以太坊:回顧「曠世大劫案」Ronin贓款轉移全過程：原攻擊錢包僅剩余約1.8枚ETH

撰文：iambabywhale.eth

5月4日，RoninNetwork黑客于北京時間15:32:25轉出12595.3枚以太坊至新地址。至此，RoninNetwork被盜的17.36萬枚以太坊已幾乎被全部轉出，原攻擊錢包僅剩余約1.8枚以太坊。

于3月底發生的針對RoninNetwork的攻擊事件中，協議被盜金額達到了6.1億美元，超過了去年PolyNetwork的6億美元成為DeFi史上最大黑客攻擊事件。而攻擊者僅是將盜取的資金進行轉移和洗錢就操作了一月有余。下面就來回顧一下這場「曠世大劫案」的贓款轉移以及事件進展。

3月29日，AxieInfinity專用以太坊側鏈RoninNetwork在Twitter上表示，當天早些時候發現SkyMavis的Ronin驗證器節點和AxieDAO驗證器節點于3月23日遭到攻擊，共損失了17.36萬枚以太坊和2550萬枚USDC。

Meta Mask機構解決方案MMI發布2023年Q1回顧，鏈上資產增加89.17%:4月18日消息，MetaMask機構解決方案MMI（MetaMask Institutional）發布2023年Q1回顧，新功能包括投資組合儀表板、NFT視圖的賬戶捆綁、身份驗證和登錄、Institutional Staking市場等。在數據方面，MMI擴展的八周用戶留存率超過65%，這是該團隊密切關注的指標。使用MMI部署在鏈上的資產(AUD)增加了89.17%。與此同時，MMI團隊預計年收入將增長25.87%。

據悉，MMI于2020年12月推出，旨在解決加密貨幣基金、做市商等機構接入DeFi的需求，同時需要滿足安全、運營和合規的要求。[2023/4/18 14:10:27]

3月30日，慢霧發文稱，此次黑客攻擊的資金來源于幣安提幣，且已將2550萬枚USDC交易為6250枚以太坊，并進行了分散轉移，其中1221ETH轉移到了FTX和Crypto.com。

夜間回顧 | 歐亞經濟聯盟編制加密貨幣報告以促進監管:1.Ripple向Bitstamp和不知名錢包轉移價值2.5億美元XRP

2.已有23家交易所、金融機構等使用Liquid Network

3.李啟威：將添加機密交易使萊特幣更具可替代性

4.Lux Vending已在芝加哥部署30臺加密貨幣ATM

5.Ripple集體訴訟案定于2月13日進行口頭辯論

6.英偉達下調2019財年Q4收入預估，因挖礦收入下降等

7.立高控股擬建立合營企業發展區塊鏈等技術

8.格魯吉亞人正出售舊車以挖掘比特幣

9.奧地利首都為公民開發獎勵代幣

10.歐亞經濟聯盟編制加密貨幣報告以促進監管

11.兩個可能仍活躍的黑客組織共竊取了10億美元加密貨幣

12.委內瑞拉比特幣交易量創歷史新高[2019/1/29]

當日晚些時候，黑客再次向Huobi轉入3750枚以太坊。

EOS東京 Meet up 回顧 重心在技術研究而非節點競選:據金色財經合作媒體IMEOS報道：日本EOS開發者協會--JEDA 于5月8日在東京大學面向日本人發起 Meet up。本次Meet up 的整場活動大約持續了2個半小時，從頭到尾對超級節點競選的事情只字未提，更沒有任何形式的拉票，重心幾乎全部放到了對EOS技術研究上 。此前Block.one在4月份公布的EOS Global基金亞太負責人Michael Cao 也來到現場參與探討。同時，本場活動上，已經有基于EOS開發的Dapp“錢包”應用進行了亮相，集成了掃碼支付、轉賬等交易功能，有些類似于支付寶。更多信息請參見原文[2018/5/10]

4月4日，黑客從攻擊地址中將1000枚以太坊轉入另一個地址，隨后將其中200枚以太坊轉入TornadoCash。

趙長鵬發文回顧幣安系統維護事件:趙長鵬發布長文回顧了前兩日幣安維護過程中的細節：2月8日上午在進行數據庫遷移時，由于硬件故障導致數據被破壞，而在重新同步時面對了巨大的數據量導致同步變慢；團隊連續工作34個小時；官網同時受到嚴重的DDoS攻擊。此前幣安從2月8日8時許開始維護，直至2月9日18時才重新開放交易。[2018/2/11]

4月5日，黑客從攻擊地址向新地址轉入1526枚以太坊，并分批轉入TornadoCash。

4月6日，慢霧發文表示，在UTC時間3月31日17:49:06至4月6日6:05:58期間，黑客再度向Huobi轉入1233.9811枚以太坊，并總計向TornadoCash轉入4400枚以太坊。

4月7日，慢霧發文表示，UTC時間4月6日6:19:03至4月7日7:08:59，RoninNetwork攻擊者將2800枚以太坊轉入TornadoCash。

4月8日，黑客通過中間地址將4800枚以太坊轉入TornadoCash。

4月9日，黑客向兩個地址分別轉入3002.985枚以及3102.6215枚以太坊，隨后均轉入TornadoCash。

4月10日，黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39轉入3002枚以太坊，隨后全部轉入TornadoCash。

4月12日，黑客向新地址轉入2941枚以太坊，隨后轉入TornadoCash。目前該地址仍剩余約40枚以太坊。

4月13日，黑客向新地址轉入3202枚以太坊，隨后轉入TornadoCash。

4月14日，黑客向新地址轉入3302.6枚以太坊，隨后轉入TornadoCash。

4月15日，據《華爾街日報》報道，美國財政部稱與朝鮮政府有關的犯罪集團LazarusGroup是此次RoninNetwork被攻擊中加密貨幣地址的所有者。財政部發言人表示，任何與受制裁錢包進行交易的人都將面臨美國制裁的風險。

同日，PeckShield在Twitter上表示，目前黑客已經從攻擊地址中轉出約2.8萬枚以太坊至TornadoCash，占總量的16%。錢包內還剩余約147753枚以太坊。

當天晚些時候，黑客再次向新地址轉入2900枚以太坊，隨后轉入TornadoCash。

4月18日，黑客向新地址中轉入10129.9枚以太坊。

4月19日，黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6轉入18256.8枚以太坊。

4月21日，黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1轉入21629枚以太坊。

4月22日，黑客通過中間地址向新地址轉入1528.2枚以太坊。

4月24日，黑客向新地址轉入33568枚以太坊。

4月26日，PeckShield發文稱，據統計，截止4月26日，RoninNetwork攻擊者錢包已轉出65%的被盜資金，其中22%通過TornadoCash洗錢，約41%轉移到3個新錢包。

4月27日，黑客向新地址轉入18256.8枚以太坊。

當日晚些時候，黑客再次向新地址轉入25127.5192枚以太坊。

4月28日，以太坊側鏈RoninNetwork發布漏洞報告稱，黑客通過對SkyMavis實施網絡釣魚攻擊滲透SkyMavisIT基礎設施并獲得對驗證節點的訪問權限，又通過無GasRPC節點發現了一個后門，并獲取了AxieDAO驗證節點的簽名，從而控制了5/9的驗證節點。

RoninNetwork表示，SkyMavis當前采取的安全措施包括與安全公司合作建立防御系統、增加驗證節點數量、實施更嚴格的內控程序、進行審計、建立無需信任的組織、啟動漏洞賞金以及進行ISO27001和其他安全相關認證。此外，RoninNetwork預計將在4月底之前部署升級，并于5月正下旬正式開放，所有被盜資金將由最近的SkyMavis融資、AxieInfinity和SkyMavis資產以及來自核心團隊的個人資金擔保。

4月29日，黑客向新地址轉入5000枚以太坊，隨后轉入TornadoCash。

5月3日，黑客于北京時間16:23:28向新地址轉入23528.8枚以太坊。

5月4日，黑客完成了最后一筆12595.3枚以太坊的轉賬，所有被盜資金已幾乎全數轉移，原攻擊錢包僅剩約1.8枚以太坊。

Tags：以太坊ASHTORCASH以太坊官網LEASHC價格Impostors BloodSCASH

火幣APP下載