以太坊:DeFi“旷世大劫案”尘埃落定，回顾 Ronin 赃款转移全过程

撰文：iambabywhale.eth

编译：ForesightNews?

今日，RoninNetwork黑客于北京时间15:32:25转出12595.3枚以太坊至新地址。至此，RoninNetwork被盗的17.36万枚以太坊已几乎被全部转出，原攻击钱包仅剩余约1.8枚以太坊。

于3月底发生的针对RoninNetwork的攻击事件中，协议被盗金额达到了6.1亿美元，超过了去年PolyNetwork的6亿美元成为DeFi史上最大黑客攻击事件。而攻击者仅是将盗取的资金进行转移和就操作了一月有余。下面就来回顾一下这场「旷世大劫案」的赃款转移以及事件进展。

3月29日，AxieInfinity专用以太坊侧链RoninNetwork在Twitter上表示，当天早些时候发现SkyMavis的Ronin验证器节点和AxieDAO验证器节点于3月23日遭到攻击，共损失了17.36万枚以太坊和2550万枚USDC。

DeFi 概念板块今日平均跌幅为2.74%:金色财经行情显示，DeFi 概念板块今日平均跌幅为2.74%。47个币种中13个上涨，34个下跌，其中领涨币种为：REP(+15.44%)、HDAO(+13.34%)、MKR(+6.74%)。领跌币种为：YFV(-19.19%)、NEST(-14.51%)、DMG(-10.34%)。[2021/3/1 18:02:28]

3月30日，慢雾发文称，此次黑客攻击的资金来源于币安提币，且已将2550万枚USDC交易为6250枚以太坊，并进行了分散转移，其中1221ETH转移到了FTX和Crypto.com。

AOFEX第三期抵押OT参与DeFi流动性挖矿活动100万OT额度已售罄:据官方消息，AOFEX交易所今日正式启动第三期抵押OT参与DeFi流动性挖矿活动，100万OT抵押额度仅30秒即告罄，OT现报价15.5AQ。据悉，该活动抵押周期为10天，平台使用等值于100万OT的USDT参与CRV、SUSHI、YFII等币种流动性挖矿，所得收益将全部按照用户抵押比例进行分配。AOFEX将持续为用户筛选优质流动性挖矿项目并实时监控，用户抵押OT即可参与。

AOFEX是数字货币金融衍生品交易所，旨在为用户提供优质服务和资产安全保障。?[2020/9/20]

当日晚些时候，黑客再次向Huobi转入3750枚以太坊。

BKEX Global将于今日16:00开启DeFi挖矿宝第八期抢购:据BKEX Global公告，BKEX Global将于2020年9月15日16:00~2020年9月16日16:00（UTC+8）开启DeFi挖矿宝第八期抢购，本期为YFII专场，最小抢购额度为0.02YFII，收益周期为3天。

DeFi挖矿宝是BKEX结合当下DeFi流动性挖矿而推出的非保本浮动收益理财，本期用户通过使用YFII参与抢购，即可获得DeFi类代币为奖励的收益。[2020/9/15]

4月4日，黑客从攻击地址中将1000枚以太坊转入另一个地址，随后将其中200枚以太坊转入TornadoCash。

火币将提供5000万USDT开启 “锁仓HT和HPT参与DeFi流动性挖矿”:据官网公告，火币全球站将于近期开启“锁仓HT参与DeFi流动性挖矿”系列活动。火币全球站已预备 5000万USDT 等值的区块链资产用于DeFi流动性挖矿，首期 1000万USDT 资产将分批启动。挖矿产生的奖励将全部回馈给参与活动锁仓HT和HPT的用户，

根据公告，用户仅需 100HT或10万HPT即可起投，开启时间和参与方式将以公告形式提前通知。市场人士分析，预估用户锁仓HT参与DeFi流动性挖矿的奖励率（365日累计）约为50%~300%，将在短时间内增加 HT 的买入需求。

由于普通用户参与DeFi挖矿成本高、操作复杂，火币推出的 “锁仓HT参与DeFi流动性挖矿”，极大简化了普通投资者参与DeFi挖矿的操作流程、降低了参与成本，将推动更多用户参与DeFi浪潮。[2020/9/2]

4月5日，黑客从攻击地址向新地址转入1526枚以太坊，并分批转入TornadoCash。

HyperPay钱包加速DeFi产品服务更新迭代 自管钱包已支持波卡公链:据官方消息，日前，HyperPay钱包App版本升级，加速DeFi产品服务更新迭代，在App3.9.38版本中用户进行Uniswap及ETH的相关操作时的交易体验更流畅，并且可自定义调整Gas费用，用户在操作过程中可以查看实时DeFi行情，如Uniswap、Justswap代币等最新信息；同时，HyperPay自管钱包已支持波卡公链，用户在自管钱包可进行DOT转账及收款相关功能。[2020/8/24]

4月6日，慢雾发文表示，在UTC时间3月31日17:49:06至4月6日6:05:58期间，黑客再度向Huobi转入1233.9811枚以太坊，并总计向TornadoCash转入4400枚以太坊。

4月7日，慢雾发文表示，UTC时间4月6日6:19:03至4月7日7:08:59，RoninNetwork攻击者将2800枚以太坊转入TornadoCash。

4月8日，黑客通过中间地址将4800枚以太坊转入TornadoCash。

4月9日，黑客向两个地址分别转入3002.985枚以及3102.6215枚以太坊，随后均转入TornadoCash。

4月10日，黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39转入3002枚以太坊，随后全部转入TornadoCash。

4月12日，黑客向新地址转入2941枚以太坊，随后转入TornadoCash。目前该地址仍剩余约40枚以太坊。

4月13日，黑客向新地址转入3202枚以太坊，随后转入TornadoCash。

4月14日，黑客向新地址转入3302.6枚以太坊，随后转入TornadoCash。

4月15日，据《华尔街日报》报道，美国财政部称与朝鲜政府有关的犯罪集团LazarusGroup是此次RoninNetwork被攻击中加密货币地址的所有者。财政部发言人表示，任何与受制裁钱包进行交易的人都将面临美国制裁的风险。

同日，PeckShield在Twitter上表示，目前黑客已经从攻击地址中转出约2.8万枚以太坊至TornadoCash，占总量的16%。钱包内还剩余约147753枚以太坊。

当天晚些时候，黑客再次向新地址转入2900枚以太坊，随后转入TornadoCash。

4月18日，黑客向新地址中转入10129.9枚以太坊。

4月19日，黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6转入18256.8枚以太坊。

4月21日，黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1转入21629枚以太坊。

4月22日，黑客通过中间地址向新地址转入1528.2枚以太坊。

4月24日，黑客向新地址转入33568枚以太坊。

4月26日，PeckShield发文称，据统计，截止4月26日，RoninNetwork攻击者钱包已转出65%的被盗资金，其中22%通过TornadoCash，约41%转移到3个新钱包。

4月27日，黑客向新地址转入18256.8枚以太坊。

当日晚些时候，黑客再次向新地址转入25127.5192枚以太坊。

4月28日，以太坊侧链RoninNetwork发布漏洞报告称，黑客通过对SkyMavis实施网络钓鱼攻击渗透SkyMavisIT基础设施并获得对验证节点的访问权限，又通过无GasRPC节点发现了一个后门，并获取了AxieDAO验证节点的签名，从而控制了5/9的验证节点。

RoninNetwork表示，SkyMavis当前采取的安全措施包括与安全公司合作建立防御系统、增加验证节点数量、实施更严格的内控程序、进行审计、建立无需信任的组织、启动漏洞赏金以及进行ISO27001和其他安全相关认证。此外，RoninNetwork预计将在4月底之前部署升级，并于5月正下旬正式开放，所有被盗资金将由最近的SkyMavis融资、AxieInfinity和SkyMavis资产以及来自核心团队的个人资金担保。

4月29日，黑客向新地址转入5000枚以太坊，随后转入TornadoCash。

5月3日，黑客于北京时间16:23:28向新地址转入23528.8枚以太坊。

5月4日，也就是今天，黑客完成了最后一笔12595.3枚以太坊的转账，所有被盗资金已几乎全数转移，原攻击钱包仅剩约1.8枚以太坊。

标签：以太坊EFIDEFDEFIsol币会是下一个以太坊吗DeFiSocial Gamingdefiai币被盗比特令牌币defi3.0

中币热门资讯