西紅柿盜幣案揭秘：黑客如何利用curve、Uniswap洗錢_DAI

2020年9月25日，社交媒體傳出，有用戶被tomatos.finance盜取1萬DAI。該騙局的主要方式是以空投誘導用戶approve給權限，然后直接轉走代幣。空投是騙局，暫未收到代幣。tomatos.fi是流動性挖礦項目，疑似是來自某中國團隊。經與多家安全公司核實，截止發稿前，有多名用戶被tomatos.finance盜取穩定幣，遭遇巨額損失。吳說區塊鏈采訪了其中一個遭遇tomatos.finance黑客盜幣的用戶，對整個事件進行回顧：A用戶于事發前幾天登錄tomatos.Finance授權使用imtoken錢包。在北京時間2020年9月26日23時左右，登錄imtoken，存入DAI，黑客創建了tomatos.finance的合約，調用了DAI的合約，只要錢包有DAI存入，就被黑客轉走，從DAI轉入錢包到黑客轉走大概持續10分鐘時間。錢包后臺是unlimited的設置。A用戶損失將近1,350,000個DAI。.事發之后，用戶發現tomatos.finance的網站打不開，Twitter賬號已經不存在，但telegram還開著。先曝光黑客的地址為：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3

數據：3個巨鯨地址在PEPE下跌至0.000002美元附近買入400萬美元PEPE:金色財經報道，Lookonchain監測數據顯示，在PEPE價格下跌后，3個巨鯨地址開始購買PEPE。當PEPE價格為0.000002054美元時，0x50C1開頭地址從Binance提取1.4T 枚PEPE(276萬美元)。0x2Baa開頭地址以0.000001942美元的價格以223枚ETH(41.2萬美元)買入2120億枚PEPE。0x3AE8開頭地址以0.000001957美元的價格以450枚ETH(83.1萬美元)買入4240億枚PEPE。[2023/5/9 14:52:01]

安全團隊：Whisbe Vandalz項目Discord服務器遭到攻擊:金色財經消息，據CertiK監測，Whisbe Vandalz項目Discord服務器遭到攻擊。請社區用戶不要點擊鏈接，鑄造或批準任何交易。[2022/10/16 14:29:24]

回溯整個過程，黑客如何利用Defi來洗幣？

1.DAI是現在唯一不會被列入黑名單，不可凍結的穩定幣。黑客將用戶A錢包的700,000DAI，600,000DAI和5,000DAI分別轉入地址：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3哈希記錄如下：0xc16a25e3745c6025363b2b607e9cb0105bab85f1cee225a52bddd4fe6dd276210xa8aaf959d79805e19e4aebd0ba279cb2078b35b5ec3a38bf01549651f116b5120x5221c09d7a15fb6329f4465464e0a715bbd4bd33214606791399eefae8c53bdb

Binance宣布已支持GLMR作為可借資產:金色財經報道，據 Binance官方消息，旗下 Binance Loan 平臺已添加 Moonbeam 和 Kusama 平行鏈 Moonriver 原生 Token GLMR 作為可借資產。[2022/10/8 12:49:32]

推特：在馬斯克合并協議上花費了3310萬美元的交易費用:7月27日消息，推特稱：推特在馬斯克合并協議上花費了3310萬美元的交易費用；在2021年和2022年下半年，宏觀因素對公司產生了負面影響，并可能在未來時期產生負面影響，如廣告營收。(金十)[2022/7/27 2:40:10]

2.黑客將DAI轉入Uniswap，將部分的DAI轉換成500,358.72USDT，之后將494,057.53DAIand500,358.72USDT通過UniswapV2:DAI-USDTLP交易對進行AMM流動性提供，賺取手續費。

3.黑客將手里的所有穩定幣都換成ETH，通過TornadoCash洗干凈。

事件發生后，用戶A火速取得業界多方支援，已經向報警，并進行后續的黑客畫像的確定。吳說區塊鏈也將持續跟蹤tomatoes.fi相關事件的進展，在第一時間進行詳細報道。27日庫幣的盜幣者也通過Uniswap將山寨幣交易成ETH，抹茶、幣安等中心化交易所已經凍結了盜幣者的一些資金，因此尋求在去中心化交易所交易，下一步則是進行混幣。對于此類惡意行為，去中心化交易所亦無權管制。此前有謠言稱美國SEC對Uniswap發起調查，有觀點認為此次黑客事件中去中心化交易所的角色，可能引發監管關注。

Tags：DAINCEANCNANdai幣前景怎么樣Parm FinanceInflex FinanceVolts.Finance

AVAX