作者|秦曉峰編輯|郝方舟出品|Odaily星球日報
最近,DeFi流動性挖礦火熱,各類項目層出不窮,蔬菜、水果、動植物等各種名字都不夠用了。“古典老韭菜”也陸續入場。Odaily編輯部也曾探討過,DeFi熱潮最后會以何種方式謝幕,其中之一便是代碼不行,引來黑客攻擊,或項目方留了后門,最終導致幣價暴跌。沒想到這么快就有了實例。上周,EOS上的DeFi挖礦項目EMD跑路,并留下放肆宣言,可沒想到最后項目方又“認慫”,歸還了部分被盜資產。聯想到今年年初DForce事件黑客同樣歸還資金,以及近期Sushiswap創始人套現后歸還資產,不少人感嘆:這屆黑客和項目不行,跑路都不硬氣。實際上,黑客或項目方還錢,并非良心發現,而是現實壓力所逼。事件回顧:IP地址暴露導致身份泄露
名為ZT Global的加密交易所疑似跑路:7月31日消息,據吳說,部分社區用戶反應名為ZT Global的加密交易所疑似跑路,自7月28日宣布進行系統升級維護后平臺內已無法進行交易,TG頻道禁言,無法聯系到創始人。
7月31日21時該交易所發布公告聲稱已完成維護,并恢復交易功能,但交易頁面顯示僅0.0006BTC(17美元)的買盤就將該平臺內BTC的價格推高并維持在6萬美元,ETH的價格也在數十美元交易量的情況下發生劇烈波動。[2023/7/31 16:09:38]
9月9日,慢霧安全團隊發布提醒稱,EOSDeFi挖礦EMD疑似跑路,并卷走了轉移了78萬USDT、49萬EOS、5.6萬DFS。項目方還囂張地給受害者留言:經過社區投票,你被凍結了。EOS就是可以這么為所欲為。回頭是岸吧,送外賣才能獲得快樂。不死心的受害者們,還是給黑客地址留言,希望能歸還被盜代幣。但無論是威逼,還是利誘,通通不好使,跑路的黑客始終無動于衷。
派盾:MaxAPY Finance發生Rug Pull,官方團隊疑似跑路:4月20日消息,派盾(PeckShield)發推文稱,BNB Chain上自動質押協議MaxAPY Finance發生Rug Pull,代幣Metal短時下跌67%,目前已刪除其官方Twitter帳戶和Telegram群組,MaxAPY合約所有者已轉走1042枚BNB。[2022/4/20 14:36:03]
此時,TokenPocket錢包站出來發聲,稱掌握了黑客曾經的IP地址。由于跑路的EMD項目曾使用過TokenPocket錢包,因此留下了IP地址以及移動設備等信息,并被TokenPocket定位到。再加上受害者開始報警,進行追查,黑客慌了。9月11日下午,EMD項目方在轉賬備注中表示,愿意歸還被盜資產,但是必須停止現在所做的一切活動,否則將銷毀私鑰。隨后歸還了26萬余枚EOS及5.6萬枚DFS,但并未全部歸還被盜資產。TokenPocket方面猜測,團伙已經分錢,團隊里有人退回被盜資產,有人沒有,因此目前受害者仍然沒有消案,也在繼續追查;并且,TokenPocket已和進行交涉并提交了黑客相關材料,具體細節不便公布。從EMD事件可以看出,項目方因為身份信息暴露,擔心遭受法律制裁,最終還款。無獨有偶,今年4月19日,dForce的去中心化借貸協議Lendf.Me遭到黑客攻擊,價值約2500萬美金的加密數字資產被盜。案件發生后,dForce團隊曾表達了想與黑客協商溝通的意愿,但遭到無視,dForce遂向新加坡報案。案件最終得到解決,同樣是因黑客在去中心化交易所1inch上泄漏了自己的IP地址。1inch配合新加坡以及dForce團隊向黑客施壓,迫使其歸還贓款。除了上述兩個案例,近期流動性挖礦項目SushiSwap創始人ChefNomi也因為承受不住壓力,最終將自己套現的ETH歸還社區。ChefNomi的壓力主要來自于兩方面:一是其真實身份可能被曝光。曾有猜測說,ChefNomi可能是Band聯合創始人SorawitSuriyakarn,不過遭到后者否認;另外,另一位疑似SushiSwap團隊的推特用戶「0xMaki」曾發文表示,要曝光所有事情,包括ChefNomi身份。二是來自法律的壓力。由于ChefNomi套現導致SUSHI大幅下跌,投資者損失慘重,選擇維權。福布斯刊文稱,多名SUSHI持有者對ChefNomi發起了集體訴訟。雖然ChefNomi一直保持匿名,但隨著FBI和IRS的介入,在Twitter上留下IP地址的ChefNomi勢必難逃。綜上所述,如果不是走頭無路,害怕真實身份被曝光,這些黑客以及跑路的項目方,根本不會對受害者報以任何同情,也不會歸還自己的「成果」。黑客能逃掉嗎?
小型代幣項目NUGS和NEXE在上線Uniswap不久后疑似已“跑路”:兩個小型代幣項目——NUGS和NEXE——在上線Uniswap不久后疑似已進行了“跑路詐騙”。NUGS項目將這一舉動歸咎于“智能合約漏洞”,在其官方電報頻道,NUGS表示其智能合同現已“無法修復”。另一個項目NEXE疑似也已跑路,該項目的社交媒體賬號已被刪除。(The Block)[2020/8/11]
上述三個案例,其實都有一個共同點,即留下IP或者相關證據,能夠直接與其實體相對應。雖然錢被追回來了,但大家不應該抱有僥幸心理。因為,這些黑客,只是沒有經驗的入門選手。“他應該是一名優秀的程序員,但卻是沒有經驗的黑客。“1inch創始人SergejKunz表示。頂級黑客會怎么做?首先,黑客訪問某個網址,并不會使用我們常見的、會留下IP地址的瀏覽器。他們會使用代理服務器來滿足匿名需求,避免被追蹤。洋蔥路由器是所有工具中級別最高的,也是最常見的選擇。在盜竊成功后,黑客也不會直接把幣轉至大型交易所,因為這些交易所的反洗錢措施相對比較完善,已標記過大量地址,很容易追查至實體賬戶。因此,黑客要做的就是“洗錢”。一般有幾種操作:一是將被標記黑客賬戶資金打散至多個小賬戶,多次轉移,最終匯聚到一個個不需要KYC認證的小交易所變現。二是將贓款通過混幣平臺進行洗白。這類平臺不僅支持Tor訪問,而且向用戶承諾沒有操作日志,不會記錄用戶交易數據。最終,贓款經過多次重洗,流入黑客自己的賬戶,無論是還是第三方公司,都很難追查。來自慢霧的數據顯示,過去十來年,加密市場已經發生了289起黑客攻擊事件,共造成損失130.395億美元。但回顧這些攻擊事件,破案者寥寥可數,這也是黑客一直猖獗的原因。如何防范?
區塊鏈資金盤“硅谷區塊雞”疑似跑路 涉案金額或達百億:近日,有舉報者反映,一款名為“硅谷區塊雞”的區塊鏈資金盤疑似崩盤跑路,相關App已無法登錄。大量投資者損失數幾十萬元到幾百萬元不等本金。據部分投資者估算,“硅谷區塊雞”及其相關資金盤整體涉案金額或高達百億元。據悉,“硅谷區塊雞”的運營主體為遼寧浩洋科技有限公司,公司實際控制人為關馨。目前,關馨已被遼寧省葫蘆島連山區人民法院列為失信被執行人。(騰訊網)[2020/3/30]
雖然黑客橫行,但并不意味著我們無能為力,任人宰割。投資者可以從以下方面進行防范:一是選擇有安全審計公司審計過的項目。慢霧安全團隊提醒,投資者在參與EOSDeFi項目時應注意相關風險,要注意項目方權限是否為多簽,由于EOS本身的特性,非多簽的EOS合約賬號可轉移合約內的資金。二是出現被盜后,不要再次向黑客轉賬,第一時間報警,警察會聯系相關單位進行配合調查,盡可能減少損失。最后,祝大家遠離黑客,早日財務自由。
去中心化金融今年在加密貨幣行業占據了C位。最熱門的就數"借貸"協議,它讓用戶基于市場供需通過算法確立的利率來借入/借出數字資產.
1900/1/1 0:00:00DeFi的熱度還未消退,這幾天市場又出現了新熱點:NFT。看到這個名詞,恐怕很多投資者會感到陌生,它是一類代幣的特定稱謂。在和大家介紹NFT之前我先和大家講一個我們既熟悉又陌生的詞FT.
1900/1/1 0:00:00編者按:本文來自巴比特資訊,作者:JoesphYoung,編譯:CaptainHiro,星球日報經授權發布。據外媒9月20日報道,全世界使用比特幣的人口比例相當于互聯網在1995年的使用水平.
1900/1/1 0:00:00編者按:本文來自金色財經,Odaily星球日報經授權轉載。9月15日0時,基于幣安智能鏈的DeFi產品BakerySwap高調上線,一時間很多用戶都將代幣投入其中進行挖礦.
1900/1/1 0:00:00編者按:本文來自熊熊薈PLUS,Odaily星球日報經授權轉載。2小時歸零的MEME仿盤FEW!NFT+Defi?國外大佬是如何割韭菜的?!今天不聊Defi,不聊挖礦,也不聊火熱的NFT+Def.
1900/1/1 0:00:00編者按:本文來自Cointelegraph中文,作者:SAMUELHAIG,Odaily星球日報經授權轉載.
1900/1/1 0:00:00