BTC
ETH
HTX
SOL
BNB
查看行情
简中
繁中
English
日本語
한국어
ภาษาไทย
Tiếng Việt

跑路中途,回來還錢,這屆DeFi是怎麼了?

秦晓峰
Odaily资深作者
@QinXiaofeng888
本文約2339字,閱讀全文需要約4分鐘
投資者如何防止此類風險。
AI總結
展開
投資者如何防止此類風險。

作者| 秦曉峰

編輯| 郝方舟

出品| Odaily

作者| 秦曉峰

編輯| 郝方舟

出品| Odaily

圖片描述作者| 秦曉峰編輯| 郝方舟

出品| Odaily作者| 秦曉峰

實際上,編輯| 郝方舟

出品| Odaily

(圖片來自CoinTelegraph)

實際上,

Odaily編輯部也曾探討過,DeFi 熱潮最後會以何種方式謝幕,其中之一便是代碼不行,引來黑客攻擊,或項目方留了後門,最終導致幣價暴跌。

EOS 上的DeFi 挖礦項目EMD

實際上,

這屆黑客和項目不行,跑路都不硬氣。

圖片描述

(受害者留言)

實際上,

(1)事件回顧:IP地址暴露導致身份洩露

圖片描述Chef Nomi 9 月9 日,慢霧安全團隊發布提醒稱,EOS DeFi 挖礦EMD(翡翠)疑似跑路,並捲走了轉移了78 萬USDT、49 萬EOS、5.6 萬DFS。

項目方還囂張地給受害者留言:經過社區投票,你被凍結了。 EOS 就是可以這麼為所欲為。回頭是岸吧,送外賣才能獲得快樂。

  • 不死心的受害者們,還是給黑客地址留言,希望能歸還被盜代幣。但無論是威逼,還是利誘,通通不好使,跑路的黑客始終無動於衷。

  • (受害者留言)福布斯此時,TokenPocket 錢包站出來發聲,稱掌握了黑客曾經的IP 地址。由於跑路的EMD 項目曾使用過TokenPocket 錢包,因此留下了IP 地址以及移動設備等信息,並被TokenPocket 定位到。再加上受害者開始報警,警方進行追查,黑客慌了。

9 月11 日下午,EMD 項目方在轉賬備註中表示,願意歸還被盜資產,但是(社區)必須停止現在所做的一切(調查)活動,否則將銷毀私鑰。隨後歸還了26 萬餘枚EOS 及5.6 萬枚DFS,但並未全部歸還被盜資產。

從EMD 事件可以看出,項目方因為身份信息暴露,擔心遭受法律制裁,最終還款。

福布斯

無獨有偶,今年4 月19 日,dForce 的去中心化借貸協議Lendf.Me 遭到黑客攻擊,價值約2500 萬美金的加密數字資產被盜。案件發生後,dForce 團隊曾表達了想與黑客協商溝通的意願,但遭到無視,dForce 遂向新加坡警方報案。

案件最終得到解決,同樣是因黑客在去中心化交易所1inch 上洩漏了自己的IP 地址。 1inch 配合新加坡警方以及dForce 團隊向黑客施壓,迫使其歸還贓款。

也因為承受不住壓力,最終將自己套現的ETH(價值1400 萬美元)歸還社區。

福布斯

Chef Nomi 的壓力主要來自於兩方面:

一是其真實身份可能被曝光。曾有猜測說,Chef Nomi 可能是Band 聯合創始人Sorawit Suriyakarn,不過遭到後者否認;另外,另一位疑似SushiSwap 團隊的推特用戶「0xMaki」曾發文表示,要曝光所有事情,包括Chef Nomi身份。

二是來自法律的壓力。由於Chef Nomi 套現導致SUSHI 大幅下跌,投資者損失慘重,選擇維權。

福布斯

刊文稱,多名SUSHI 持有者對Chef Nomi 發起了集體訴訟。雖然Chef Nomi 一直保持匿名,但隨著FBI 和IRS 的介入,在Twitter 上留下IP 地址的Chef Nomi 勢必難逃。

(2)黑客能逃掉嗎?

上述三個案例,其實都有一個共同點,即留下IP 或者相關證據,能夠直接與其實體相對應。

雖然錢被追回來了,但大家不應該抱有僥倖心理。因為,這些黑客,只是沒有經驗的入門選手。

頂級黑客會怎麼做?

二級標題

首先,黑客訪問某個網址(例如1inch),並不會使用我們常見的、會留下IP 地址的瀏覽器。他們會使用代理服務器來滿足匿名需求,避免被追踪。洋蔥路由器(The Onion Router,簡稱TOR)是所有工具中級別最高的,也是最常見的選擇。

DeFi
歡迎加入Odaily官方社群