2023年2月21日,CertiK發現了2023年迄今為止Arbitrum上最大的退出騙局。一個最近推出的名為HopeFinance的項目,號稱在騙局中損失了180萬美元。然而經過調查后發現,這場騙局竟與該項目團隊自身的相關錢包有關。該錢包地址在策劃了一個獲取存款的后門后,抽走了GenesisRewardsPool獎池的大量資金,造成了該起騙局。
事件過程
HopeFinance于2月1日開始宣傳他們的項目,并宣布預計在UTC時間2月20日下午兩點啟動。然而,啟動沒多久,一個外部地址很快就耗盡了該項目的GenesisRewardsPool獎金池。
起初來看,HopeFinance項目似乎是被黑客發現漏洞并利用了。然而在檢查該團隊的一些錢包活動后,CertiK專家發現該項目是一個退出騙局。
報告:33%的行業專家透露對Solana團隊失去信任的主要原因是網絡中斷問題:金色財經報道,Finder在10月27日分享的一份報告顯示, 33%的行業專家透露,他們對Solana團隊失去信任的主要原因是網絡中斷問題。?盡管存在擔憂,但 55 位金融科技和 Web3 專家中有 37% 表示他們仍然完全信任 Solana,而 30% 表示樂觀,網絡挑戰是增長軌跡的一部分。?值得注意的是,Solana 造成中斷的主要原因尚未確定,這是導致專家意見分歧的一個因素。事實上,22% 的專家組表示,中斷是由于低成本交易,而其余的則提到了集中化等更大的問題。[2022/10/28 11:52:49]
當然,并非所有與HopeFinance公司有關的團隊成員都參與了該起退出騙局。事后,該項目的推特賬戶發布了一張他們聲稱“騙局負責人”的圖片,同時還附上其身份證等信息。
Lex Moskovski:從數據看比特幣的長期持有者失去了耐心,美聯儲鷹派態度影響市場情緒:Moskovski Capital 首席投資官Lex Moskovski今日發推稱,從數據看,比特幣的長期持有者似乎失去了耐心,“上個月,他們的利潤越來越低。如果我們假設LTH-SOPR表示出售,而不僅僅是轉讓,其中一些甚至以幾乎盈虧平衡的價格出售。我們需要更多的好消息。”在回復中Lex Moskovski還表示美聯儲鷹派的態度也助推了該現象。[2021/6/18 23:47:50]
被指控的人員是一名尼日利亞學生,大家很快找到其Linkedin賬號,盡管沒有發表過任何動態,但仍可確認該Linkedin賬號屬于該學生。
Ripple總法律顧問:美國正接近失去加密及區塊鏈技術的全球優勢:金色財經報道,Ripple總法律顧問Stu Alderoty表示,美國正危險地接近失去加密和區塊鏈技術的全球優勢。美國證券交易委員會(SEC)對比特幣和以太坊以外的加密資產的強硬立場,對希望在新興行業中創建公司的公司起到了威懾作用。[2020/11/18 21:06:22]
CertiK安全專家發現,一旦外部地址EOA0x...9113調用含有關鍵漏洞的OpenTrade函數,GenesisRewardsPool合約的資金就會被抽走。總價值186萬美元的被盜資金在被橋接到了以太坊之后存入到了TornadoCash。
為了抽走GenesisRewardsPool資金池的資金,EOA0x...9113創建了一個假的路由器合約,并將這個地址更新為GenesisRewardsPool資金池內的SwapHelper。
聲音 | Galaxy Digital首席執行官:如果不過渡到加密貨幣 美國將失去儲備地位:Galaxy Digital首席執行官Michael Novogratz發推表示,“如果我們不過渡到加密貨幣世界,格局將會改變。我們在加密美元上落后很多。中國來了,他們在金融科技領域遙遙領先。我們正冒著失去儲備地位的危險。”[2019/11/11]
雖然這會帶來私鑰泄露的嫌疑,但它也意味著,需要多簽錢包四個所有者中的三個得到確認。即:任何外部黑客都必須在任何資金被盜之前破壞三個外部地址。雖然這不是完全不可能,但是概率很小。
當檢查0x8EBd0所有者EOA時,我們可以看到EOA0x11a9b和0xe1c37沒有交易歷史。一個錢包是獎池創建者,另一個錢包最初由Binance資助。
鏈上分析
①該事件是從0x4481A創建了一個未經驗證的假路由器合約開始。
②然后GenesisRewardPool被用來更新SwapHelper,將路由器地址改為第一步創建的假地址。這個setRouter更新需要多簽錢包0x8ebd的四個所有者中三個所有者的批準。
對setRouter的更新進行多簽批準
③0x4481A調用了假的路由器合約,并調用0x3c6455ac函數用以更新_swapExactTokenForTokens和_USDC兩個參數,其中第一個參數被設置為0x957D,第二個留了空白。
④0x4481A兩次調用OpenTrade,用于借入資金,一次用于Pool0(WETH),另一次用于Pool1(USDC)。兩次OpenTrade調用,總共向0x957D轉移了477枚WETH和1,061,759枚USDC。
對于Pool0,OpenTrade的調用觸發了477枚WETH轉移到HopeTradingHelper。此時,WETH會被正常的發送到swap地址并轉換為USDC。
另外一邊,在對0x1994函數反編譯后,我們可以看到變量`v9`被賦值為`address(varg2)`,也就是交換`path`中的第一個token,即WETH。同時變量`v2`被賦值為預先設定的接收地址,即0x957D。而`v17`被賦值為`TradingHelper`地址,該地址存儲了所有的WETH。
下圖的一行代碼,仍然是在_swapExactTokensForTokens函數中,將'v56'地址的477WETH從msg.sender的v17轉移到了接收地址0x957D。
⑤兩次OpenTrade調用,總共向0x957D轉移了477枚WETH和1,061,759枚USDC。這些資金通過CelrBridge橋接到以太坊,并轉換為總共1,095個ETH,然后被發送到TornadoCash。
根據以往歷史,加密項目遭SEC調查后難逃「以錢換命」。今日早間,穩定幣發行商Paxos因BUSD相關問題將面臨美國證券交易委員會的訴訟.
1900/1/1 0:00:00作者:菠菜菠菜 百億市值的穩定幣BUSD說關就關?美國在加密行業的影響力可以有多大?BUSD被關停意味著什么?穩定幣有多重要?穩定幣存在的意義是什么?菠菜來聊聊穩定幣這個大家再熟悉不過的東西.
1900/1/1 0:00:00原文標題:BinanceCan’tKeepItsStoryStraightonMisplaced$1.8BUSDC作者:CoindeskDavidZ.Morris編譯:LinnLiu.
1900/1/1 0:00:00作者?|?Maverick近期,9座格萊美獎得主、音樂天后蕾哈娜的曲目《BitchBetterHaveMyMoney》通過Web3音樂初創公司AnotherBlock鑄造并發行了音樂NFT.
1900/1/1 0:00:00自Web3.0興起以來,不知道大家有沒有聽說過tokenomics這個加密專有術語?Tokenomics指的是token與持有者及其各自生態系統的創建、管理和交互.
1900/1/1 0:00:00原文作者:ThePASSTeam隨著區塊鏈的出現和發展,越來越多的行業開始追求開放、透明、去中心化.
1900/1/1 0:00:00