OMA:西紅柿盜幣案揭秘：黑客如何利用curve、Uniswap洗錢_ATO

2020年9月25日，社交媒體傳出，有用戶被tomatos.finance盜取1萬DAI。該騙局的主要方式是以空投誘導用戶approve給權限，然后直接轉走代幣。空投是騙局，暫未收到代幣。tomatos.fi是流動性挖礦項目，疑似是來自某中國團隊。經與多家安全公司核實，截止發稿前，有多名用戶被tomatos.finance盜取穩定幣，遭遇巨額損失。吳說區塊鏈采訪了其中一個遭遇tomatos.finance黑客盜幣的用戶，對整個事件進行回顧：A用戶于事發前幾天登錄tomatos.Finance授權使用imtoken錢包。在北京時間2020年9月26日23時左右，登錄imtoken，存入DAI，黑客創建了tomatos.finance的合約，調用了DAI的合約，只要錢包有DAI存入，就被黑客轉走，從DAI轉入錢包到黑客轉走大概持續10分鐘時間。錢包后臺是unlimited的設置。A用戶損失將近1,350,000個DAI。.事發之后，用戶發現tomatos.finance的網站打不開，Twitter賬號已經不存在，但telegram還開著。先曝光黑客的地址為：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3

以太坊基金會啟動賬戶抽象相關項目資助活動，截止日期為3月31日:2月28日消息，以太坊基金會宣布在2023年2月27日至3月31日啟動新一輪資助，以鼓勵圍繞賬戶抽象和支持它的必要基礎設施進行開發、研究和教育，包括webauthn交易驗證、賬戶抽象區塊瀏覽器、捆綁器、p2p消息傳遞、定序器RPC等。

據悉，本輪贈款的目的是促進和啟動多個與賬戶抽象相關的新項目。單個提案的預算上限為50,000美元，項目可以申請標準贈款計劃以獲得額外資金。[2023/2/28 12:33:27]

VR與AR技術公司META起訴Meta商標侵權和不正當競爭:7月26日消息，VR與AR技術公司META（METAx LLC）表示其已以商標侵權和不正當競爭為由起訴Meta（前Facebook）。

META創始人Justin Bolognino表示，其律師在Facebook改名后立即與其進行聯系，且雙方已經進行八個月的談判，但Meta仍未提供解決方案。（CNBC）[2022/7/26 2:38:46]

回溯整個過程，黑客如何利用Defi來洗幣？

1.DAI是現在唯一不會被列入黑名單，不可凍結的穩定幣。黑客將用戶A錢包的700,000DAI，600,000DAI和5,000DAI分別轉入地址：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3哈希記錄如下：0xc16a25e3745c6025363b2b607e9cb0105bab85f1cee225a52bddd4fe6dd276210xa8aaf959d79805e19e4aebd0ba279cb2078b35b5ec3a38bf01549651f116b5120x5221c09d7a15fb6329f4465464e0a715bbd4bd33214606791399eefae8c53bdb

億萬富翁Alan Howard今年已投資13個加密相關項目，當前支持的項目近40個:金色財經消息，2022年初至今，英國億萬富翁Alan Howard已經資助了13個與加密相關的項目，當前支持的項目近40個，包括交易所FTX和Bitpanda、Polygon、Ledn和Block one，Howard去年的一些投資包括加密貨幣交易所Bullish、金融科技公司Bottlepay、托管初創公司Komainu和隱私區塊鏈初創公司Iron Fish。

報道稱，Alan Howard的對沖基金公司Brevan Howard從去年開始交易加密貨幣，另外一位與Howard共事的加密高管透露，Howard在2018年加密崩盤期間進行了大量投資。福布斯對Howard的個人財富估值為32億美元。（金融時報）[2022/7/16 2:16:52]

Gloria Zhao成為第一位女性比特幣核心維護者:7月9日消息，Gloria Zhao成為第六位擁有Bitcoin Core提交權限的開發人員，也是第一位擁有該權限的女性開發人員。據悉，Gloria Zhao 2020年畢業于加州大學伯克利分校計算機科學專業。她是英國非政府組織Brink的研究員。

此前消息，比特幣核心開發人員PieterWuille放棄其維護權限，但仍會參與項目的審計和代碼貢獻。[2022/7/9 2:02:02]

2.黑客將DAI轉入Uniswap，將部分的DAI轉換成500,358.72USDT，之后將494,057.53DAIand500,358.72USDT通過UniswapV2:DAI-USDTLP交易對進行AMM流動性提供，賺取手續費。

3.黑客將手里的所有穩定幣都換成ETH，通過TornadoCash洗干凈。

事件發生后，用戶A火速取得業界多方支援，已經向報警，并進行后續的黑客畫像的確定。吳說區塊鏈也將持續跟蹤tomatoes.fi相關事件的進展，在第一時間進行詳細報道。27日庫幣的盜幣者也通過Uniswap將山寨幣交易成ETH，抹茶、幣安等中心化交易所已經凍結了盜幣者的一些資金，因此尋求在去中心化交易所交易，下一步則是進行混幣。對于此類惡意行為，去中心化交易所亦無權管制。此前有謠言稱美國SEC對Uniswap發起調查，有觀點認為此次黑客事件中去中心化交易所的角色，可能引發監管關注。

Tags：DAIOMAWARATOpDAIRYOMAWarlockbnbatom幣為什么這么厲害

比特幣交易