DeFi“曠世大劫案”塵埃落定，回顧 Ronin 贓款轉移全過程_TOR:以太坊幣最新價格行情

撰文：iambabywhale.eth

編譯：ForesightNews?

今日，RoninNetwork黑客于北京時間15:32:25轉出12595.3枚以太坊至新地址。至此，RoninNetwork被盜的17.36萬枚以太坊已幾乎被全部轉出，原攻擊錢包僅剩余約1.8枚以太坊。

于3月底發生的針對RoninNetwork的攻擊事件中，協議被盜金額達到了6.1億美元，超過了去年PolyNetwork的6億美元成為DeFi史上最大黑客攻擊事件。而攻擊者僅是將盜取的資金進行轉移和洗錢就操作了一月有余。下面就來回顧一下這場「曠世大劫案」的贓款轉移以及事件進展。

3月29日，AxieInfinity專用以太坊側鏈RoninNetwork在Twitter上表示，當天早些時候發現SkyMavis的Ronin驗證器節點和AxieDAO驗證器節點于3月23日遭到攻擊，共損失了17.36萬枚以太坊和2550萬枚USDC。

Kusama DeFi平臺Karura網絡將進行Runtime升級:9月17日消息，根據Karura鏈上顯示，Karura最新Runtime升級預計將在北京時間12點左右開始，整體升級時間大約30-60分鐘。在升級期間轉賬與Karura Swap的交易在內的操作不會暫停，包括借貸、流動性添加提取以及流動性挖礦等功能將暫停使用。當Runtime升級完成后，Polkawallet版本2.3.4之前的用戶請務必更新至最新版本，否則無法看到自己的資產數據。[2021/9/17 23:31:56]

3月30日，慢霧發文稱，此次黑客攻擊的資金來源于幣安提幣，且已將2550萬枚USDC交易為6250枚以太坊，并進行了分散轉移，其中1221ETH轉移到了FTX和Crypto.com。

DeFi協議B.Protocol進行第一次治理投票:DeFi協議B.Protocol今日推特宣布將于4月26日進行第一次治理投票，社區將投票決定下一步的發展方向。據悉，B.Protocol或是首個在項目伊始就將100%的控制權交給用戶的項目。[2021/4/8 19:58:56]

當日晚些時候，黑客再次向Huobi轉入3750枚以太坊。

David：YouSwap會抓住DeFi不同賽道之間相互融合、打通的趨勢:3月23日，YouSwap中國社區發起人David在線上沙龍《DEX乘風破浪，YouSwap如何競爭出道？》表示DeFi不同賽道之間相互融合、打通是一個非常重要的趨勢，YouSwap希望做整個DeFi賽道的“聚合器”，未來將打通“借貸“、”理財“、”穩定幣”等多個模塊，使各個模塊互相交融，互惠互利。讓用戶可以輕松的在一個交易所使用大多數主流DeFi協議的功能，避免用戶在不同的DeFi協議中來回切換，提高效率。[2021/3/23 19:10:46]

4月4日，黑客從攻擊地址中將1000枚以太坊轉入另一個地址，隨后將其中200枚以太坊轉入TornadoCash。

4月5日，黑客從攻擊地址向新地址轉入1526枚以太坊，并分批轉入TornadoCash。

比原鏈高級研究員馬烈：DeFi 和流動性挖礦是兩回事:在9月24日16:00幣贏舉辦的第三期《共識52》AMA活動中，比原鏈高級研究員馬烈表示：雖然我認為流動性挖礦的高收益無法持續，但是我認為 DeFi 會繼續高速發展。

區塊鏈在商業中的一個重要應用就是降低驗證成本。通過 DeFi 協議，比如 Balancer、Melon，可以很低成本管理一個基金，區塊鏈和智能合約本身能夠承擔大量的驗證和管理工作。而在傳統金融中，管理一個基金需要很多中介機構的托管、驗證等，相比之下耗費大量成本。

目前世界上可編程的資產正在變得越來越多，不僅僅包括新的加密資產，還有很多傳統資產、甚至法定貨幣都在變得可編程化。從這些角度去看，DeFi 是有著堅實商業邏輯的。[2020/9/24]

4月6日，慢霧發文表示，在UTC時間3月31日17:49:06至4月6日6:05:58期間，黑客再度向Huobi轉入1233.9811枚以太坊，并總計向TornadoCash轉入4400枚以太坊。

ConsenSys DeFi產品負責人為了諷刺meme項目啟動The Degenerator:ConsenSys去中心化金融產品負責人Jordan Lyall發布推文啟動虛構DeFi項目“The Degenerator”，以嘲笑那些5分鐘就啟動的DeFi meme項目。該條推文產生熱度，獲得1200個喜歡和數百條評論，并且有人基于該玩笑鑄造了代幣MEME。不到24小時，該代幣的日交易量達到100萬美元，代幣價格一度高達40美元，目前已回落，跌至7美元。Jordan Lyall是主張反meme，他認為，meme代幣雖然有趣，但不是無害的。“有人可能會虧錢，這是一種非常冒險的投資類型，總是不停波動，全是拉盤的巨鯨。”（Decrypt）[2020/8/17]

4月7日，慢霧發文表示，UTC時間4月6日6:19:03至4月7日7:08:59，RoninNetwork攻擊者將2800枚以太坊轉入TornadoCash。

4月8日，黑客通過中間地址將4800枚以太坊轉入TornadoCash。

4月9日，黑客向兩個地址分別轉入3002.985枚以及3102.6215枚以太坊，隨后均轉入TornadoCash。

4月10日，黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39轉入3002枚以太坊，隨后全部轉入TornadoCash。

4月12日，黑客向新地址轉入2941枚以太坊，隨后轉入TornadoCash。目前該地址仍剩余約40枚以太坊。

4月13日，黑客向新地址轉入3202枚以太坊，隨后轉入TornadoCash。

4月14日，黑客向新地址轉入3302.6枚以太坊，隨后轉入TornadoCash。

4月15日，據《華爾街日報》報道，美國財政部稱與朝鮮政府有關的犯罪集團LazarusGroup是此次RoninNetwork被攻擊中加密貨幣地址的所有者。財政部發言人表示，任何與受制裁錢包進行交易的人都將面臨美國制裁的風險。

同日，PeckShield在Twitter上表示，目前黑客已經從攻擊地址中轉出約2.8萬枚以太坊至TornadoCash，占總量的16%。錢包內還剩余約147753枚以太坊。

當天晚些時候，黑客再次向新地址轉入2900枚以太坊，隨后轉入TornadoCash。

4月18日，黑客向新地址中轉入10129.9枚以太坊。

4月19日，黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6轉入18256.8枚以太坊。

4月21日，黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1轉入21629枚以太坊。

4月22日，黑客通過中間地址向新地址轉入1528.2枚以太坊。

4月24日，黑客向新地址轉入33568枚以太坊。

4月26日，PeckShield發文稱，據統計，截止4月26日，RoninNetwork攻擊者錢包已轉出65%的被盜資金，其中22%通過TornadoCash洗錢，約41%轉移到3個新錢包。

4月27日，黑客向新地址轉入18256.8枚以太坊。

當日晚些時候，黑客再次向新地址轉入25127.5192枚以太坊。

4月28日，以太坊側鏈RoninNetwork發布漏洞報告稱，黑客通過對SkyMavis實施網絡釣魚攻擊滲透SkyMavisIT基礎設施并獲得對驗證節點的訪問權限，又通過無GasRPC節點發現了一個后門，并獲取了AxieDAO驗證節點的簽名，從而控制了5/9的驗證節點。

RoninNetwork表示，SkyMavis當前采取的安全措施包括與安全公司合作建立防御系統、增加驗證節點數量、實施更嚴格的內控程序、進行審計、建立無需信任的組織、啟動漏洞賞金以及進行ISO27001和其他安全相關認證。此外，RoninNetwork預計將在4月底之前部署升級，并于5月正下旬正式開放，所有被盜資金將由最近的SkyMavis融資、AxieInfinity和SkyMavis資產以及來自核心團隊的個人資金擔保。

4月29日，黑客向新地址轉入5000枚以太坊，隨后轉入TornadoCash。

5月3日，黑客于北京時間16:23:28向新地址轉入23528.8枚以太坊。

5月4日，也就是今天，黑客完成了最后一筆12595.3枚以太坊的轉賬，所有被盜資金已幾乎全數轉移，原攻擊錢包僅剩約1.8枚以太坊。

Tags：以太坊DEFITOREFI以太坊幣最新價格行情DOGDEFI價格Patientorydefi幣價格漲跌原理

歐易交易所