最近,DeFi流動性挖礦火熱,各類項目層出不窮,蔬菜、水果、動植物等各種名字都不夠用了。“古典老韭菜”也陸續入場。
Odaily編輯部也曾探討過,DeFi熱潮最后會以何種方式謝幕,其中之一便是代碼不行,引來黑客攻擊,或項目方留了后門,最終導致幣價暴跌。
沒想到這么快就有了實例。上周,EOS上的DeFi挖礦項目EMD?跑路,并留下放肆宣言,可沒想到最后項目方又“認慫”,歸還了部分被盜資產。
聯想到今年年初DForce事件黑客同樣歸還資金,以及近期Sushiswap創始人套現后歸還資產,不少人感嘆:這屆黑客和項目不行,跑路都不硬氣。
實際上,黑客或項目方還錢,并非良心發現,而是現實壓力所逼。
事件回顧:IP地址暴露導致身份泄露
9月9日,慢霧安全團隊發布提醒稱,EOSDeFi挖礦EMD疑似跑路,并卷走了轉移了78萬USDT、49萬EOS、5.6萬DFS。
偵破StableMagnet跑路案,將在鏈上采用數字資產對受害者退款:多國偵破、涉案金額超過2200萬美金的StableMagnet跑路案,將通過鏈上采用數字資產對受害者退款。受害者申請退款需聯絡確認。如果用戶認為自己受到了這個特定騙局的影響, 需具有以下詳細信息:投資的儲蓄和交易服務的名稱;用戶報告犯罪的執法部門的名稱,以及警官的詳細信息;錢包地址和證明所有權的文件。
此前消息,北京時間6月24日,PeckShield派盾預警顯示,幣安智能鏈(BSC)上穩定幣兌換自動做市商StableMagnet Finance卷走用戶2200萬美元跑路,建議用戶盡快取消對該協議的授權。PeckShield表示,StableMagnet Finance的SwapUtils代碼未經過驗證,與主 Swap合約不一致。[2021/8/12 1:50:52]
項目方還囂張地給受害者留言:經過社區投票,你被凍結了。EOS就是可以這么為所欲為。回頭是岸吧,送外賣才能獲得快樂。
云算力平臺Miningzoo疑跑路,所有礦場數據已歸零:云算力平臺Miningzoo疑似跑路。該平臺偽造大量信息,包括偽造獲得知名VC策源創投投資的信息。截止到7月6日,仍然大量投資者無法提取在平臺投資云算力獲得的加密貨幣,一些投資者準備報案處理。目前Miningzoo官網所有礦場數據均已歸零。(吳說區塊鏈)[2020/7/6]
不死心的受害者們,還是給黑客地址留言,希望能歸還被盜代幣。但無論是威逼,還是利誘,通通不好使,跑路的黑客始終無動于衷。
此時,TokenPocket錢包站出來發聲,稱掌握了黑客曾經的IP地址。由于跑路的EMD項目曾使用過TokenPocket錢包,因此留下了IP地址以及移動設備等信息,并被TokenPocket定位到。再加上受害者開始報警,進行追查,黑客慌了。
9月11日下午,EMD項目方在轉賬備注中表示,愿意歸還被盜資產,但是必須停止現在所做的一切活動,否則將銷毀私鑰。隨后歸還了26萬余枚EOS及5.6萬枚DFS,但并未全部歸還被盜資產。
動態 | PGS 24暴跌至0.05美元,有網友稱項目方或已跑路:據此前消息,近日,剛上線交易所一月不到的Pegasus(PGS)以其15連陽的行情走勢突然走紅。但有投資者稱其是資金盤并將迎來崩盤暴跌的一天。果不其然,10月19日,行情顯示,PGS 至18時起持續下挫,最低至0.05 USDT,暫報0.642 USDT,24小時跌幅24.63%。有微博用戶稱,一個PGS內部的人士透露,項目方前天(10月17日)就跑干凈了。[2019/10/20]
TokenPocket方面猜測,團伙已經分錢,團隊里有人退回被盜資產,有人沒有,因此目前受害者仍然沒有消案,也在繼續追查;并且,TokenPocket已和進行交涉并提交了黑客相關材料,具體細節不便公布。
從EMD事件可以看出,項目方因為身份信息暴露,擔心遭受法律制裁,最終還款。
幣安聯合創始人何一深夜發微博回應“大額代投跑路”事件:昨天由于優先處理一起“大額代投跑路”事件,對一位疑心自己沒有掛單卻成交的用戶不夠耐心,回應不夠及時也確實怪我沒看到7千多條信息中這一條:,后續引來部分幣圈自媒體紛紛關注;經查自媒體提到的兩位賬號幣種發生變動,一位用戶是賬號被盜后黑客欲賣出提走,因為風控黑客未能成功將代幣提出;一位確實賬號無異常,確認其賬號一直沒有下線過,IP無變化,且在賣出后到今天該幣種持續下跌,幣安雖然提供止盈止損的功能,但不會主動替您止損;雖然因為我的不夠耐心引來風波,所幸代投將1000多萬全數歸還給用戶。[2018/1/8]
無獨有偶,今年4月19日,dForce的去中心化借貸協議Lendf.Me遭到黑客攻擊,價值約2500萬美金的加密數字資產被盜。案件發生后,dForce團隊曾表達了想與黑客協商溝通的意愿,但遭到無視,dForce遂向新加坡報案。
案件最終得到解決,同樣是因黑客在去中心化交易所1inch上泄漏了自己的IP地址。1inch配合新加坡以及dForce團隊向黑客施壓,迫使其歸還贓款。
除了上述兩個案例,近期流動性挖礦項目SushiSwap創始人?ChefNomi?也因為承受不住壓力,最終將自己套現的ETH歸還社區。
ChefNomi的壓力主要來自于兩方面:
一是其真實身份可能被曝光。曾有猜測說,ChefNomi可能是Band聯合創始人SorawitSuriyakarn,不過遭到后者否認;另外,另一位疑似SushiSwap團隊的推特用戶「0xMaki」曾發文表示,要曝光所有事情,包括ChefNomi身份。
二是來自法律的壓力。由于ChefNomi套現導致SUSHI大幅下跌,投資者損失慘重,選擇維權。福布斯?刊文稱,多名SUSHI持有者對ChefNomi發起了集體訴訟。雖然ChefNomi一直保持匿名,但隨著FBI和IRS的介入,在Twitter上留下IP地址的ChefNomi勢必難逃。
綜上所述,如果不是走頭無路,害怕真實身份被曝光,這些黑客以及跑路的項目方,根本不會對受害者報以任何同情,也不會歸還自己的「成果」。?
黑客能逃掉嗎?
上述三個案例,其實都有一個共同點,即留下IP或者相關證據,能夠直接與其實體相對應。
雖然錢被追回來了,但大家不應該抱有僥幸心理。因為,這些黑客,只是沒有經驗的入門選手。
“他應該是一名優秀的程序員,但卻是沒有經驗的黑客。“?1inch創始人SergejKunz表示。
頂級黑客會怎么做?
首先,黑客訪問某個網址,并不會使用我們常見的、會留下IP地址的瀏覽器。他們會使用代理服務器來滿足匿名需求,避免被追蹤。洋蔥路由器是所有工具中級別最高的,也是最常見的選擇。
在盜竊成功后,黑客也不會直接把幣轉至大型交易所,因為這些交易所的反洗錢措施相對比較完善,已標記過大量地址,很容易追查至實體賬戶。
因此,黑客要做的就是“洗錢”。一般有幾種操作:
一是將被標記黑客賬戶資金打散至多個小賬戶,多次轉移,最終匯聚到一個個不需要KYC認證的小交易所變現。
二是將贓款通過混幣平臺進行洗白。這類平臺不僅支持Tor訪問,而且向用戶承諾沒有操作日志,不會記錄用戶交易數據。
最終,贓款經過多次重洗,流入黑客自己的賬戶,無論是還是第三方公司,都很難追查。
來自慢霧的數據顯示,過去十來年,加密市場已經發生了289起黑客攻擊事件,共造成損失130.395億美元。但回顧這些攻擊事件,破案者寥寥可數,這也是黑客一直猖獗的原因。
如何防范?
雖然黑客橫行,但并不意味著我們無能為力,任人宰割。投資者可以從以下方面進行防范:
一是選擇有安全審計公司審計過的項目。慢霧安全團隊提醒,投資者在參與EOSDeFi項目時應注意相關風險,要注意項目方權限是否為多簽,由于EOS本身的特性,非多簽的EOS合約賬號可轉移合約內的資金。
二是出現被盜后,不要再次向黑客轉賬,第一時間報警,警察會聯系相關單位進行配合調查,盡可能減少損失。
最后,祝大家遠離黑客,早日財務自由。
作者|秦曉峰
編輯|郝方舟
Gate.io雙周報為您囊括平臺周期熱點,助您快速掌握平臺動態,狀態持續“在線”。本周期Gate.io發布GateChain創新DeFi兌換協議HipoSwap白皮書,同時質押GT等資產產生穩定.
1900/1/1 0:00:00親愛的Pool-X用戶,Pool-X將于9月16日20:00:00(UTC8)聯合aleph.im(ALEPH)項目方開啟ALEPH鎖倉挖礦活動.
1900/1/1 0:00:00親愛的用戶: 為了提供更好的合約交易體驗,DigiFinex將于2020年9月15日17:00-17:15(GMT8)開始進行合約系統升級優化.
1900/1/1 0:00:00項目名稱:MOON 項目類型:ETH合約 獲取方式:通過在Moonswap進行主流幣或者UNI-V2、sushi的LP,在Moonswap進行挖礦,以此來獲得MOON.
1900/1/1 0:00:00尊敬的用戶: BiKi平臺即將上線BMW,并開放BMW/USDT交易對,具體詳情如下:1、開放充值時間:9月17日15:002、開放交易時間:9月21日15:00(GMT8)3、開放提現時間:9.
1900/1/1 0:00:00尊敬的OKEx用戶: 第二期OKExJumpstart質押挖礦將于2020年9月15日20:00(HKT)開始,OKB持有者可質押OKB挖取RIO作為回報.
1900/1/1 0:00:00