USD:比特叢林：淺析分布式資本創始人沈波4200萬美元資金被盜事件

Author：

Time：1900/1/1 0:00:00

要點速覽

比特叢林：破案的關鍵是找到被盜原因嫌疑人可能為區塊鏈高級黑客或身邊人資產被盜原因：私鑰或助記詞泄漏，時間約在案發前一周內部分被盜資產鏈路分析?01?比特叢林認為破案的關鍵是找到被盜原因

比特幣礦企Riot延遲提交10-K文件:金色財經報道，比特幣礦企Riot Platforms(RIOT)推遲向美國證券交易委員會提交其年度10-K報告，原因是其會計師事務所就該公司與其比特幣資產相關的減值計算提出了問題。Riot在周四提交給美國證券交易委員會（SEC）的文件中寫道，“在評估了這種修訂后的減值評估方法的影響后，注冊人確定其某些財務報表和報告中存在重大錯誤。”具體來說，Riot表示其之前發布的2022年、2021年和2020年的財務報表“包含重大錯誤，因此不應作為評估依據。”Riot表示正在努力修改其業績，并希望在15天的提交延期窗口內提交年度報告。

此前消息，本周早些時候，同為礦企的Marathon Digital(MARA)表示，在美國證券交易委員會對其計算數字資產減值的方法提出質疑后，該公司需要重述其2021年經審計的部分業績和2022年未經審計的季度報告。Marathon此前計劃在周二收盤后發布其2022年第四季度業績，但現在已推遲。[2023/3/3 12:39:50]

比特叢林認為，解決問題的核心關鍵是搞清楚私鑰或助記詞是如何丟失的，現在來看這塊還是嚴重缺失部分。

USDD固定匯率貨幣兌換模塊PSM新增支持USDJ:據官方消息，USDD固定匯率貨幣兌換模塊PSM（Peg Stability Module）新增支持USDJ，支持用戶在 USDD和USDJ 之間進行 1:1 固定匯率的互換。與此同時，用戶也可以借助 PSM 和 USDD 完成 USDT、USDC、TUSD和USDJ 之間的兌換，進一步提升了 USDD 價格的穩定性，豐富和完善 USDD 的發行機制，為 USDD 生態提供更安全、更穩定的基礎設施。

PSM（Peg Stability Module）是波聯儲推出的穩定幣兌換工具。能夠為用戶提供更穩定、更有優勢的兌換價格。[2022/10/28 11:53:30]

比特叢林作作為區塊鏈領域的頂尖溯源提供商，有能力協助用戶找到原因，并偵破此案。

Flashbots產品負責人Bert Miller：“0xbaDc0dE”開頭地址在單筆交易中賺了 800 ETH，但一小時后被黑客盜走損失1,100 ETH:金色財經報道，據研究機構 Flashbots 產品負責人 Bert Miller 在社交媒體發文稱，一個“0xbaDc0dE”開頭地址的 MEV Bot 機器人操作員在單筆交易中賺了 800 ETH，但一小時后損失了高達 1,100 ETH，該地址在過去幾個月中執行了 220,000 筆交易。Bert Miller 解釋說，“0xbaDc0dE” 利用了一位試圖在 Uniswap v2 上出售價值 180 萬美元 cUSDC 的用戶，通過將交易與涉及許多不同 DeFi dApp 精心套利交易賺了 800 ETH（102 萬美元），而那位不幸的賣家從該交易中只收到了 500 美元。但僅僅一個小時后，“0xbaDc0dE” 所有 ETH 都被盜了，一名黑客從該錢包中獲取 1,101 ETH（約合 140 萬美元），區塊鏈安全公司 PeckShield 也發現了這筆交易并發布了與黑客相關的鏈上信息。[2022/9/29 22:38:56]

?02嫌疑人：區塊鏈領域的高級黑客或身邊人

根據我們目前所知道的信息，嫌疑人畫像，據我們推斷大概率為受到信任的身邊人或者區塊鏈領域高水平黑客。

如果是黑客，這個黑客具有apt及供應鏈攻擊能力，屬于高水平黑客，而且根據比特叢林分析的其他跨國案件經驗，此嫌疑人很可能不是中國大陸黑客。

?03資產被盜原因：私鑰泄漏或助記詞泄漏，泄漏時間大約在案發前一周內

被盜原因可能是一整套私鑰泄漏或助記詞泄漏，不能排除私鑰泄漏的情況，具體原因還需要綜合受害者的情況來判定。

據比特叢林分析，該地址資產至少使用過?2?種不同的錢包進行保存，

私鑰或助記詞泄漏可能和使用的錢包有關，特別需要指出的是正規購買或者下載的錢包同樣可能存在漏洞而導致私鑰或者助記詞丟失。

助記詞或者私鑰傳遞和導入、導出的過程中發生泄漏，是需要重點關注的部分。

私鑰或者助記詞泄漏的時間不會超過一個月，非常有可能就在案發前一周內。

?04部分被盜資產鏈路分析