DeFi“曠世大劫案”塵埃落定 回顧 Ronin 贓款轉移全過程_以太坊

今日，RoninNetwork黑客于北京時間15:32:25轉出12595.3枚以太坊至新地址。至此，RoninNetwork被盜的17.36萬枚以太坊已幾乎被全部轉出，原攻擊錢包僅剩余約1.8枚以太坊。

于3月底發生的針對RoninNetwork的攻擊事件中，協議被盜金額達到了6.1億美元，超過了去年PolyNetwork的6億美元成為DeFi史上最大黑客攻擊事件。而攻擊者僅是將盜取的資金進行轉移和洗錢就操作了一月有余。下面就來回顧一下這場「曠世大劫案」的贓款轉移以及事件進展。

3月29日，AxieInfinity專用以太坊側鏈RoninNetwork在Twitter上表示，當天早些時候發現SkyMavis的Ronin驗證器節點和AxieDAO驗證器節點于3月23日遭到攻擊，共損失了17.36萬枚以太坊和2550萬枚USDC。

Struct Finance為DeFi用戶推出可定制的利率產品:金色財經報道，DeFi平臺Struct Finance允許投資者交易與加密相關的定制結構化金融產品，并已發布利率保險庫和分段機制。該公司將以未經許可的方式包括不同的代幣、代幣化衍生品、金庫和資金池，以制作適合投資者風險偏好的新產品。[2023/6/22 21:53:13]

3月30日，慢霧發文稱，此次黑客攻擊的資金來源于幣安提幣，且已將2550萬枚USDC交易為6250枚以太坊，并進行了分散轉移，其中1221ETH轉移到了FTX和Crypto.com。

CoinW即將于9月17日 15:00在DeFi專區上線DEGO:據官方消息，CoinW即將于9月17日 15:00在DeFi專區上線DEGO/USDT交易對，并開啟開啟“充值送DEGO，-0.1%Maker費率”活動；據悉，DEGO是實現可持續DeFi生態系統的全新理念。 DEGO采用模塊化組合設計理念，將不同的產品組合到一個系統中，以達到1 + 1> 2的效果。 作為在以太坊區塊鏈上發布的生態系統的治理代幣，DEGO賦予用戶在獲得UNI-V2 LP后通過抵押DEGO參與DEGO DAO治理系統的權利。 DEGO可用于生態系統的治理，抵押，費用和其他場景。[2020/9/17]

當日晚些時候，黑客再次向Huobi轉入3750枚以太坊。

觀點：DeFi金融的快速增長可能會吸引更多的監管關注:管理咨詢公司BCG Platinion和Crypto.com聯合發表的一份研究論文指出，DeFi金融和yield farming的快速增長可能會吸引更多的監管關注。根據DeFi Pulse數據，自今年年初以來，跨DeFi平臺鎖定的加密抵押品的價值已經增長了1200％，達到90億美元。DeFi在設計上是去中心化的，這意味著它不為用戶提供KYC需求。報告稱，DeFi的運營基本上超出了政府和監管控制的范圍，這引發了人們對非法獲取金融服務的擔憂。隨著DeFi規模的擴大，人們擔心全球監管機構會將注意力轉向DeFi。這可能涉及使用去中心化的身份和地址檢查服務，以將某些用戶列入黑名單。研究指出，FATF目前的建議是，如果DeFi協議足夠去中心化，且其背后的實體不參與日常運營，那么它可能不會被歸類為虛擬資產服務提供商(VASPs)，因此將不受旅行規則的影響。（Cointelegraph）[2020/9/16]

庫幣Pool-X平臺將開啟DeFi項目LINK鎖倉挖礦:據官方消息，庫幣Pool-X平臺將于8月20日20點開啟DeFi項目Chainlink(LINK)鎖倉挖礦服務，在Pool-X平臺參與“LINK-Staking”鎖倉的用戶，將每日獲得POL挖礦收益。

Pool-X交易所是由庫幣和波場捐贈并提供技術支持，解決的是處于質押狀態的加密資產的流動性需求，未來將交由社區去中心化治理。[2020/8/20]

4月4日，黑客從攻擊地址中將1000枚以太坊轉入另一個地址，隨后將其中200枚以太坊轉入TornadoCash。

4月5日，黑客從攻擊地址向新地址轉入1526枚以太坊，并分批轉入TornadoCash。

4月6日，慢霧發文表示，在UTC時間3月31日17:49:06至4月6日6:05:58期間，黑客再度向Huobi轉入1233.9811枚以太坊，并總計向TornadoCash轉入4400枚以太坊。

George Agathangelou：DeFi潛力巨大 將對金融起到變革性作用:據官方消息，由元界DNA總冠名的“FINWISE2020紛智云端峰會”海外場于歐洲時間5月29日盛大開啟。Block.co首席營銷官George Agathangelou出席。

George介紹了去中心化金融（DeFi）的基本定義，并指出DeFi相比于傳統金融擁有諸多優勢：它建立在代碼之上，無需信任第三方；它具有開源、透明和無需信任的特點，只要擁有網絡連接，任何人都可以參與；任何開發人員都可以在開源協議上創建新的應用。DeFi可以實現存款、借貸、交易、杠桿、預測等功能，為32億無法獲取傳統金融服務的群體提供新的機會。目前，鎖定在DeFi上的資金僅為9億美元，未來發展潛力巨大。[2020/5/30]

4月7日，慢霧發文表示，UTC時間4月6日6:19:03至4月7日7:08:59，RoninNetwork攻擊者將2800枚以太坊轉入TornadoCash。

4月8日，黑客通過中間地址將4800枚以太坊轉入TornadoCash。

4月9日，黑客向兩個地址分別轉入3002.985枚以及3102.6215枚以太坊，隨后均轉入TornadoCash。

4月10日，黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39轉入3002枚以太坊，隨后全部轉入TornadoCash。

4月12日，黑客向新地址轉入2941枚以太坊，隨后轉入TornadoCash。目前該地址仍剩余約40枚以太坊。

4月13日，黑客向新地址轉入3202枚以太坊，隨后轉入TornadoCash。

4月14日，黑客向新地址轉入3302.6枚以太坊，隨后轉入TornadoCash。

4月15日，據《華爾街日報》報道，美國財政部稱與朝鮮政府有關的犯罪集團LazarusGroup是此次RoninNetwork被攻擊中加密貨幣地址的所有者。財政部發言人表示，任何與受制裁錢包進行交易的人都將面臨美國制裁的風險。

同日，PeckShield在Twitter上表示，目前黑客已經從攻擊地址中轉出約2.8萬枚以太坊至TornadoCash，占總量的16%。錢包內還剩余約147753枚以太坊。

當天晚些時候，黑客再次向新地址轉入2900枚以太坊，隨后轉入TornadoCash。

4月18日，黑客向新地址中轉入10129.9枚以太坊。

4月19日，黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6轉入18256.8枚以太坊。

4月21日，黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1轉入21629枚以太坊。

4月22日，黑客通過中間地址向新地址轉入1528.2枚以太坊。

4月24日，黑客向新地址轉入33568枚以太坊。

4月26日，PeckShield發文稱，據統計，截止4月26日，RoninNetwork攻擊者錢包已轉出65%的被盜資金，其中22%通過TornadoCash洗錢，約41%轉移到3個新錢包。

4月27日，黑客向新地址轉入18256.8枚以太坊。

當日晚些時候，黑客再次向新地址轉入25127.5192枚以太坊。

4月28日，以太坊側鏈RoninNetwork發布漏洞報告稱，黑客通過對SkyMavis實施網絡釣魚攻擊滲透SkyMavisIT基礎設施并獲得對驗證節點的訪問權限，又通過無GasRPC節點發現了一個后門，并獲取了AxieDAO驗證節點的簽名，從而控制了5/9的驗證節點。

RoninNetwork表示，SkyMavis當前采取的安全措施包括與安全公司合作建立防御系統、增加驗證節點數量、實施更嚴格的內控程序、進行審計、建立無需信任的組織、啟動漏洞賞金以及進行ISO27001和其他安全相關認證。此外，RoninNetwork預計將在4月底之前部署升級，并于5月正下旬正式開放，所有被盜資金將由最近的SkyMavis融資、AxieInfinity和SkyMavis資產以及來自核心團隊的個人資金擔保。

4月29日，黑客向新地址轉入5000枚以太坊，隨后轉入TornadoCash。

5月3日，黑客于北京時間16:23:28向新地址轉入23528.8枚以太坊。

5月4日，也就是今天，黑客完成了最后一筆12595.3枚以太坊的轉賬，所有被盜資金已幾乎全數轉移，原攻擊錢包僅剩約1.8枚以太坊。

Tags：以太坊DEFDEFIEFI以太坊幣最新價格行情DeffectDefiPlazaSDEFI

LTC