OMA:西紅柿盜幣案揭秘：黑客如何利用curve、Uniswap洗錢_DAIQ幣

2020年9月25日，社交媒體傳出，有用戶被tomatos.finance盜取1萬DAI。該騙局的主要方式是以空投誘導用戶approve給權限，然后直接轉走代幣。空投是騙局，暫未收到代幣。tomatos.fi是流動性挖礦項目，疑似是來自某中國團隊。經與多家安全公司核實，截止發稿前，有多名用戶被tomatos.finance盜取穩定幣，遭遇巨額損失。吳說區塊鏈采訪了其中一個遭遇tomatos.finance黑客盜幣的用戶，對整個事件進行回顧：A用戶于事發前幾天登錄tomatos.Finance授權使用imtoken錢包。在北京時間2020年9月26日23時左右，登錄imtoken，存入DAI，黑客創建了tomatos.finance的合約，調用了DAI的合約，只要錢包有DAI存入，就被黑客轉走，從DAI轉入錢包到黑客轉走大概持續10分鐘時間。錢包后臺是unlimited的設置。A用戶損失將近1,350,000個DAI。.事發之后，用戶發現tomatos.finance的網站打不開，Twitter賬號已經不存在，但telegram還開著。先曝光黑客的地址為：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3

Zebra Digital與RocketFuel合作提供B2B加密貨幣解決方案:金色財經報道，加密貨幣支付解決方案RocketFuel Blockchain, Inc. 宣布與全球技術公司Zebra Digital, Inc.合作。

Zebra Digital是與RocketFuel合作的支付解決方案提供商PaymentCloud的客戶。該公司是一家基礎設施、技術、咨詢和咨詢公司，通過其廣泛的金融客戶網絡，利用穩定幣和其他形式的加密貨幣，為客戶提供各種跨境企業對企業(B2B)資金流動解決方案。RocketFuel是這些交易的促進代理，確保買家和賣家之間的完全合規和安全。[2023/5/20 15:15:05]

數據：昨日萊特幣活躍地址數為70.08萬，新增地址數為60.95萬:5月15日消息，數據顯示，昨日萊特幣活躍地址數為70.08萬，較前日上升31.75%，昨日新增地址數為60.95萬，較前日上升48.91%。

此前或受Meme幣狂熱的影響，用戶開始尋找比特幣網絡高額費用的代替品。萊特幣在5月10日活躍地址數達83.22萬，創歷史新高。[2023/5/15 15:03:11]

回溯整個過程，黑客如何利用Defi來洗幣？

1.DAI是現在唯一不會被列入黑名單，不可凍結的穩定幣。黑客將用戶A錢包的700,000DAI，600,000DAI和5,000DAI分別轉入地址：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3哈希記錄如下：0xc16a25e3745c6025363b2b607e9cb0105bab85f1cee225a52bddd4fe6dd276210xa8aaf959d79805e19e4aebd0ba279cb2078b35b5ec3a38bf01549651f116b5120x5221c09d7a15fb6329f4465464e0a715bbd4bd33214606791399eefae8c53bdb

比特幣全網未確認交易數量為1753筆:金色財經報道，BTC.com數據顯示，目前比特幣全網未確認交易數量為1753筆，全網算力為263.31 EH/s，24小時交易速率為3.80交易/s，目前全網難度為34.09 T，預測下次難度上調8.99%至37.16 T，距離調整還剩1天7小時。[2023/1/15 11:12:25]

研究：區塊鏈游戲和元宇宙項目在2022年第三季度籌集了13億美元:金色財經報道，據區塊鏈分析平臺DappRadar于10月12日發布的一份新報告，區塊鏈和元宇宙項目在第三季度獲得了13億美元的投資，與 2022 年第二季度相比下降了48% 。此外，《區塊鏈游戲報告》發現，僅在2022年9月，區塊鏈游戲項目就通過投資和合作籌集了1.56億美元。[2022/10/15 14:28:29]

2.黑客將DAI轉入Uniswap，將部分的DAI轉換成500,358.72USDT，之后將494,057.53DAIand500,358.72USDT通過UniswapV2:DAI-USDTLP交易對進行AMM流動性提供，賺取手續費。

3.黑客將手里的所有穩定幣都換成ETH，通過TornadoCash洗干凈。

事件發生后，用戶A火速取得業界多方支援，已經向報警，并進行后續的黑客畫像的確定。吳說區塊鏈也將持續跟蹤tomatoes.fi相關事件的進展，在第一時間進行詳細報道。27日庫幣的盜幣者也通過Uniswap將山寨幣交易成ETH，抹茶、幣安等中心化交易所已經凍結了盜幣者的一些資金，因此尋求在去中心化交易所交易，下一步則是進行混幣。對于此類惡意行為，去中心化交易所亦無權管制。此前有謠言稱美國SEC對Uniswap發起調查，有觀點認為此次黑客事件中去中心化交易所的角色，可能引發監管關注。

Tags：DAIATOOMATOMATODAIQ幣Bitcoin Atomtomatos幣圈tomatos幣怎么樣

ETH