NBS:或是「自导自演」？Defrost Finance公告称黑客已退还资金

作者：

时间：1900/1/1 0:00:00

因 Defrost Finance 被盗而损失 1200 万美元的大户 Hoi 昨晚松了一口，昨晚近 12 点，他在推特上写到“天亮了”。一个多小时前，Defrost Finance 公告称黑客已退还资金，将很快退还给用户。

虽然最终是大欢喜的结局，但依旧被用户扣上了“自导自演”的帽子。

时间拉回圣诞节当天， 12 月 25 日，Avalanche 生态原生稳定币项目 Defrost Finance 协议被爆出再次出现问题，协议被添加了假的抵押代币，并使用恶意价格预言机清算当前用户，损失估计超过 1200 万美元。Defrost Finance 官方表示，已注意到 V 1 出现的紧急情况，团队目前正在调查，恳请社区等待更新，暂时不要使用 V 1 或V2。

彭博社：Diem失败主因或是美联储抵制:1月26日消息，彭博社此前报道由社交媒体巨头Meta支持的稳定币项目Diem几乎已寿终正寝，而且已经开始尝试出售资产。根据相关报道称，Diem失败主因或是美联储抵制。2021年，Diem协会其实已经与Silvergate Capital Corp. 达成了共识并将发行Diem稳定币，但却遭到了美国联邦储备委员会的抵制，这件事几乎相当于给了Diem最后一击。美联储官员告诉Silvergate Bank，他们对这项稳定币项目感到「不安」，无法向该银行保证这种活动会被允许。截至目前，对于此前是否与Diem和Silvergate有过交谈这件事，美联储发言人拒绝置评，Diem协会和Meta公司也都没有立即回应置评请求。[2022/1/26 9:14:09]

而就在两天前， 12 月 23 日，Defrost FinanceV2曾遭到黑客的闪电贷攻击，黑客获利 173, 000 美元，但因为 V 1 并没有提供闪电贷服务，因此未受到影响。

詹克团正筹备卖楼嘉楠或是买家之一:詹克团正在筹备卖掉比特大陆此前购买的办公楼。该办公楼位于中关村集成电路设计院，总计一栋大楼、四栋小楼。詹克团曾在员工大会上表示，办公楼值8亿，卖6亿，银行贷款4亿，还剩2亿。但实际上应该办公楼总价7亿，向北京银行贷款3.5亿。接近设计园相关人士透露，不能排除嘉楠购买或租用集成电路设计园的相关房产。因为嘉楠重心正全部迁往北京，正在进行招聘并寻求更大的办公场所。（吴说区块链）[2020/7/29]

随后，名为 Hoi 的用户发推特并在社区内求助，称 Defrost Finance 中的大部分存款都由其提供，其个人损失了 1200 万美元，审计公司 CertiK 尚未回应，并请求大家提供线索。

分析 | Bittrex超4.8万枚BTC转账或是正常的钱包管理:北京链安链上监测系统发现，北京时间10月29日，05:30，交易所Bittrex发生了一笔48571枚BTC的转账，这笔巨额BTC从交易所冷钱包转入到Bittrex主力热钱包后，于凌晨06:13将43652枚BTC转入一个于9月23日创建的Bittrex控制的地址，接着其主力热钱包又将5000枚BTC转入3QiX3x开头地址，从该地址行为表现来看应为服务于用户提币的热钱包，这一系列行为也是Bittrex正常的钱包管理策略。

此前交易所官方渠道已经通知了相关信息，事实上在过去几个小时，Bittrex其它币种也发生了多次大额转账，都属于正常的交易所行为。[2019/10/29]

不久后，Hoi 再次发推称已经掌握了一些项目方的实名线索，并认为项目方是监守自盗。因为在在 V 1 被盗前一天，V2的所有钱都被盗了；V 1 的所有接口都有写防重入，V2的竟然没有写；他猜测团队一直想做大V2，这样攻击时可以推脱是第三方攻击，因为V2被攻击时可以由第三方通过闪电贷触发。但是V2里面的钱实在太少了，不够团队的胃口。所以第二天铤而走险直接用开发者权限。强行更改了预言机价格、铸币给自己、弄了一个新的抵押池，这些操作不可能由第三方触发。开发团队熊市赚不到钱估计就把心一横了，反正现在项目只有我一个傻大户放钱在这，估计也没啥人维权，就偷了。

声音 | 科技日报：区块链等技术或是国内应对盗版的“杀手锏”:科技日报刊文《打击电影盗版要“堵”也要“疏”》，文章指出，美国好莱坞试过太多方法打击盗版电影而无果，未来将使用区块链等技术来打击盗版电影。这方面国内同样可以进行尝试，或许将成为应对盗版的“杀手锏”。[2019/2/15]

据区块链安全审计公司 Beosin 分析，攻击者通过 setOracleAddress 函数修改了预言机的地址，随后使用 joinAndMint 函数铸造了 100, 000, 000 个 H 20 代币给 0 x 6 f 31 地址，最后调用 liquidate 函数通过虚假的价格预言机获取了大量的 USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的 0 x 4 e 22 上。这与 Hoi 分析的操作情况相吻合。

声音 | 赵东：2019年仍是寒冬 2020年或是春天:DGroup创始人赵东在“公链联盟穿越牛熊精英总队”微信群中表示，“现在关注比特币的人明显比牛市里少多了，自然价格低。对于大多数人而言，他们如果现在不关注比特币，那么大部分时间更不会关注，所以对于他们而言，只有比特币再破多少多少万的时候他们才会再次注意到。如果你和我一样相信比特币的未来，那么最好是在没人关注的时候尽量多持有。”当被问及行业趋势时，他指出，“19年大家主要要过好冬天。我猜20年是春天，21年是夏天。不要太乐观也不要太悲观。19年，更多的项目、公司会死去，但同时希望从中产生，因为下一波更牛的项目、公司就在此时诞生。从投资、创业的角度而言，19年即是最坏的时间，也是最好的时间。最坏的时间是因为大量死亡。最好的时间是因为，下一波最牛的项目此时诞生。对投资而言，此时的好项目最便宜。对创业而言，此时竞争对手最少，因为大部分都冻死了。你唯一需要的是耐心。”[2019/2/11]

12 月 25 日下午 8 点，Defrost 发推称，团队愿意与黑客谈判，愿意分享 20% 的被盗资金以换回大部分被盗资产，具体金额可以协商，并呼吁黑客尽快和我们联系。”

12 月 26 日下午，Defrost Finance 的审计公司 CertiK 发推称，监测显示，Defrost Finance 项目为退出局（exit scam），CertiK 曾试图联系该团队的多名成员，但没有得到回应。此外，CertiK 还表示“该团队未进行 KYC，但是我们正在利用我们掌握的所有信息协助当局”。这似乎把 Defrost 监守自盗的行为，盖棺定论。