ETH:DeFi版名偵探柯南：SushiSwap創始人Chef Nomi深度調查

十月初，AnChain.AI上舉辦了最新的區塊鏈調查大賽，比賽持續兩周時間，許多玩家期間深入了解到以太坊區塊鏈交易和智能合約數據。除了許多免費提供的工具外，Anchain還為參與者提供了CISO區塊鏈分析平臺的免費許可，讓區塊鏈分析變得更加容易。

在本次大賽決賽圈中，Coinbase首席安全分析師PeterKacherginsky重點關注了前期DeFi行業內引發熱議的“壽司”Sushiswap創始人Nomi大廚退出騙局及其在2020年9月歸還資金事件。實際上，該事件也是本次大賽最困難的一個挑戰，本文會提及一些本次區塊鏈調查大賽時所使用的分析工具、技術、以及經驗教訓，并且分享調查Nomi大廚退出騙局及其在2020年9月歸還資金事件的相關步驟。

下面就讓星球君和大家一起來揭開這一事件的真相吧：

2020年9月5日，“壽司”Sushiswap創建者Nomi大廚從協議中兌現了大約1,400萬美元資金，但之后又在2020年9月11日歸還了這筆錢。我們使用Anchain的CISO工具可以查詢到涉及相關交易的賬戶情況。如果調查上述交易就會發現，Nomi大廚在0xf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd和0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76兩個地址之間轉移了38,000枚ETH。

上圖展示了AnchainCISO追蹤2020年9月11日Nomi大廚轉移38,000枚ETH的相關交易。

2020年9月11日，Nomi大廚在道歉推文中提供了確切的交易哈希，并暗示所有取出的ETH都已經退回到“壽司”Sushiswap庫存賬戶：

讓我找出這個“0xf942db”開頭的這個地址：0xf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd。Etherscan將該地址標記為——SushiSwap：Deployer，其實從早期交易歷史來看，這個地址從2020年8月26日開始就部署了Sushiswap：SUSHITOKEN合約：

事實上，Nomi大廚是唯一有能力部署這個合約的人，因此我們可以肯定這個“0xf942db”開頭的地址與Nomi大廚有直接聯系。另一個“0xf73b31”開頭的地址更加有趣，因為這個地址其實在2020年9月3日與“0xf942db”開頭地址部署的同一個多重簽名錢包：

報告：DeFi用戶多為散戶 但主導DeFi市場發展的為少數專業人士:11月1日消息，根據加密分析公司Chainalysis的最新報告，大多數向DeFi平臺發送資金的用戶是零售用戶，因為絕大多數加密貨幣轉賬都是價值1萬美元以下。然而，專業人士推動著DeFi市場的發展，發送到DeFi平臺的加密貨幣總價值中有47%來自10萬美元以上的轉賬。（Ethereum World News ）[2020/11/1 11:23:03]

上圖是多重簽名合約部署，資料來源：Etherscan

現在是不是覺得很有趣？！是的，Nomi大廚將38,000枚ETH從一個已知的以太坊個人賬戶轉移到他們自己最初創建的多重簽名錢包里。多重簽名合約的優點就在于能夠查到錢包所有者信息。所以，我們可以使用Etherscan的便捷合約讀取功能來查詢該錢包的所有者：

我們使用多重簽名getOwners()輸出函數即可，如上圖所示，資料來源：Etherscan

從上面截圖顯示的結果可以看出，其中并沒有Nomi大廚“0xf942db”開頭的地址。不過Nomi大廚此前曾進行了一項交易，將錢包所有權從“0xf942db”開頭的地址更改為了0xd57581d9e42e9032e6f60422fa619b4a4574ba79。在記錄這方面，我們不得不佩服Etherscan，該平臺又為我們提供了詳細的交易事件日志：

上圖是多重簽名錢包的所有權變更交易，資料來源：Etherscan

那么問題來了，“0xD57581”開頭的地址所有者是誰的？如果我們在社交媒體Twitter上搜索這個地址，會發現Nomi大廚的Twitter賬戶@Nomichef曾與加密貨幣衍生品交易所FTXExchange首席執行官@SBF_Alameda在Twitter上發生過一次“有趣”的交流：

基于上述交流記錄，我們知道FTX首席執行官@SBF_Alameda同意接管“壽司”Sushiswap項目，并在其官方Twitter賬戶上發布了自己的以太坊錢包地址作為所有權證明。存款之后，@SBF_Alameda使用“0xD57581”開頭的地址繼續向他剛在Uniswap上購買的多重簽名合約存入557萬枚SUSHI代幣：

上圖是通過AnchainCISO查詢到@SBF_Alameda將556萬枚SUSHI代幣存入到多重簽名地址。此后不久，@SBF_Alameda繼續提取了38,000枚ETH作為補償，交易記錄如下：

OKEx DeFi播報：DeFi總市值98.8億美元，OKEx平臺GHST領漲:據OKEx統計，DeFi項目當前總市值為98.8億美元，總鎖倉量為127.5億美元，DeFi賺幣產品累計總投資額219,140,000美元。

行情方面，今日DeFi代幣普漲，OKEx平臺DeFi幣種漲幅前三位分別是GHST、RSR、MEME。

截至17：00，OKEx平臺熱門DeFi幣種及賺幣產品數據如下：[2020/10/14]

由此可以看出，“0xf73b31”開頭的地址在整個“壽司”Sushiswap生態系統中起著非常重要的作用，但并不清楚為什么這些交易都要選擇這個地址。為了挖出這個問題的答案，讓我們再來看看獎勵系統如何在Sushiswap上運作。

最早在Medium上宣布推出“壽司”Sushiswap項目的文章現在已經刪除，從存檔網頁中我們發現Nomi大廚提到了Sushiswap有一個項目可持續/開發基金：

如果我們查看該項目的源代碼，在MasterChef.sol中可以發現執行獎勵的邏輯，下圖是從GitHub上存儲的開發基金SUSHI代幣獎勵的源代碼：

開發基金的地址信息存儲在變量“devaddr”中，并在初始化時在智能合約構造函數中定義，下圖是GitHub上存儲的開發基金地址初始化源代碼：

根據Medium的歷史文章顯示，MasterChef合約部署在0xc2EdaD668740f1aA35E4D8f227fB8E17dcA888Cd上。下面讓我們看一下Etherscan，通過第一筆交易可以了解合約部署時是如何設置的：

不幸的是，輸入數據很難解密，但是我們可以再輸入數據地步找到構造函數初始化數據，如下圖深色區域所示：

每個構造函數變量的大學均為“uint256”，可以輕松被拆分成單個參數：

上圖是構造函數參數。

簡單地說，這些參數都與源代碼相匹配，因此我們可以獲得devaddr的參數，結果會發現這個地址已經被明確地設置為Nomi大廚的地址，下圖是GitHub上的Masterchef.sol構造函數變量：

基于上述分析，我們發現“0xf942db”開頭的地址可以收集到10%所有鑄造的SUSHI代幣，而Nomi大廚與2020年9月5日把該地址中的SUSHI代幣兌換成了ETH。但是，如果查看變量當前的狀態，我們將會找到一個完全不同的地址，如下圖紅框所圈出的：

獨家 | FTX創始人SBF：DeFi現在要做的是全新的革新傳統金融基礎設施:金色財經現場報道，9月20日，在“共為·創業者大會”現場，金色財經CEO安鑫鑫大會現場視頻連線FTX創始人SBF。連線過程中，SBF表示，DeFi的興起可以從正反兩個方面來看，一方面有炒作割韭菜的成分，另一方面我們看到很多新興的交易平臺給我們帶來非常喜人的改變。我認為DeFi現在要做的是全新的革新我們傳統金融的基礎設施建設，進行鏈上交易的改革，我們的開發人員也應該腳踏實地專注于如何推進DeFi的發展。因為這會形成一個正向的循環，DeFi的系統越好，我們工作的進展也會越快，進一步推進這個系統的繁榮發展。[2020/9/20]

該地址對應于Nomi大廚返還的38,000ETH的那個多重簽名錢包，也就是說，“0xf73b31”開頭的這個地址實際上就是Sushiswap的一個新的金庫賬戶，用于收集Nomi大廚在Twitter帖子中所提及的10%代幣獎勵，而且只有一個函數可以更新協定中的devaddr變量，如下圖所示：

我們可以通過掃描Bloxy.info提供的函數調用活動來快速找到對該函數的調用，下圖就是Bloxy的智能合約函數調用查詢結果：

從下圖中可以看出，dev函數只進行過一次函數調用，就是Nomi大廚于2020年9月5日執行的，就在他在Uniswap上傾銷SUSHI代幣之前的幾分鐘：

Nomi大廚調用了“0xf73b31”開頭地址上新的devaddr參數，該參數定義了新的庫存賬戶或開發基金賬戶。

至此，我們可以把所有事件的時間表梳理清楚，并形成一個更為完整的報告，從最初創建“壽司”Sushiswap項目一直到2020年9月11日交易及其他相關事件：

SushiSwap調查報告

1、@Nomichef是一位匿名開發人員，他/她于2020年8月26日創建了SushiSwapDeFi合約。

2、該合約包含了一個由@Nomichef控制的開發人員帳戶，此帳戶收集了10％所有鑄造的SUSHI代幣。

3、2020年9月5日，@Nomichef從開發者賬戶中提取了價值約1400萬美元的SUSHI代幣，并在Uniswap上將這些代幣兌換成了38011ETH。

4、@Nomichef還設置了新的多重簽名合約作為新的開發人員帳戶，以再次收集SUSHI代幣獎勵。

CoinBene滿幣的DeFi挖礦基金第二期申購進行中:據官方消息，CoinBene滿幣的DeFi挖礦基金DeFi金手指第二期正在申購中，第一期年化收益率81%。第一期上線僅60分鐘，100萬USDT便認購完畢。第二期認購總額度開放至2,000,000 USDT及1000 ETH。數量有限購完為止。

CoinBene滿幣金手指挖礦基金為定期理財性質產品，旨在解決DeFi產品挖礦門檻高，事件后費昂貴，風險大的問題。為平臺用戶提供安全可靠的產品，讓用戶可以安全快捷參與DeFi浪潮。[2020/9/3]

5、在社區強烈抗議之后，@Nomichef將38,000ETH轉移到先前創建的多重簽名合約中，該合約現在由加密衍生品交易所FTXExchange首席執行官@SBF_Alameda控制。

6、@SBF_Alameda依次存入557萬枚SUSHI代幣，并撤回@Nomichef的ETH作為補償。

7、在進行本次分析時，該多重簽名的開發人員帳戶是最大的DeFi“巨鯨”帳戶之一，價值約90億美元。

區塊鏈分析

以下區塊鏈分析圖是使用AnchainCISO生成的，用于記錄與本案例有關的以太坊區塊鏈上的交易.

ETH交易：

SUSHI交易：

事件時間軸

涉及本時間的相關地址信息

1、x6b3595068778dd592e39a122f4f5a5cf09c90fe2—SushiToken合約

2、0xc2EdaD668740f1aA35E4D8f227fB8E17dcA888Cd—SushiSwap:MasterChefLP抵押池，同時也持有Sushiswap上最大的流動性頭寸。

3、0xf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd—@NomiChef賬戶/SushiSwap:Deployer/Devshare賬戶。

4、0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76—合約:MultiSigWalletWithDailyLimit/NewDevshare賬戶。

5、0x80c5e6908368cb9d***3ba968d7ec5a565bfb389—Zapper.FiUniswap

專家：DeFi提供了不放棄托管權前提下獲得被動收入的方法:比特幣安全專家Andreas Antonopoulos表示，目前任何通過持有比特幣獲得穩定收入的方法背后都存在風險，但DeFi提供了為數不多的“不把錢給別人”就能獲得穩定收入的方法之一。他表示，DeFi合約是比特幣所有者在不放棄其加密貨幣托管權的情況下產生被動收入的一種方式。不過，他還稱，在基于以太坊的平臺上進行此類交易，就安全性、存在漏洞的智能合約以及平臺本身而言，“風險相當大”。（Cointelegraph）[2020/6/29]

6、0xCE84867c3c02B05Dc570D0135103d3fb9cC19433—UniswapV2

7、0xD57581D9e42E9032e6f60422fA619b4A4574Ba79—@SBF_Alameda—FTXCEO

階段零：設置

1、2020–08–2612:28:07UTC—@Nomichef部署了SUSHI代幣合約。https://etherscan.io/tx/0x5489c98aa634078471646e32a3a846c8d413f055ce10d06bd2260f4e71d1bc63

2、2020–08–2601:00:51UTC—@Nomichef部署了MasterChefLP抵押池，同時構造函數顯式設置為devaddrf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd：

https://etherscan.io/tx/0x3d68b0d8a94838af33070b8f00558e723f073b23772bd1760f1f4032e21e0fb3

3、2020–09–0301:16:40UTC—@Nomichef部署了多重簽名錢包0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76。

https://etherscan.io/tx/0x58b4873325c662a043b51f5c479a9cab263f7a4ce80517a0109a753d7ee7700f

階段一：退出

1、UTC2020–09–0509:20:10UTC—@Nomichef向Zapper.FiUniswap合約發起交易：

在此交易中，使用502.49萬枚SUSHI代幣在UniswapV2和Zapper.Fi平臺上開放SUSHI-WETH流動性對，交易量為3886枚WETH。

https://etherscan.io/tx/0xc97cac6a9457f73febfd93ca90dd4dfbe128ad1658c3e48d01ad3d92d3efd07e

2、2020–09–0509:33:19UTC—@Nomichef將devshare帳戶地址從0xf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd更改為多重簽名錢包0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76：

https://etherscan.io/tx/0xe7e811bdc697b6ba7794a3ec795797a6c88181116196256b98695f17d987ea11

3、2020–09–0511:57:05UTC—SUSHI-WETH交易對已清算38011枚ETH，資金被轉回給@Nomichef

https://etherscan.io/tx/0x419a835b33eb03481e56a5f964c1c31017ab196cb7bb4390228cabcf50dfd6f1

階段二：返還

1、2020–09–0606:29:00UTC—@Nomichef達成協議將資金返還給多簽名錢包并將控制權轉移到@SBF_Alameda：

https://twitter.com/sbf_alameda/status/1302501004118695936

2、2020–09–0607:32:34UTC—多簽名錢包所有者從@Nomichef替換為@SBF_Alameda。

https://etherscan.io/tx/0xe4fcf8aa90cc42355e2998561759f906ba5bb***f2aeea161ebd167e3acc5609

3、2020–09–1103:25UTC—@Nomichef將38,000枚ETH轉移回SUSHI多簽名錢包。

https://etherscan.io/tx/0xa5179a870734faadbb7abe2cc2030436a870f9bda1f869b3f986d65cbfbe57b8

4、2020–09–1103:31:00PMUTC—@Nomichef致歉，并公開表示已將38,000ETH轉移至“壽司”Sushiswap庫存多重簽名帳戶。

https://twitter.com/NomiChef/status/1304442495342796800

階段三：報償

1、2020年9月15日上午01:13:46UTC—@SBF_Alameda開始從Bittrex和另一個未知交易所累積39699.94枚ETH。

https://etherscan.io/tx/0xcefbd6a9b03522d87915f75ed94c10ed2c87a8456a436ca3f323bf46473bce60

https://etherscan.io/tx/0x6db4e66cba8566721e10015c1aa3db0738e4ac373e817aebf7cf3dba3a1cf377

https://etherscan.io/tx/0x47bfcb08961f1a80dc58e48cc22e34eda0712f3a8cff76eb4be9583a456dcd3d

https://etherscan.io/tx/0xd2c2f5c070eeb3d1ebbe9897f5047ffc74ca9183ef94c826a36b0b0616d65936

2、2020年9月15日上午02:06UTC—@SBF_Alameda完成了將ETH與Uniswap上的SUSHI代幣的兌換。從下面鏈接中可以查到最后一筆兌換交易：

https://etherscan.io/tx/0xc901dea31fcc59a68fbbd9133f775836f3d59a2f0f6423835d949a215f099666

3、2020年9月15日上午02:15:46UTC—557萬枚SUSHI代幣從@SBF_Alameda控制的地址轉移到多重簽名錢包

https://etherscan.io/tx/0x8ff45efc77e5d81714f5a2e0a839c216112c2af6242041ef2d46cdf2fe8678f0

https://etherscan.io/tx/0x968de6f3f80b2af08d1c520d20d9c94019152cbac838aabf6c632da02ee0229f

4、2020年9月15日上午4:42UTC—將38,000枚ETH從多簽名錢包轉移到@SBF_Alameda。

https://etherscan.io/tx/0x7ef94acf19eaff3517e0675db1d6694b7567e79090cb1192f20ad0ee7892078d

https://etherscan.io/tx/0x7d3ab2ea9a4578f9ff08b90a73ec3d262cc6f3a6fc39bf6bd1e7c20e39c1eeb1

https://etherscan.io/tx/0xcbd16d06238b136390b1d914c3defddf378de59bf15906833d8fc25ccbc2f951

5、2020年9月15日上午5:50UTC—3920,000枚ETH通過多筆交易從@SBF_Alameda轉移到0x9f9643c8b413b32c3a1270068487f341e5be8bfd。下面鏈接是這些交易中的一個示例：

https://etherscan.io/tx/0xd2f19e24961802ff29792e978844691f67e9c37173539cf86d204b68a9e91885

6、2020年9月15日上午06:10:03UTC—1,000,000枚SUSHI代幣從多重簽名財務帳戶轉移到@SBF_Alameda。

https://etherscan.io/tx/0xe5a08db5e46cff54ac0bc15e5c307bc68daba03c1edd17e7cb4b4044d79ac435

Tags：ETHUSHUSHISUSHI1eth幣等于多少人民幣LUSHI價格XSUSHI

幣贏交易所