DeFi“曠世大劫案”塵埃落定，回顧 Ronin 贓款轉移全過程_以太坊:ORN

撰文：iambabywhale.eth

編譯：ForesightNews?

今日，RoninNetwork黑客于北京時間15:32:25轉出12595.3枚以太坊至新地址。至此，RoninNetwork被盜的17.36萬枚以太坊已幾乎被全部轉出，原攻擊錢包僅剩余約1.8枚以太坊。

于3月底發生的針對RoninNetwork的攻擊事件中，協議被盜金額達到了6.1億美元，超過了去年PolyNetwork的6億美元成為DeFi史上最大黑客攻擊事件。而攻擊者僅是將盜取的資金進行轉移和洗錢就操作了一月有余。下面就來回顧一下這場「曠世大劫案」的贓款轉移以及事件進展。

3月29日，AxieInfinity專用以太坊側鏈RoninNetwork在Twitter上表示，當天早些時候發現SkyMavis的Ronin驗證器節點和AxieDAO驗證器節點于3月23日遭到攻擊，共損失了17.36萬枚以太坊和2550萬枚USDC。

Ava Labs聯合創始人：DeFi應該作為TradFi的一種補充而非與之對立:1月18日消息，Ava Labs聯合創始人兼首席執行官 Emin Gun Sirer 在達沃斯論壇期間接受采訪時表示，DeFi 的目的不是攻擊傳統金融或與它為敵，而是補充它，至少在最初階段是這樣。DeFi 可以為人們提供 傳統金融無法提供的服務，尤其是在金融服務和平臺的民主化訪問方面。雖然兩種模式有不同的價值觀，但目前已經有了融合的趨勢。[2023/1/18 11:19:04]

3月30日，慢霧發文稱，此次黑客攻擊的資金來源于幣安提幣，且已將2550萬枚USDC交易為6250枚以太坊，并進行了分散轉移，其中1221ETH轉移到了FTX和Crypto.com。

數據：當前DeFi協議總鎖倉量為2002.2億美元:3月12日消息，據Defi Llama數據顯示，目前DeFi協議總鎖倉量2002.2億美元，24小時增加0.54%。鎖倉資產排名前五分別為Curve（177.3億美元）、MakerDAO（151.3億美元）、Lido（139.3億美元）、Anchor（127億美元）、Convex Finance（124.2億美元）。[2022/3/12 13:52:56]

當日晚些時候，黑客再次向Huobi轉入3750枚以太坊。

全球第二大保險機構怡安（Aon）開始涉足DeFi:3月3日消息，全球第二大保險中介機構怡安（Aon）周三宣布，已開始與Nayms進行試點，為加密貨幣持有人提供分布式保險服務，以防止由于黑客或軟件問題造成的損失。

據悉，參與該試點項目還有專門從事數字資產的百慕大保險公司RelmInsurance、以及加密風險債務服務提供商TellerFinance。怡安對加密貨幣行業較為熟悉，他們此前已經和Coinbase達成合作關系，該公司加密行業專家BenjaminPeach在一份聲明中表示，怡安致力于擁抱科技，并希望為不斷增長的數字資產客戶群開發產品，后續還會為數字資產公司創建一個平臺。

Nayms 首席執行官 Dan Roberts 表示，Nayms 平臺將智能合約工具交到受監管的保險商 (如 Relm) 和經紀商 (如 Aon) 手中，在承保加密貨幣風險時打開了新的資金來源。Aon 正在將這兩種選擇納入長期計劃的一部分進行評估。（Coindesk）[2021/3/3 18:11:10]

OKEx CEO Jay：找到最適合DeFi特定用例的應用程序是一項艱巨的任務:OKEx CEO Jay在微博上表示，DeFi的確面臨著不少挑戰，挑選出一條供大家學習，其中關于雜亂的生態系統, 找到最適合特定用例的應用程序是一項艱巨的任務，用戶必須有能力找到最佳的選擇。挑戰不僅在于構建應用程序，還在于考慮如何使它們適應更廣泛的DeFi生態系統。[2020/7/11]

4月4日，黑客從攻擊地址中將1000枚以太坊轉入另一個地址，隨后將其中200枚以太坊轉入TornadoCash。

4月5日，黑客從攻擊地址向新地址轉入1526枚以太坊，并分批轉入TornadoCash。

4月6日，慢霧發文表示，在UTC時間3月31日17:49:06至4月6日6:05:58期間，黑客再度向Huobi轉入1233.9811枚以太坊，并總計向TornadoCash轉入4400枚以太坊。

聲音 | 姜富耀：BTC將取代ETH成為被鎖定在DeFi中的主力軍:1月8日20:00，張力紅人說對話Polkadot早期社區成員姜富耀，金色財經戰略支持直播。姜富耀指出：BTC將取代ETH成為被鎖定在DeFi中的主力軍。目前，BTC作為BitMEX等衍生品市場的主要抵押品，其年交易額已超過1萬億美元。市場上更多的頭部資本都聚集在BTC市場，BTC 流動性是ETH的3倍，市值是ETH的8倍，歷史上的波動性遠小于ETH。這樣看來，若是開放 BTC 抵押，DeFi 市場將會引來前所未有的繁榮。[2020/1/8]

4月7日，慢霧發文表示，UTC時間4月6日6:19:03至4月7日7:08:59，RoninNetwork攻擊者將2800枚以太坊轉入TornadoCash。

4月8日，黑客通過中間地址將4800枚以太坊轉入TornadoCash。

4月9日，黑客向兩個地址分別轉入3002.985枚以及3102.6215枚以太坊，隨后均轉入TornadoCash。

4月10日，黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39轉入3002枚以太坊，隨后全部轉入TornadoCash。

4月12日，黑客向新地址轉入2941枚以太坊，隨后轉入TornadoCash。目前該地址仍剩余約40枚以太坊。

4月13日，黑客向新地址轉入3202枚以太坊，隨后轉入TornadoCash。

4月14日，黑客向新地址轉入3302.6枚以太坊，隨后轉入TornadoCash。

4月15日，據《華爾街日報》報道，美國財政部稱與朝鮮政府有關的犯罪集團LazarusGroup是此次RoninNetwork被攻擊中加密貨幣地址的所有者。財政部發言人表示，任何與受制裁錢包進行交易的人都將面臨美國制裁的風險。

同日，PeckShield在Twitter上表示，目前黑客已經從攻擊地址中轉出約2.8萬枚以太坊至TornadoCash，占總量的16%。錢包內還剩余約147753枚以太坊。

當天晚些時候，黑客再次向新地址轉入2900枚以太坊，隨后轉入TornadoCash。

4月18日，黑客向新地址中轉入10129.9枚以太坊。

4月19日，黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6轉入18256.8枚以太坊。

4月21日，黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1轉入21629枚以太坊。

4月22日，黑客通過中間地址向新地址轉入1528.2枚以太坊。

4月24日，黑客向新地址轉入33568枚以太坊。

4月26日，PeckShield發文稱，據統計，截止4月26日，RoninNetwork攻擊者錢包已轉出65%的被盜資金，其中22%通過TornadoCash洗錢，約41%轉移到3個新錢包。

4月27日，黑客向新地址轉入18256.8枚以太坊。

當日晚些時候，黑客再次向新地址轉入25127.5192枚以太坊。

4月28日，以太坊側鏈RoninNetwork發布漏洞報告稱，黑客通過對SkyMavis實施網絡釣魚攻擊滲透SkyMavisIT基礎設施并獲得對驗證節點的訪問權限，又通過無GasRPC節點發現了一個后門，并獲取了AxieDAO驗證節點的簽名，從而控制了5/9的驗證節點。

RoninNetwork表示，SkyMavis當前采取的安全措施包括與安全公司合作建立防御系統、增加驗證節點數量、實施更嚴格的內控程序、進行審計、建立無需信任的組織、啟動漏洞賞金以及進行ISO27001和其他安全相關認證。此外，RoninNetwork預計將在4月底之前部署升級，并于5月正下旬正式開放，所有被盜資金將由最近的SkyMavis融資、AxieInfinity和SkyMavis資產以及來自核心團隊的個人資金擔保。

4月29日，黑客向新地址轉入5000枚以太坊，隨后轉入TornadoCash。

5月3日，黑客于北京時間16:23:28向新地址轉入23528.8枚以太坊。

5月4日，也就是今天，黑客完成了最后一筆12595.3枚以太坊的轉賬，所有被盜資金已幾乎全數轉移，原攻擊錢包僅剩約1.8枚以太坊。

Tags：以太坊ADOCASORN怎么得到以太坊幣呢ZILLADOGE TOKEN0xCASH幣Bitcoin Unicorn

SAND