回顾「旷世大劫案」Ronin赃款转移全过程:原攻击钱包仅剩余约1.8枚ETH_以太坊:Tornado.Cash

撰文:iambabywhale.eth5月4日,RoninNetwork黑客于北京时间15:32:25转出12595.3枚以太坊至新地址。至此,RoninNetwork被盗的17.36万枚以太坊已几乎被全部转出,原攻击钱包仅剩余约1.8枚以太坊。于3月底发生的针对RoninNetwork的攻击事件中,协议被盗金额达到了6.1亿美元,超过了去年PolyNetwork的6亿美元成为DeFi史上最大黑客攻击事件。而攻击者仅是将盗取的资金进行转移和就操作了一月有余。下面就来回顾一下这场「旷世大劫案」的赃款转移以及事件进展。3月29日,AxieInfinity专用以太坊侧链RoninNetwork在Twitter上表示,当天早些时候发现SkyMavis的Ronin验证器节点和AxieDAO验证器节点于3月23日遭到攻击,共损失了17.36万枚以太坊和2550万枚USDC。3月30日,慢雾发文称,此次黑客攻击的资金来源于币安提币,且已将2550万枚USDC交易为6250枚以太坊,并进行了分散转移,其中1221ETH转移到了FTX和Crypto.com。

事件回顾丨美联储降息至0 市场短暂波动回吐所有涨幅:美联储今日紧急宣布降息100个基点至0-0.25%的水平,并宣布启动了一项规模达7000亿美元的规模扩大宽松计划。此举是美联储史上最大的行动。降息和量化宽松政策,但都在一天内完成,且距离上一次紧急降息仅12日。

受此影响现货黄金开盘跳涨1.4%,跳空高开逾20美元。随后一度扩大涨幅至近3%并上破1570美元关口,然而数分钟后急剧回落,悉数回吐所有涨幅。现货白银涨1.44%,一度重回15美元关口,但没能站稳。

油市延续上一周跌势,WTI原油跌幅扩大至10%,失守30美元/桶。

而比特币今日也从凌晨5点开始,价格大幅拉升,最高时达到5939USDT,随后回吐涨幅至5300USDT附近。[2020/3/16]

夜间回顾 | 欧亚经济联盟编制加密货币报告以促进监管:1.Ripple向Bitstamp和不知名钱包转移价值2.5亿美元XRP

2.已有23家交易所、金融机构等使用Liquid Network

3.李启威:将添加机密交易使莱特币更具可替代性

4.Lux Vending已在芝加哥部署30台加密货币ATM

5.Ripple集体诉讼案定于2月13日进行口头辩论

6.英伟达下调2019财年Q4收入预估,因挖矿收入下降等

7.立高控股拟建立合营企业发展区块链等技术

8.格鲁吉亚人正出售旧车以挖掘比特币

9.奥地利首都为公民开发奖励代币

10.欧亚经济联盟编制加密货币报告以促进监管

11.两个可能仍活跃的黑客组织共窃取了10亿美元加密货币

12.委内瑞拉比特币交易量创历史新高[2019/1/29]

动态 | 港交所发布2018年回顾,提及区块链相关内容:据香港交易所官方微信号消息,12月21日,香港交易所发布2018年回顾。其中“创新”一项下提到,与领先的分布式分类账技术公司Digital Asset携手协作,探讨为沪股通及深股通交易建立以区块链驱动的交易后分配和处理平台的可行性。[2018/12/21]

当日晚些时候,黑客再次向Huobi转入3750枚以太坊。

行情 | 11月加密货币市场单月跌幅回顾:比特币现金跌幅最高为60%,其次是比特币跌幅45%,EOS从5.2美元跌至2.87美元下跌45%,以太坊跌幅约为42%,莱特币从50美元跌至32美元下跌了36%左右,恒星币跌幅不到30%,瑞波币相对较好价格跌幅仅为15%。总结:11月跌幅在30%以下的加密货币包括瑞波币、恒星币和新经币,而“最大输家”包括比特币现金、以太坊、EOS和ADA。[2018/12/4]

4月4日,黑客从攻击地址中将1000枚以太坊转入另一个地址,随后将其中200枚以太坊转入TornadoCash。4月5日,黑客从攻击地址向新地址转入1526枚以太坊,并分批转入TornadoCash。4月6日,慢雾发文表示,在UTC时间3月31日17:49:06至4月6日6:05:58期间,黑客再度向Huobi转入1233.9811枚以太坊,并总计向TornadoCash转入4400枚以太坊。4月7日,慢雾发文表示,UTC时间4月6日6:19:03至4月7日7:08:59,RoninNetwork攻击者将2800枚以太坊转入TornadoCash。

赵长鹏发文回顾币安系统维护事件:赵长鹏发布长文回顾了前两日币安维护过程中的细节:2月8日上午在进行数据库迁移时,由于硬件故障导致数据被破坏,而在重新同步时面对了巨大的数据量导致同步变慢;团队连续工作34个小时;官网同时受到严重的DDoS攻击。此前币安从2月8日8时许开始维护,直至2月9日18时才重新开放交易。[2018/2/11]

4月8日,黑客通过中间地址将4800枚以太坊转入TornadoCash。4月9日,黑客向两个地址分别转入3002.985枚以及3102.6215枚以太坊,随后均转入TornadoCash。4月10日,黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39转入3002枚以太坊,随后全部转入TornadoCash。4月12日,黑客向新地址转入2941枚以太坊,随后转入TornadoCash。目前该地址仍剩余约40枚以太坊。4月13日,黑客向新地址转入3202枚以太坊,随后转入TornadoCash。4月14日,黑客向新地址转入3302.6枚以太坊,随后转入TornadoCash。4月15日,据《华尔街日报》报道,美国财政部称与朝鲜政府有关的犯罪集团LazarusGroup是此次RoninNetwork被攻击中加密货币地址的所有者。财政部发言人表示,任何与受制裁钱包进行交易的人都将面临美国制裁的风险。同日,PeckShield在Twitter上表示,目前黑客已经从攻击地址中转出约2.8万枚以太坊至TornadoCash,占总量的16%。钱包内还剩余约147753枚以太坊。当天晚些时候,黑客再次向新地址转入2900枚以太坊,随后转入TornadoCash。4月18日,黑客向新地址中转入10129.9枚以太坊。4月19日,黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6转入18256.8枚以太坊。4月21日,黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1转入21629枚以太坊。4月22日,黑客通过中间地址向新地址转入1528.2枚以太坊。4月24日,黑客向新地址转入33568枚以太坊。4月26日,PeckShield发文称,据统计,截止4月26日,RoninNetwork攻击者钱包已转出65%的被盗资金,其中22%通过TornadoCash,约41%转移到3个新钱包。4月27日,黑客向新地址转入18256.8枚以太坊。当日晚些时候,黑客再次向新地址转入25127.5192枚以太坊。4月28日,以太坊侧链RoninNetwork发布漏洞报告称,黑客通过对SkyMavis实施网络钓鱼攻击渗透SkyMavisIT基础设施并获得对验证节点的访问权限,又通过无GasRPC节点发现了一个后门,并获取了AxieDAO验证节点的签名,从而控制了5/9的验证节点。RoninNetwork表示,SkyMavis当前采取的安全措施包括与安全公司合作建立防御系统、增加验证节点数量、实施更严格的内控程序、进行审计、建立无需信任的组织、启动漏洞赏金以及进行ISO27001和其他安全相关认证。此外,RoninNetwork预计将在4月底之前部署升级,并于5月正下旬正式开放,所有被盗资金将由最近的SkyMavis融资、AxieInfinity和SkyMavis资产以及来自核心团队的个人资金担保。4月29日,黑客向新地址转入5000枚以太坊,随后转入TornadoCash。5月3日,黑客于北京时间16:23:28向新地址转入23528.8枚以太坊。5月4日,黑客完成了最后一笔12595.3枚以太坊的转账,所有被盗资金已几乎全数转移,原攻击钱包仅剩约1.8枚以太坊。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:15ms0-1:56ms