DAI:西紅柿盜幣案揭秘：黑客如何利用curve、Uniswap洗錢

2020年9月25日，社交媒體傳出，有用戶被tomatos.finance盜取1萬DAI。該騙局的主要方式是以空投誘導用戶approve給權限，然后直接轉走代幣。空投是騙局，暫未收到代幣。tomatos.fi是流動性挖礦項目，疑似是來自某中國團隊。經與多家安全公司核實，截止發稿前，有多名用戶被tomatos.finance盜取穩定幣，遭遇巨額損失。吳說區塊鏈采訪了其中一個遭遇tomatos.finance黑客盜幣的用戶，對整個事件進行回顧：A用戶于事發前幾天登錄tomatos.Finance授權使用imtoken錢包。在北京時間2020年9月26日23時左右，登錄imtoken，存入DAI，黑客創建了tomatos.finance的合約，調用了DAI的合約，只要錢包有DAI存入，就被黑客轉走，從DAI轉入錢包到黑客轉走大概持續10分鐘時間。錢包后臺是unlimited的設置。A用戶損失將近1,350,000個DAI。.事發之后，用戶發現tomatos.finance的網站打不開，Twitter賬號已經不存在，但telegram還開著。先曝光黑客的地址為：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3

Polyhedra Network將使用EigenLayer的再質押系統構建基于zkBridge的互操作組件:8月4日消息，ZK基礎設施初創公司Polyhedra Network發推稱，已與以太坊再質押協議 EigenLayer 達成戰略合作，其合作將使用 EigenLayer 的再質押系統所提供的加密經濟安全性構建基于 zkBridge 的互操作組件，以提高各種 Layer1 和 Layer2 網絡的安全性和效率。[2023/8/4 16:18:02]

Opside已上線Pre-alpha激勵測試網，預計將運行大約三個月:5月24日消息，去中心化ZK Raas平臺Opside宣布，已上線Pre-alpha激勵測試網，預計將運行大約三個月，鼓勵PoS驗證者、PoW礦工、開發人員和所有最終用戶的廣泛參與。Opside旨在通過該測試網測試和完善以下功能：1.混合PoS和PoW共識機制的集成與有效性；2.成功適應并與ETH2.0共識模型保持一致；3.ZK-Rollup執行環境的操作性能和靈活性；4.實施各種策略，以實現不同層和ZK-Rollups之間順利和安全的資產轉移；5.代幣經濟學模型的實際應用。[2023/5/24 15:22:33]

回溯整個過程，黑客如何利用Defi來洗幣？

《上海國際金融中心建設系列報告2022》：打造功能強大的上海離岸金融體系:11月27日消息，高金智庫發布了《上海國際金融中心建設系列報告2022》，報告建議，進一步完善多層次資本市場建設，推動金融服務實體經濟，助力實體經濟實現綠色轉型，通過推動金融科技監管創新，維護國家金融安全。圍繞貨幣自由兌換功能，報告認為，為實現這一功能，關鍵在于打造相對獨立、功能強大的上海離岸金融體系以及人民幣跨境使用樞紐，進而推動貿易投資高水平自由化便利化，提升人民幣金融資產配置中心和風險管理中心功能。（證券時報）[2022/11/27 20:56:55]

1.DAI是現在唯一不會被列入黑名單，不可凍結的穩定幣。黑客將用戶A錢包的700,000DAI，600,000DAI和5,000DAI分別轉入地址：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3哈希記錄如下：0xc16a25e3745c6025363b2b607e9cb0105bab85f1cee225a52bddd4fe6dd276210xa8aaf959d79805e19e4aebd0ba279cb2078b35b5ec3a38bf01549651f116b5120x5221c09d7a15fb6329f4465464e0a715bbd4bd33214606791399eefae8c53bdb

火幣科技子公司獲美國MSB牌照:據官方消息，火幣科技控股有限公司7月5日宣布，旗下子公司HBITINC成功獲得美國金融犯罪執法局（FinCEN）頒發的貨幣服務業務注冊許可（MSB）。獲此牌照后，火幣科技旗下Brokerage業務可在美國全境進行外匯兌換（DealerinForeignExchange）和貨幣轉移（MoneyTransmitter）經營活動。火幣科技將有望進一步為美國地區用戶提供安全合規的數字資產服務，夯實國際業務擴張動能。[2022/7/6 1:53:51]

2.黑客將DAI轉入Uniswap，將部分的DAI轉換成500,358.72USDT，之后將494,057.53DAIand500,358.72USDT通過UniswapV2:DAI-USDTLP交易對進行AMM流動性提供，賺取手續費。

3.黑客將手里的所有穩定幣都換成ETH，通過TornadoCash洗干凈。

事件發生后，用戶A火速取得業界多方支援，已經向報警，并進行后續的黑客畫像的確定。吳說區塊鏈也將持續跟蹤tomatoes.fi相關事件的進展，在第一時間進行詳細報道。27日庫幣的盜幣者也通過Uniswap將山寨幣交易成ETH，抹茶、幣安等中心化交易所已經凍結了盜幣者的一些資金，因此尋求在去中心化交易所交易，下一步則是進行混幣。對于此類惡意行為，去中心化交易所亦無權管制。此前有謠言稱美國SEC對Uniswap發起調查，有觀點認為此次黑客事件中去中心化交易所的角色，可能引發監管關注。

Tags：DAIOMAMATTOMATOpDAITOMATO價格MATA價格tomatos幣怎么樣

SOL