撰文：iambabywhale.eth
5月4日，RoninNetwork黑客于北京时间15:32:25转出12595.3枚以太坊至新地址。至此，RoninNetwork被盗的17.36万枚以太坊已几乎被全部转出，原攻击钱包仅剩余约1.8枚以太坊。
于3月底发生的针对RoninNetwork的攻击事件中，协议被盗金额达到了6.1亿美元，超过了去年PolyNetwork的6亿美元成为DeFi史上最大黑客攻击事件。而攻击者仅是将盗取的资金进行转移和就操作了一月有余。下面就来回顾一下这场「旷世大劫案」的赃款转移以及事件进展。
3月29日，AxieInfinity专用以太坊侧链RoninNetwork在Twitter上表示，当天早些时候发现SkyMavis的Ronin验证器节点和AxieDAO验证器节点于3月23日遭到攻击，共损失了17.36万枚以太坊和2550万枚USDC。
GMX 2022年度回顾：年度交易总量达850亿美元:12月29日消息，衍生品协议GMX发布2022年度回顾。相关数据显示，GMX2022年度交易总量达850亿美元、年度费用收入1.15亿美元、年度新增用户数20万。GMX表示，计划于2023年初上线合成资产，对于GMX现存的大部分问题，开发者已有明确计划，将在2023年初的更新中解决大部分问题。[2022/12/29 22:14:25]
3月30日，慢雾发文称，此次黑客攻击的资金来源于币安提币，且已将2550万枚USDC交易为6250枚以太坊，并进行了分散转移，其中1221ETH转移到了FTX和Crypto.com。
当日晚些时候，黑客再次向Huobi转入3750枚以太坊。
4月4日，黑客从攻击地址中将1000枚以太坊转入另一个地址，随后将其中200枚以太坊转入TornadoCash。
CZ回顾2022年：过去一年造访33国，Binance任何时间都有100%储备金:12月28日消息，Binance 首席执行官 CZ 近期回答社区提问并回顾了即将过去的 2022 年。CZ 首先特别澄清自己肯定不是中本聪，他透露自己在过去一年中造访了 33 个国家和当地监管机构。CZ 还表示，即使所有用户同时发起提款 Binance 也不会破产，Binance 每一个加密货币在任何时间点都有 100% 储备金，所以用户可以随时随地取现。
在谈到如何规避类似 FTX 的风险时，CZ 称 Binance 首先要确保不会陷入 FTX 那种境地，任何人转移数十亿美元用户资金都无法进行风控，永远不要触碰用户的东西，保持公开透明，不要走捷径。[2022/12/28 22:12:26]
4月5日，黑客从攻击地址向新地址转入1526枚以太坊，并分批转入TornadoCash。
Mobius Finance推出2021年以太坊历程回顾得分活动:1月1日，据官方消息，去中心化多资产协议MobiusFinance宣布推出2021年以太坊历程回顾得分活动，分数最高的前5名用户每人将获得200美元作为奖励。用户可在指定页面输入钱包地址，生成报告后下载并转发即可参与。
据悉，目前以太坊创始人Vitalik Buterin和FTX创始人兼CEOSBF均为84分，三箭资本CEOSuZhu获得88分。此前报道，2021年11月，MobiusFinance正式上线Polygon主网。[2022/1/1 8:18:19]
4月6日，慢雾发文表示，在UTC时间3月31日17:49:06至4月6日6:05:58期间，黑客再度向Huobi转入1233.9811枚以太坊，并总计向TornadoCash转入4400枚以太坊。
波卡回顾上个月客户端事故 系内存不足导致:6月7日消息，Polkadot官方发文回顾，5月24日要求波卡验证节点将客户端降级至0.8.30版本事故，系内存不足导致。Polkadot表示，在试图构建区块5202216时因内存不足（OOM）错误而失败。该区块包含验证人选举的链上解决方案，该解决方案通常是在链下计算的，只有在没有提交链下解决方案的情况下才会在链上进行。由于提名者的数量众多，选举溢出了Wasm环境中分配的内存。为解决这个问题，当时验证者被要求暂时将他们的节点软件降级到至0.8.30版本并且使用「--execution=native」命令。该本地版本不受Wasm内存分配器的限制，网络在70分钟停机后恢复。之后在5203204区块，几个节点因「存储根不匹配」错误而失败，这是由于构建本地运行时和链上Wasm运行时的编译器版本不同造成的。解决方案是用一个具有正确编译器版本的Wasm运行时来覆盖链上Wasm运行时。Polkadotv0.9.3版本上线后修复了该类问题，Polkadot表示未来可能会支持4GB的Wasm分配内存。现在选举必须在链下进行，并且禁用链上选举。在分配器被改进之前，链下工作者将使用比链上Wasm运行时更高的内存限制确保链下选举不会耗尽内存并能成功提交。另外，Polkadot将确保本地和Wasm构建中使用相同的编译器版本。[2021/6/7 23:18:48]
4月7日，慢雾发文表示，UTC时间4月6日6:19:03至4月7日7:08:59，RoninNetwork攻击者将2800枚以太坊转入TornadoCash。
4月8日，黑客通过中间地址将4800枚以太坊转入TornadoCash。
4月9日，黑客向两个地址分别转入3002.985枚以及3102.6215枚以太坊，随后均转入TornadoCash。
4月10日，黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39转入3002枚以太坊，随后全部转入TornadoCash。
4月12日，黑客向新地址转入2941枚以太坊，随后转入TornadoCash。目前该地址仍剩余约40枚以太坊。
4月13日，黑客向新地址转入3202枚以太坊，随后转入TornadoCash。
4月14日，黑客向新地址转入3302.6枚以太坊，随后转入TornadoCash。
4月15日，据《华尔街日报》报道，美国财政部称与朝鲜政府有关的犯罪集团LazarusGroup是此次RoninNetwork被攻击中加密货币地址的所有者。财政部发言人表示，任何与受制裁钱包进行交易的人都将面临美国制裁的风险。
同日，PeckShield在Twitter上表示，目前黑客已经从攻击地址中转出约2.8万枚以太坊至TornadoCash，占总量的16%。钱包内还剩余约147753枚以太坊。
当天晚些时候，黑客再次向新地址转入2900枚以太坊，随后转入TornadoCash。
4月18日，黑客向新地址中转入10129.9枚以太坊。
4月19日，黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6转入18256.8枚以太坊。
4月21日，黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1转入21629枚以太坊。
4月22日，黑客通过中间地址向新地址转入1528.2枚以太坊。
4月24日，黑客向新地址转入33568枚以太坊。
4月26日，PeckShield发文称，据统计，截止4月26日，RoninNetwork攻击者钱包已转出65%的被盗资金，其中22%通过TornadoCash，约41%转移到3个新钱包。
4月27日，黑客向新地址转入18256.8枚以太坊。
当日晚些时候，黑客再次向新地址转入25127.5192枚以太坊。
4月28日，以太坊侧链RoninNetwork发布漏洞报告称，黑客通过对SkyMavis实施网络钓鱼攻击渗透SkyMavisIT基础设施并获得对验证节点的访问权限，又通过无GasRPC节点发现了一个后门，并获取了AxieDAO验证节点的签名，从而控制了5/9的验证节点。
RoninNetwork表示，SkyMavis当前采取的安全措施包括与安全公司合作建立防御系统、增加验证节点数量、实施更严格的内控程序、进行审计、建立无需信任的组织、启动漏洞赏金以及进行ISO27001和其他安全相关认证。此外，RoninNetwork预计将在4月底之前部署升级，并于5月正下旬正式开放，所有被盗资金将由最近的SkyMavis融资、AxieInfinity和SkyMavis资产以及来自核心团队的个人资金担保。
4月29日，黑客向新地址转入5000枚以太坊，随后转入TornadoCash。
5月3日，黑客于北京时间16:23:28向新地址转入23528.8枚以太坊。
5月4日，黑客完成了最后一笔12595.3枚以太坊的转账，所有被盗资金已几乎全数转移，原攻击钱包仅剩约1.8枚以太坊。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。