DeFi“曠世大劫案”塵埃落定 回顧 Ronin 贓款轉移全過程_DEFI

今日，RoninNetwork黑客于北京時間15:32:25轉出12595.3枚以太坊至新地址。至此，RoninNetwork被盜的17.36萬枚以太坊已幾乎被全部轉出，原攻擊錢包僅剩余約1.8枚以太坊。

于3月底發生的針對RoninNetwork的攻擊事件中，協議被盜金額達到了6.1億美元，超過了去年PolyNetwork的6億美元成為DeFi史上最大黑客攻擊事件。而攻擊者僅是將盜取的資金進行轉移和洗錢就操作了一月有余。下面就來回顧一下這場「曠世大劫案」的贓款轉移以及事件進展。

3月29日，AxieInfinity專用以太坊側鏈RoninNetwork在Twitter上表示，當天早些時候發現SkyMavis的Ronin驗證器節點和AxieDAO驗證器節點于3月23日遭到攻擊，共損失了17.36萬枚以太坊和2550萬枚USDC。

Undefined Labs和幣安被選定仁川科技園區塊鏈企業加速計劃:6月27日消息，基于鏈上風險評估的公司 Undefined Labs 和幣安被選定共同運營由公共機構仁川科技園主導的區塊鏈企業加速計劃，該計劃處在韓國仁川市的監管之下。另一家區塊鏈游戲開發公司 Ret Games 將作為合作伙伴，也將參與這個項目的共同運營。

Undefined Labs 計劃提供區塊鏈行業分析、技術使用培訓、研究及黑客馬拉松等服務。Binance 將專注于提供商業模型規劃和市場營銷策略咨詢。而 Ret Games 則計劃提供區塊鏈技術咨詢和一對一指導服務。該計劃預計將選擇五家區塊鏈公司作為受助對象，具體申請公告將于下周在仁川科技園官網發布。[2023/6/27 22:03:49]

3月30日，慢霧發文稱，此次黑客攻擊的資金來源于幣安提幣，且已將2550萬枚USDC交易為6250枚以太坊，并進行了分散轉移，其中1221ETH轉移到了FTX和Crypto.com。

Oasis生態跨鏈橋EVODefi發行的USDT脫錨至0.55美元，此前被曝存在管理員后門取款功能:6月7日消息，Oasis生態跨鏈橋EVODefi在OasisEmerald上發行的USDT代幣現已脫錨，其在VallerySwap的現價為0.55美元。據悉，此前數天，由于Valleyswap中的FUD恐慌導致該跨鏈橋出現大量資金流動，大多數轉賬是向BNB智能鏈發起，導致該跨鏈橋流動性不足因此暫停代幣橋接功能。數小時前，該項目宣布恢復ETH、USDC等代幣的跨鏈橋接功能，但USDT跨鏈橋接功能暫未開放，引發社區對該跨鏈橋USDT流動性的擔憂，或由此導致部分用戶拋售USDT并導致該代幣脫錨。

此前在4月底，Oasis官方曾預警稱，EvoDeFi跨鏈橋存在一個管理員后門取款功能，允許管理員從橋上轉移資金，用戶在使用連接EvoDefi跨鏈橋的ValleySwap和RimSwap等DApps時請注意風險。目前，此事件只影響VallerySwap及EVODefi，暫未影響OasisEmerald上其他生態及其他代幣。[2022/6/8 4:09:23]

消息人士：Genesis Trading的首席技術官Pat DeFrancesco已卸任:11月30日，消息人士稱，Genesis Trading的首席技術官Pat DeFrancesco已卸任。

DeFrancesco是交易技術領域的資深人士，于2019年6月加入該公司。他之前在7Chord公司擔任首席技術官和首席運營官，該公司為企業債券市場開發AI系統。在他職業生涯的早期，他是Creditex公司的信息系統主管，后來是首席技術官，該公司于2008年被洲際交易所收購。

根據其最近的季度報告，Genesis第三季度在衍生品和現貨方面的交易額超過370億美元。（theblockcrypto）[2021/11/30 12:40:36]

當前DeFi協議總鎖倉量突破2330億美元:金色財經報道，根據DeFi Llama的數據，現在有超過2338.8億美元的價值鎖定在各區塊鏈網絡的協議中。目前，AAVE以187.9億美元領先，Curve以179.7億美元的鎖定價值位居第二。由于比特幣價格的飆升，WBTC現在在TVL方面排名第四，在DeFi領域部署了145.1億美元的價值。在過去七天里，最大的TVL贏家是Trader Joe和Rari Capital，分別增長了57.2%和50.57%。Yield Yak也增長36.52%。（cointelegraph）[2021/10/21 20:45:26]

當日晚些時候，黑客再次向Huobi轉入3750枚以太坊。

數據：以太坊上DeFi協議總鎖倉量約合141.8億美元:據歐科云鏈OKLink數據顯示，截至今日18時，以太坊上DeFi協議總鎖倉量約合141.8億美元。其中排名前三的分別是Uniswap V2 30.3億美元（+3.45%），Maker 21.7億美元（3.42%）以及WBTC 19.1億美元（+7.98%）。以太坊上的DeFi協議總鎖倉量整體依舊保持相對穩定的態勢。[2020/11/6 11:52:07]

4月4日，黑客從攻擊地址中將1000枚以太坊轉入另一個地址，隨后將其中200枚以太坊轉入TornadoCash。

4月5日，黑客從攻擊地址向新地址轉入1526枚以太坊，并分批轉入TornadoCash。

4月6日，慢霧發文表示，在UTC時間3月31日17:49:06至4月6日6:05:58期間，黑客再度向Huobi轉入1233.9811枚以太坊，并總計向TornadoCash轉入4400枚以太坊。

4月7日，慢霧發文表示，UTC時間4月6日6:19:03至4月7日7:08:59，RoninNetwork攻擊者將2800枚以太坊轉入TornadoCash。

4月8日，黑客通過中間地址將4800枚以太坊轉入TornadoCash。

4月9日，黑客向兩個地址分別轉入3002.985枚以及3102.6215枚以太坊，隨后均轉入TornadoCash。

4月10日，黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39轉入3002枚以太坊，隨后全部轉入TornadoCash。

4月12日，黑客向新地址轉入2941枚以太坊，隨后轉入TornadoCash。目前該地址仍剩余約40枚以太坊。

4月13日，黑客向新地址轉入3202枚以太坊，隨后轉入TornadoCash。

4月14日，黑客向新地址轉入3302.6枚以太坊，隨后轉入TornadoCash。

4月15日，據《華爾街日報》報道，美國財政部稱與朝鮮政府有關的犯罪集團LazarusGroup是此次RoninNetwork被攻擊中加密貨幣地址的所有者。財政部發言人表示，任何與受制裁錢包進行交易的人都將面臨美國制裁的風險。

同日，PeckShield在Twitter上表示，目前黑客已經從攻擊地址中轉出約2.8萬枚以太坊至TornadoCash，占總量的16%。錢包內還剩余約147753枚以太坊。

當天晚些時候，黑客再次向新地址轉入2900枚以太坊，隨后轉入TornadoCash。

4月18日，黑客向新地址中轉入10129.9枚以太坊。

4月19日，黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6轉入18256.8枚以太坊。

4月21日，黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1轉入21629枚以太坊。

4月22日，黑客通過中間地址向新地址轉入1528.2枚以太坊。

4月24日，黑客向新地址轉入33568枚以太坊。

4月26日，PeckShield發文稱，據統計，截止4月26日，RoninNetwork攻擊者錢包已轉出65%的被盜資金，其中22%通過TornadoCash洗錢，約41%轉移到3個新錢包。

4月27日，黑客向新地址轉入18256.8枚以太坊。

當日晚些時候，黑客再次向新地址轉入25127.5192枚以太坊。

4月28日，以太坊側鏈RoninNetwork發布漏洞報告稱，黑客通過對SkyMavis實施網絡釣魚攻擊滲透SkyMavisIT基礎設施并獲得對驗證節點的訪問權限，又通過無GasRPC節點發現了一個后門，并獲取了AxieDAO驗證節點的簽名，從而控制了5/9的驗證節點。

RoninNetwork表示，SkyMavis當前采取的安全措施包括與安全公司合作建立防御系統、增加驗證節點數量、實施更嚴格的內控程序、進行審計、建立無需信任的組織、啟動漏洞賞金以及進行ISO27001和其他安全相關認證。此外，RoninNetwork預計將在4月底之前部署升級，并于5月正下旬正式開放，所有被盜資金將由最近的SkyMavis融資、AxieInfinity和SkyMavis資產以及來自核心團隊的個人資金擔保。

4月29日，黑客向新地址轉入5000枚以太坊，隨后轉入TornadoCash。

5月3日，黑客于北京時間16:23:28向新地址轉入23528.8枚以太坊。

5月4日，也就是今天，黑客完成了最后一筆12595.3枚以太坊的轉賬，所有被盜資金已幾乎全數轉移，原攻擊錢包僅剩約1.8枚以太坊。

Tags：以太坊DEFDEFIEFI以太坊最新價格人民幣DefigramAurusDeFitotmefi

DOT