ATO:西红柿盗币案揭秘:黑客如何利用curve、Uniswap_idakatoken

2020年9月25日,社交媒体传出,有用户被tomatos.finance盗取1万DAI。该局的主要方式是以空投诱导用户approve给权限,然后直接转走代币。空投是局,暂未收到代币。tomatos.fi是流动性挖矿项目,疑似是来自某中国团队。经与多家安全公司核实,截止发稿前,有多名用户被tomatos.finance盗取稳定币,遭遇巨额损失。吴说区块链采访了其中一个遭遇tomatos.finance黑客盗币的用户,对整个事件进行回顾:A用户于事发前几天登录tomatos.Finance授权使用imtoken钱包。在北京时间2020年9月26日23时左右,登录imtoken,存入DAI,黑客创建了tomatos.finance的合约,调用了DAI的合约,只要钱包有DAI存入,就被黑客转走,从DAI转入钱包到黑客转走大概持续10分钟时间。钱包后台是unlimited的设置。A用户损失将近1,350,000个DAI。.事发之后,用户发现tomatos.finance的网站打不开,Twitter账号已经不存在,但telegram还开着。先曝光黑客的地址为:0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3

Aptos和谷歌云合作计划推出加速器项目:金色财经报道,公链项目 Aptos 宣布与 Google Cloud 达成合作,Google Cloud 将为其部分验证节点和其他服务提供支持。Aptos 区块链也将被编入索引并加入 Google Cloud 的 BigQuery 服务。

此外,Google 和 Aptos 基金会将启动加速器计划,并在明年共同举办黑客马拉松。[2022/11/11 12:46:43]

Polygon已集成谷歌云平台BigQuery以分析链上数据:以太坊扩展解决方案Polygon的区块链数据已经到达谷歌的云平台BigQuery。根据周五的一份电子邮件声明,Polygon与谷歌BigQuery的集成使开发者能够以更简单的方式分析Polygon上的链上数据。据称,该集成的潜在好处包括监控Gas费用和智能合约,以及确定网络上最流行的代币或应用程序。Polygon表示,能够从其区块链上超过600万的每日交易中获取信息,将对Polygon和以太坊生态系统的成长和建设有很大帮助。(Coindesk)[2021/5/28 22:53:46]

回溯整个过程,黑客如何利用Defi来洗币?

动态 | Chainlink成为谷歌云合作伙伴:据coindesk报道,Chainlink成为谷歌官方的云合作伙伴,该关系表明谷歌对区块链技术有着深刻而细致的兴趣。谷歌云的博客文章显示,该合作关系旨在使用“Chainlink oracle智能合约”将BigQuery数据放置在区块链上。据悉,BigQuery是谷歌的数据仓库和商业智能解决方案。[2019/6/15]

1.DAI是现在唯一不会被列入黑名单,不可冻结的稳定币。黑客将用户A钱包的700,000DAI,600,000DAI和5,000DAI分别转入地址:0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3哈希记录如下:0xc16a25e3745c6025363b2b607e9cb0105bab85f1cee225a52bddd4fe6dd276210xa8aaf959d79805e19e4aebd0ba279cb2078b35b5ec3a38bf01549651f116b5120x5221c09d7a15fb6329f4465464e0a715bbd4bd33214606791399eefae8c53bdb

声音 | 谷歌云开发者:可通过使用Chainlink oracle智能合约在链上放置BigQuery数据:据Coinspeaker报道,谷歌云开发者Allen Day发布博客文章介绍了通过使用Chainlink oracle智能合约在链上放置谷歌企业云数据仓库BigQuery的数据,描述了在不可变公共区块链中提供互联网托管数据的应用。Day认为,oracle基本上是现实世界和区块链之间的网关。[2019/6/14]

2.黑客将DAI转入Uniswap,将部分的DAI转换成500,358.72USDT,之后将494,057.53DAIand500,358.72USDT通过UniswapV2:DAI-USDTLP交易对进行AMM流动性提供,赚取手续费。

3.黑客将手里的所有稳定币都换成ETH,通过TornadoCash洗干净。

事件发生后,用户A火速取得业界多方支援,已经向报警,并进行后续的黑客画像的确定。吴说区块链也将持续跟踪tomatoes.fi相关事件的进展,在第一时间进行详细报道。27日库币的盗币者也通过Uniswap将山寨币交易成ETH,抹茶、币安等中心化交易所已经冻结了盗币者的一些资金,因此寻求在去中心化交易所交易,下一步则是进行混币。对于此类恶意行为,去中心化交易所亦无权管制。此前有谣言称美国SEC对Uniswap发起调查,有观点认为此次黑客事件中去中心化交易所的角色,可能引发监管关注。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-4:528ms