总量达322万个,占ETH市场总流通量的3%,EOS锁仓总量达1.03亿个,占EOS市场总流通量的10.06%。过去一周,整体而言:1、DeFi保险类项目Nexus Mutual环比增长29.73%,上线三个月以来锁仓价值为180万美元;2、已统计DeFi项目锁仓代币中,ETH占总锁仓价值的57%,主要被用于抵押;3、连续三周,DeFi项目整体锁仓价值均呈现小幅缩减,上周环比减少1.38%。[2019/8/26]

4月8日,黑客通过中间地址将4800枚以太坊转入TornadoCash。

4月9日,黑客向两个地址分别转入3002.985枚以及3102.6215枚以太坊,随后均转入TornadoCash。

4月10日,黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39转入3002枚以太坊,随后全部转入TornadoCash。

4月12日,黑客向新地址转入2941枚以太坊,随后转入TornadoCash。目前该地址仍剩余约40枚以太坊。

4月13日,黑客向新地址转入3202枚以太坊,随后转入TornadoCash。

4月14日,黑客向新地址转入3302.6枚以太坊,随后转入TornadoCash。

4月15日,据《华尔街日报》报道,美国财政部称与朝鲜政府有关的犯罪集团LazarusGroup是此次RoninNetwork被攻击中加密货币地址的所有者。财政部发言人表示,任何与受制裁钱包进行交易的人都将面临美国制裁的风险。

同日,PeckShield在Twitter上表示,目前黑客已经从攻击地址中转出约2.8万枚以太坊至TornadoCash,占总量的16%。钱包内还剩余约147753枚以太坊。

当天晚些时候,黑客再次向新地址转入2900枚以太坊,随后转入TornadoCash。

4月18日,黑客向新地址中转入10129.9枚以太坊。

4月19日,黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6转入18256.8枚以太坊。

4月21日,黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1转入21629枚以太坊。

4月22日,黑客通过中间地址向新地址转入1528.2枚以太坊。

4月24日,黑客向新地址转入33568枚以太坊。

4月26日,PeckShield发文称,据统计,截止4月26日,RoninNetwork攻击者钱包已转出65%的被盗资金,其中22%通过TornadoCash,约41%转移到3个新钱包。

4月27日,黑客向新地址转入18256.8枚以太坊。

当日晚些时候,黑客再次向新地址转入25127.5192枚以太坊。

4月28日,以太坊侧链RoninNetwork发布漏洞报告称,黑客通过对SkyMavis实施网络钓鱼攻击渗透SkyMavisIT基础设施并获得对验证节点的访问权限,又通过无GasRPC节点发现了一个后门,并获取了AxieDAO验证节点的签名,从而控制了5/9的验证节点。

RoninNetwork表示,SkyMavis当前采取的安全措施包括与安全公司合作建立防御系统、增加验证节点数量、实施更严格的内控程序、进行审计、建立无需信任的组织、启动漏洞赏金以及进行ISO27001和其他安全相关认证。此外,RoninNetwork预计将在4月底之前部署升级,并于5月正下旬正式开放,所有被盗资金将由最近的SkyMavis融资、AxieInfinity和SkyMavis资产以及来自核心团队的个人资金担保。

4月29日,黑客向新地址转入5000枚以太坊,随后转入TornadoCash。

5月3日,黑客于北京时间16:23:28向新地址转入23528.8枚以太坊。

5月4日,也就是今天,黑客完成了最后一笔12595.3枚以太坊的转账,所有被盗资金已几乎全数转移,原攻击钱包仅剩约1.8枚以太坊。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-5:600ms