跑路中途,回來還錢,這屆DeFi是怎麼了?
作者| 秦曉峰
編輯| 郝方舟
出品| Odaily

作者| 秦曉峰
編輯| 郝方舟
出品| Odaily
圖片描述作者| 秦曉峰編輯| 郝方舟
出品| Odaily作者| 秦曉峰
實際上,編輯| 郝方舟
出品| Odaily
(圖片來自CoinTelegraph)
實際上,
Odaily編輯部也曾探討過,DeFi 熱潮最後會以何種方式謝幕,其中之一便是代碼不行,引來黑客攻擊,或項目方留了後門,最終導致幣價暴跌。
EOS 上的DeFi 挖礦項目EMD
實際上,
這屆黑客和項目不行,跑路都不硬氣。
圖片描述
(受害者留言)
實際上,
(1)事件回顧:IP地址暴露導致身份洩露
圖片描述Chef Nomi 9 月9 日,慢霧安全團隊發布提醒稱,EOS DeFi 挖礦EMD(翡翠)疑似跑路,並捲走了轉移了78 萬USDT、49 萬EOS、5.6 萬DFS。
項目方還囂張地給受害者留言:經過社區投票,你被凍結了。 EOS 就是可以這麼為所欲為。回頭是岸吧,送外賣才能獲得快樂。
不死心的受害者們,還是給黑客地址留言,希望能歸還被盜代幣。但無論是威逼,還是利誘,通通不好使,跑路的黑客始終無動於衷。
(受害者留言)福布斯此時,TokenPocket 錢包站出來發聲,稱掌握了黑客曾經的IP 地址。由於跑路的EMD 項目曾使用過TokenPocket 錢包,因此留下了IP 地址以及移動設備等信息,並被TokenPocket 定位到。再加上受害者開始報警,警方進行追查,黑客慌了。
9 月11 日下午,EMD 項目方在轉賬備註中表示,願意歸還被盜資產,但是(社區)必須停止現在所做的一切(調查)活動,否則將銷毀私鑰。隨後歸還了26 萬餘枚EOS 及5.6 萬枚DFS,但並未全部歸還被盜資產。
從EMD 事件可以看出,項目方因為身份信息暴露,擔心遭受法律制裁,最終還款。
福布斯
無獨有偶,今年4 月19 日,dForce 的去中心化借貸協議Lendf.Me 遭到黑客攻擊,價值約2500 萬美金的加密數字資產被盜。案件發生後,dForce 團隊曾表達了想與黑客協商溝通的意願,但遭到無視,dForce 遂向新加坡警方報案。
案件最終得到解決,同樣是因黑客在去中心化交易所1inch 上洩漏了自己的IP 地址。 1inch 配合新加坡警方以及dForce 團隊向黑客施壓,迫使其歸還贓款。
也因為承受不住壓力,最終將自己套現的ETH(價值1400 萬美元)歸還社區。
福布斯
Chef Nomi 的壓力主要來自於兩方面:
一是其真實身份可能被曝光。曾有猜測說,Chef Nomi 可能是Band 聯合創始人Sorawit Suriyakarn,不過遭到後者否認;另外,另一位疑似SushiSwap 團隊的推特用戶「0xMaki」曾發文表示,要曝光所有事情,包括Chef Nomi身份。
二是來自法律的壓力。由於Chef Nomi 套現導致SUSHI 大幅下跌,投資者損失慘重,選擇維權。
福布斯
刊文稱,多名SUSHI 持有者對Chef Nomi 發起了集體訴訟。雖然Chef Nomi 一直保持匿名,但隨著FBI 和IRS 的介入,在Twitter 上留下IP 地址的Chef Nomi 勢必難逃。
(2)黑客能逃掉嗎?
上述三個案例,其實都有一個共同點,即留下IP 或者相關證據,能夠直接與其實體相對應。
雖然錢被追回來了,但大家不應該抱有僥倖心理。因為,這些黑客,只是沒有經驗的入門選手。
頂級黑客會怎麼做?
二級標題
首先,黑客訪問某個網址(例如1inch),並不會使用我們常見的、會留下IP 地址的瀏覽器。他們會使用代理服務器來滿足匿名需求,避免被追踪。洋蔥路由器(The Onion Router,簡稱TOR)是所有工具中級別最高的,也是最常見的選擇。


