2021年8月19日,日本交易所 Liquid 熱錢包中價值 9,000 多萬美元加密資產被盜,據 PeckShield「派盾」統計包含:約 480 萬美元的 BTC(107.43 枚)、3,250 萬美元的 ETH、4,490 萬美元的 ERC-20 代幣(近百種代幣:AAVE、UNI、LINK、SNX、USDC)、183 萬美元的 TRON(含 USDT-TRON 和 2,393,334.86 枚 TRON)、1,290 萬美元的 XRP(11,467,479 枚)。?
據 PeckShield「派盾」旗下反洗錢態勢感知系統 CoinHolmes 顯示,截至目前 ETH 代幣暫未發生異動,仍鎖在攻擊者的地址里。
Euler Finance攻擊者再次返還500萬枚DAI:3月28日消息,PeckShield監測數據顯示,500萬枚DAI已從Euler Finance攻擊者地址轉移到Euler: Multisig 2地址。
據此前報道,Euler Finance攻擊者地址于北京時間今日凌晨分三筆向Euler合約部署地址(Euler:Deployer)發送23214.15枚ETH,隨后發送1070萬枚DAI。[2023/3/28 13:30:41]
攻擊者得手后,首先將 ERC-20 代幣快速轉入 UniSwap、SushiSwap、1inch 等 DEXs(去中心化交易所)中,通過 DEXs 將所獲近百種代幣兌換為 ETH 或通過 Ren 跨鏈橋兌換為 BTC,再將所兌換的 ETH 通過跨鏈橋轉至以太坊,最后從鏈上混幣器 Tornado.cash 流出,整個流程十分嫻熟,這一點也可以從攻擊者首先從處置 ERC-20 代幣看出。
Euler攻擊者目前已返還3000枚ETH:金色財經報道,據BlockSec監測顯示,Euler攻擊者開始返還資金,目前已返還3000枚ETH。
此前消息,Euler黑客攻擊事件受損金額約為1.97億美元。[2023/3/18 13:12:25]
由于所盜的 ERC-20 代幣中有些代幣流動性較差,容易遭到發行商凍結、交易回滾或者硬分叉等方式阻礙代幣轉出,攻擊者首先依次將這些代幣轉入不需要 KYC、無需注冊登錄、即用即走的 DEXs,然后將大部分代幣轉換為主流代幣 ETH,并匯集到新地址,再從隱私協議 Tornado.cash 流出。
從 Etherscan 上可以看出,自8月19日上午4時19分開始,攻擊者開啟「價值優先」的掃蕩式兌換,首先從 USDT、USDC、DAI 等穩定幣開始清空,然后趕在代幣被凍結前將它們轉入 DEXs。
AnubisDAO攻擊者轉移2500枚WETH,其中2400枚轉入Tornado Cash:金色財經報道,據派盾預警監測,AnubisDAO攻擊者(被標記為AnubisDAO exploiter3)的地址將2500枚WETH轉移至“0x0D19”開頭地址,并通過Tornado Cash清洗了2400枚ETH(約376萬美元)。
據悉,AnubisDAO于2021年10月發生Rug Pull,損失約5800萬美元。[2023/3/6 12:44:53]
這是迄今為止,第二起中心化機構被盜通過去中心化機構洗錢的安全事件。據 PeckShield「派盾」統計,目前中心化機構被盜后,通過去中心化服務進行洗錢的案例還屈指可數,但類似的洗錢手段已經在 DeFi Protocols(去中心化協議)攻擊、跑路中呈現出增長的趨勢。
BXH再次遭受閃電貸攻擊,攻擊者獲利31794 USDT:9月29日消息,據Supremacy安全團隊監測,2022年9月28日,BXH在上次攻擊后更新的TokenStakingPoolDelegate合約再次遭受閃電貸攻擊,合約損失40085 USDT,攻擊者還完閃電貸手續費后獲利31794 USDT。
經過分析,本次攻擊是由合約的getITokenBonusAmount函數中使用getReserves()獲取瞬時報價造成,使得攻擊者可以通過操縱報價完成獲利。[2022/9/29 22:39:58]
攻擊者在得手后,大致將洗錢的流程分為三步:
1. 批量轉移:將所盜 ERC-20 資產轉入 DEXs,避免被凍結、回滾,同時將所盜資產進行整合,為下一步實施清洗做準備工作;
Yearn保險庫攻擊事件報告:攻擊者獲利270萬DAI:金色財經報道,Yearn Finance官方發布了Yearn v1y DAI保險庫攻擊事件漏洞披露報告。根據報告,保險庫損失了1100萬DAI,攻擊者獲利估計為270萬DAI,約270萬美元(此前披露為280萬美元)。[2021/2/6 19:01:41]
2. 批量兌換:通過 DEXs 或跨鏈橋將 ERC-20 代幣兌換為 ETH 或 BTC,通過跨鏈橋將加密資產歸置,為批量轉移到隱私協議做準備;
3. 隱蔽階段:將歸置后的 ETH 或 BTC 轉移到 Tornado Cash、Typhoon、Wasabi Wallet 等混幣工具中,混淆資產來源和最終收益者,抹除非法資產的痕跡,混淆資產源頭逃離追蹤。
Tornado Cash 是基于零知識證明在以太坊上實現的隱私交易中間件。它使用 zk-SNARK (Zero-Knowledge Succinct Non-Interactive Argument of Knowledge),能夠以不可追溯的方式將 ETH 以及 ERC20 代幣(目前支持 DAI,cDAI,USDC,USDT,WBTC)發送到任何地址。
在實際應用中,當用戶將加密貨幣存入隱私池后即可獲得一筆存款憑證,此后用戶可以通過存款憑證向任何地址中提取先前存入的加密貨幣。由于在存款憑證的生成和使用時轉賬的數據都不包含憑證本身,因此可以保證存取款兩筆轉賬完全獨立。另外,由于中繼服務的存在,取款時的以太坊地址甚至不需要擁有支付轉賬費用的 ETH,即可以提款至完全空白的地址。
事實上,Tornado Cash 并非無法破解的隱私協議。前段時間英國破獲的 DeFi 協議 StableMagnet Finance 跑路案反映出,在安全公司、交易所、社區和的聯動下,通過 CoinHolmes 反洗錢態勢感知系統對攻擊者資產進行持續追蹤,在社區持續收集項目方信息,并積極與合作的情況下,可通過分析追蹤社區反饋的線索鎖定涉案相關成員,并在物證人證的幫助下,迫使涉案相關成員歸還存放在 Tornado Cash 中的 ETH。
據 CoinHolmes 追蹤顯示,攻擊者將逾千萬枚 XRP 分四次轉入其地址后,分三批分別轉入 Binance、Huobi、Poloniex 等交易所。
Liquid 通過反洗錢態勢系統追蹤到此信息后,緊急聯系這幾家中心化機構將攻擊者地址設置黑名單,旨在緊急凍結被盜的 XRP 資產。
但在此之前攻擊者已經通過交易所將部分 XRP 轉換為 BTC,據 CoinHolmes 反洗錢態勢系統顯示,這些 XRP 已經被轉換為 192 枚 BTC,并經通過去中心化的混幣器 Wasabi 錢包流出。
Wasabi 錢包采用「CoinJoin」的方法,將多個用戶的交易匯總成一筆大額交易,其中包含多個輸入(input)和輸出(output)。隨著參與用戶的增長,私密性與可靠性就越強。此外,Wasabi 錢包還采用「區塊過濾器」,通過下載整個數據塊進一步打亂交易信息,來增強隱私性和抗審查性,這給相關執法機構追蹤此類資金的流轉帶來挑戰性。
隨著監管部門對中心化機構洗錢情況的嚴厲監管,中心化機構不斷提高 KYC 需求,使得中心化洗錢渠道遭到沉重打擊,去中心化工具越來越受到犯罪分?的青睞,越來越多的?法資?開始轉向去中心化渠道洗錢。PeckShield「派盾」建議相關執法部門引?新的監管?具和技術,為進一步有效遏制利?虛擬貨幣的洗錢做準備。
截至9月6日,CoinHolmes 監控到攻擊者的 BTC 地址發生異動,共轉出 90 BTC,CoinHolmes 將持續監控被盜加密資產的轉移。
Tags:ETHDAIEULBTCYEARN ETHEREUM YIELDAave DAIeulogianwbtc幣的最低價格
默克爾化抽象語法樹(Merklized Abstract Syntax Trees, MAST)是一項為比特幣提議的升級,可以實現更小的交易體積、更好的隱私性,以及更大的智能合約.
1900/1/1 0:00:00近日,NBA 球星斯蒂芬·庫里將自己的推特頭像換成了一只猴子。據網站theblockcrypto報道,庫里加入了Bored Ape Yacht Club,并且花費了5個以太幣,價值約為18萬美金.
1900/1/1 0:00:00金色周刊是金色財經推出的一檔每周區塊鏈行業總結欄目,內容涵蓋一周重點新聞、行情與合約數據、礦業信息、項目動態、技術進展等行業動態。本文是項目周刊,帶您一覽本周主流項目以及明星項目的進展.
1900/1/1 0:00:00?Ergo和Graviton合作促進兩個生態系統的多鏈擴張這兩個項目正在合作以增強跨鏈體驗,提供更廣泛的流動性挖礦機會,并擴大Ergo和Graviton的全球影響力和實用性.
1900/1/1 0:00:00?引言?:CryptoPunks是近期區塊鏈行業最熱點的話題,沒有之一。這兩天在群里聽到一名網友聊元宇宙和CryptoPunks,頗有學者風范.
1900/1/1 0:00:00特別感謝來自投資機構Mechanism Capital 的 Daryl Lau對本文的幫助。 由于智能合約的差異,Art Blocks 和 Cryptopunks 不包括在本研究中.
1900/1/1 0:00:00