DeFi“曠世大劫案”塵埃落定 回顧 Ronin 贓款轉移全過程_以太坊:Defina Finance

今日，RoninNetwork黑客于北京時間15:32:25轉出12595.3枚以太坊至新地址。至此，RoninNetwork被盜的17.36萬枚以太坊已幾乎被全部轉出，原攻擊錢包僅剩余約1.8枚以太坊。

于3月底發生的針對RoninNetwork的攻擊事件中，協議被盜金額達到了6.1億美元，超過了去年PolyNetwork的6億美元成為DeFi史上最大黑客攻擊事件。而攻擊者僅是將盜取的資金進行轉移和洗錢就操作了一月有余。下面就來回顧一下這場「曠世大劫案」的贓款轉移以及事件進展。

3月29日，AxieInfinity專用以太坊側鏈RoninNetwork在Twitter上表示，當天早些時候發現SkyMavis的Ronin驗證器節點和AxieDAO驗證器節點于3月23日遭到攻擊，共損失了17.36萬枚以太坊和2550萬枚USDC。

DeFi 概念板塊今日平均漲幅為3.26%:金色財經行情顯示，DeFi 概念板塊今日平均漲幅為3.26%。47個幣種中38個上漲，9個下跌，其中領漲幣種為：UMA(+34.13%)、SWFTC(+22.58%)、ZRX(+13.62%)。領跌幣種為：AMPL(-14.92%)、DMG(-4.62%)、ANT(-2.66%)。[2021/11/12 6:47:37]

3月30日，慢霧發文稱，此次黑客攻擊的資金來源于幣安提幣，且已將2550萬枚USDC交易為6250枚以太坊，并進行了分散轉移，其中1221ETH轉移到了FTX和Crypto.com。

TrustBase中國區發言人：TrustBase即將發布的經濟模式會圍繞挖礦+Defi生態設計:今日，TrustBase中國區發言人爾爾在BML直播間與BML 聯合創始人 Graves對話波卡無畏牛熊欄目中，基于《深入市場，探索底層代碼在Web3.0的未來》主題中表示，TrustBase即將發布的經濟模式會圍繞挖礦+Defi生態設計，同時會在新的經濟模式中加入NFT、流動性貢獻等相關收益，豐富TrustBase原本基于波卡的經濟模式，拓寬整體生態維度。

并且在近期會在元宇宙實現首度探索，為了之后能夠實現更多通證應用場景，與生態以及元宇宙實現有機聯動，后期大概率會實現雙鏈運營甚至多鏈的運營。[2021/8/10 1:46:34]

當日晚些時候，黑客再次向Huobi轉入3750枚以太坊。

Layer2 DAO基礎協議Metis與OpenDeFi達成戰略合作伙伴關系:官方消息，美東時間6月4日，Layer 2 基礎協議Metis宣布與去中心化金融項目 OpenDeFi 達成戰略合作伙伴關系，并將合力推動 DeFi 生態系統的技術完善， Metis Rollup 將為DeFi項目提供高性能和低gas費。

OpenDeFi提供 100% 資產支持的銀行業務，而沒有傳統銀行帶來的風險、隱性收費和低效率。

Metis將幫助 OpenDeFi 資產的可用性從Web2.0擴展到Web3.0上，并為OpenDefi提供易于使用、高擴展性、低成本、全功能的Layer2框架。[2021/6/4 23:11:42]

Asproex（阿波羅）于9月3日正式上線DeFi熱門幣種DOT、LINK、LEND、COMP:據官方消息，2020年9月3日，Asproex（阿波羅）正式上線DeFi熱門幣種DOT、LINK、LEND、COMP ，并于當日開通DOT/USDT、LINK/USDT、LEND/USDT、COMP/USDT交易對。開放充提時間：9月3日17:00；開放交易時間：9月3日18:00。2020年，DeFi流動性挖礦盛行，Asproex（阿波羅）已率先切入“DeFi”生態賽道，后續將為用戶甄選更優質的DeFi項目，讓用戶安全快捷參與DeFi浪潮。

Asproex（阿波羅）作為首家離岸銀行控股持牌交易平臺，也是一家涵蓋CTO企業通證上市的交易平臺，持有5國牌照，為全球中小微企業提供融資難的解決方案，助力數字化上市。[2020/9/3]

4月4日，黑客從攻擊地址中將1000枚以太坊轉入另一個地址，隨后將其中200枚以太坊轉入TornadoCash。

波卡 DeFi 平臺 Acala 已支持波卡測試網代幣體驗跨鏈相關操作:波卡DeFi平臺Acala的MandalaPC1（候選平行鏈1）正式出現在波卡Rococo平行鏈測試網分支中。目前用戶可體驗將ROC（DOT測試幣）從Rococo中繼鏈轉入AcalaMandalaPC1，通過Homa流動性釋放協議換成LDOT，并能將LDOT參與超額抵押借出aUSD或通過內置DeX換成其他資產等DeFi應用。另外，由于Acala網絡的自定義手續費機制（Flexifee），用戶已可用ROC作為網絡手續費，完成平行鏈與中繼鏈之間的相關操作。[2020/8/24]

4月5日，黑客從攻擊地址向新地址轉入1526枚以太坊，并分批轉入TornadoCash。

4月6日，慢霧發文表示，在UTC時間3月31日17:49:06至4月6日6:05:58期間，黑客再度向Huobi轉入1233.9811枚以太坊，并總計向TornadoCash轉入4400枚以太坊。

4月7日，慢霧發文表示，UTC時間4月6日6:19:03至4月7日7:08:59，RoninNetwork攻擊者將2800枚以太坊轉入TornadoCash。

4月8日，黑客通過中間地址將4800枚以太坊轉入TornadoCash。

4月9日，黑客向兩個地址分別轉入3002.985枚以及3102.6215枚以太坊，隨后均轉入TornadoCash。

4月10日，黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39轉入3002枚以太坊，隨后全部轉入TornadoCash。

4月12日，黑客向新地址轉入2941枚以太坊，隨后轉入TornadoCash。目前該地址仍剩余約40枚以太坊。

4月13日，黑客向新地址轉入3202枚以太坊，隨后轉入TornadoCash。

4月14日，黑客向新地址轉入3302.6枚以太坊，隨后轉入TornadoCash。

4月15日，據《華爾街日報》報道，美國財政部稱與朝鮮政府有關的犯罪集團LazarusGroup是此次RoninNetwork被攻擊中加密貨幣地址的所有者。財政部發言人表示，任何與受制裁錢包進行交易的人都將面臨美國制裁的風險。

同日，PeckShield在Twitter上表示，目前黑客已經從攻擊地址中轉出約2.8萬枚以太坊至TornadoCash，占總量的16%。錢包內還剩余約147753枚以太坊。

當天晚些時候，黑客再次向新地址轉入2900枚以太坊，隨后轉入TornadoCash。

4月18日，黑客向新地址中轉入10129.9枚以太坊。

4月19日，黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6轉入18256.8枚以太坊。

4月21日，黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1轉入21629枚以太坊。

4月22日，黑客通過中間地址向新地址轉入1528.2枚以太坊。

4月24日，黑客向新地址轉入33568枚以太坊。

4月26日，PeckShield發文稱，據統計，截止4月26日，RoninNetwork攻擊者錢包已轉出65%的被盜資金，其中22%通過TornadoCash洗錢，約41%轉移到3個新錢包。

4月27日，黑客向新地址轉入18256.8枚以太坊。

當日晚些時候，黑客再次向新地址轉入25127.5192枚以太坊。

4月28日，以太坊側鏈RoninNetwork發布漏洞報告稱，黑客通過對SkyMavis實施網絡釣魚攻擊滲透SkyMavisIT基礎設施并獲得對驗證節點的訪問權限，又通過無GasRPC節點發現了一個后門，并獲取了AxieDAO驗證節點的簽名，從而控制了5/9的驗證節點。

RoninNetwork表示，SkyMavis當前采取的安全措施包括與安全公司合作建立防御系統、增加驗證節點數量、實施更嚴格的內控程序、進行審計、建立無需信任的組織、啟動漏洞賞金以及進行ISO27001和其他安全相關認證。此外，RoninNetwork預計將在4月底之前部署升級，并于5月正下旬正式開放，所有被盜資金將由最近的SkyMavis融資、AxieInfinity和SkyMavis資產以及來自核心團隊的個人資金擔保。

4月29日，黑客向新地址轉入5000枚以太坊，隨后轉入TornadoCash。

5月3日，黑客于北京時間16:23:28向新地址轉入23528.8枚以太坊。

5月4日，也就是今天，黑客完成了最后一筆12595.3枚以太坊的轉賬，所有被盜資金已幾乎全數轉移，原攻擊錢包僅剩約1.8枚以太坊。

Tags：以太坊DEFEFIDEFI比特幣最新價格行情以太坊實時行情XDEFI幣Defi TigerDefina Finance

Gateio