西紅柿盜幣案揭秘：黑客如何利用curve、Uniswap洗錢_MAT

Author：

Time：1900/1/1 0:00:00

2020年9月25日，社交媒體傳出，有用戶被tomatos.finance盜取1萬DAI。該騙局的主要方式是以空投誘導用戶approve給權限，然后直接轉走代幣。空投是騙局，暫未收到代幣。tomatos.fi是流動性挖礦項目，疑似是來自某中國團隊。經與多家安全公司核實，截止發稿前，有多名用戶被tomatos.finance盜取穩定幣，遭遇巨額損失。吳說區塊鏈采訪了其中一個遭遇tomatos.finance黑客盜幣的用戶，對整個事件進行回顧：A用戶于事發前幾天登錄tomatos.Finance授權使用imtoken錢包。在北京時間2020年9月26日23時左右，登錄imtoken，存入DAI，黑客創建了tomatos.finance的合約，調用了DAI的合約，只要錢包有DAI存入，就被黑客轉走，從DAI轉入錢包到黑客轉走大概持續10分鐘時間。錢包后臺是unlimited的設置。A用戶損失將近1,350,000個DAI。.事發之后，用戶發現tomatos.finance的網站打不開，Twitter賬號已經不存在，但telegram還開著。先曝光黑客的地址為：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3

Mark Cuban的NFT將于6月6日在Book.io上出售:金色財經報道，NBA達拉斯獨行俠隊老板Mark Cuban將他的書《如何在商業運動中取勝：如果我能做到，你也能做到》轉化為 NFT，并在Book.io上出售，Cuban 的書的 NFT 版本定于 2023 年 6 月 6 日發布。定價 5 MATIC（約合 5 美元）一本。此外，限量版包括 10,000 本帶編號的電子書、385 種不同的封面設計和 257 種獨家 1:1 封面設計。購買后，客戶可以通過 Book.io 欣賞這本書。[2023/6/10 21:27:21]

觀點：Ordinals促進了比特幣交易的增長:金色財經報道，分析師Spencer Hughes稱，由于Ordinals和BRC-20活動激增，過去一個月比特幣網絡非常活躍。Ordinals是1月份在比特幣主網上推出的NFT協議，促進了比特幣交易的增長。投機者一直熱衷于鑄造比特幣上出現的任何項目，并設定高額交易費用以優先考慮他們在鑄造過程中的位置，隨著Binance和OKX等中心化的交易所增加對Ordinals的支持，這種趨勢可能會上升。[2023/6/6 21:18:03]

回溯整個過程，黑客如何利用Defi來洗幣？

BNB Chain二層擴容方案Zecrey Legend第一階段公開測試網已上線:12月4日消息，基于BNB Chain的二層擴容方案Zecrey Legend已于北京時間12月3日21:00上線公開測試網。該測試網包含多個階段，目前已上線的第一階段產品為Android應用，包括了多鏈資產管理，以及基于ZK Rollup的Layer 2 NFT市場等功能。[2022/12/4 21:21:55]

1.DAI是現在唯一不會被列入黑名單，不可凍結的穩定幣。黑客將用戶A錢包的700,000DAI，600,000DAI和5,000DAI分別轉入地址：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3哈希記錄如下：0xc16a25e3745c6025363b2b607e9cb0105bab85f1cee225a52bddd4fe6dd276210xa8aaf959d79805e19e4aebd0ba279cb2078b35b5ec3a38bf01549651f116b5120x5221c09d7a15fb6329f4465464e0a715bbd4bd33214606791399eefae8c53bdb

分析：比特幣觸底，進入每四年才出現一次的投降區:11月6日消息，Capriole Investment創始人Charles Edwards發文表示，比特幣未實現凈損益 (NUPL) 正顯示出長期持有人的流失，市場進入了過去每四年才出現一次的投降區（紅色）。

此外，Charles Edwards還介紹了一種新的鏈上指標，稱為「比特幣標尺」（Bitcoin Yardstick），同樣表明市場觸底，接近2019年的水平。據了解，該指標采用“比特幣市值/算力，并除以2年平均值”，主要是顯示為保護比特幣網絡而完成的能源工作與價格的比率。（Capriole）[2022/11/6 12:22:28]

2.黑客將DAI轉入Uniswap，將部分的DAI轉換成500,358.72USDT，之后將494,057.53DAIand500,358.72USDT通過UniswapV2:DAI-USDTLP交易對進行AMM流動性提供，賺取手續費。

3.黑客將手里的所有穩定幣都換成ETH，通過TornadoCash洗干凈。

事件發生后，用戶A火速取得業界多方支援，已經向報警，并進行后續的黑客畫像的確定。吳說區塊鏈也將持續跟蹤tomatoes.fi相關事件的進展，在第一時間進行詳細報道。27日庫幣的盜幣者也通過Uniswap將山寨幣交易成ETH，抹茶、幣安等中心化交易所已經凍結了盜幣者的一些資金，因此尋求在去中心化交易所交易，下一步則是進行混幣。對于此類惡意行為，去中心化交易所亦無權管制。此前有謠言稱美國SEC對Uniswap發起調查，有觀點認為此次黑客事件中去中心化交易所的角色，可能引發監管關注。

Tags：DAI 比特幣 MAT ATO Compound Dai 比特幣在中國合法嗎是不是騙局 MATICBEAR價格 ATOZ幣