西红柿盗币案揭秘：黑客如何利用curve、Uniswap

2020年9月25日，社交媒体传出，有用户被tomatos.finance盗取1万DAI。该局的主要方式是以空投诱导用户approve给权限，然后直接转走代币。空投是局，暂未收到代币。tomatos.fi是流动性挖矿项目，疑似是来自某中国团队。经与多家安全公司核实，截止发稿前，有多名用户被tomatos.finance盗取稳定币，遭遇巨额损失。吴说区块链采访了其中一个遭遇tomatos.finance黑客盗币的用户，对整个事件进行回顾：A用户于事发前几天登录tomatos.Finance授权使用imtoken钱包。在北京时间2020年9月26日23时左右，登录imtoken，存入DAI，黑客创建了tomatos.finance的合约，调用了DAI的合约，只要钱包有DAI存入，就被黑客转走，从DAI转入钱包到黑客转走大概持续10分钟时间。钱包后台是unlimited的设置。A用户损失将近1,350,000个DAI。.事发之后，用户发现tomatos.finance的网站打不开，Twitter账号已经不存在，但telegram还开着。先曝光黑客的地址为：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3

连连支付拟赴港上市，曾传加入RippleNet支付网络:金色财经报道，连连支付已向港交所递交了招股书，拟赴港上市。中金、摩根大通为保荐人，瑞信为财务顾问。连连支付曾在2018年传出加入Ripple区块链网络RippleNet，后者是一个使用Ripple区块链技术提供跨境汇款服务的支付网络。连连支付首席执行官刘永安（Arthur Liu）此前在一份声明中表示，利用RippleNet将进一步提升客户体验，为客户提供基于区块链技术的实时支付服务。[2023/7/3 22:13:40]

占总供应量9%的OP代币已解锁，OP价格短线波动不大:金色财经报道，Tokenunlocks信息显示，占总供应量9%的OP代币已于北京时间8点解锁，以现价计算，价值约为5.66亿美元。截止发稿，OP在OKX上暂报1.461，短线波动不大，1小时涨幅2.97%，日内下跌1.32%。

据金色财经观察，OP下次解锁在6月30日，将解锁24159191.04枚，占总供应量的0.54%。[2023/5/31 11:49:41]

回溯整个过程，黑客如何利用Defi来洗币？

1.DAI是现在唯一不会被列入黑名单，不可冻结的稳定币。黑客将用户A钱包的700,000DAI，600,000DAI和5,000DAI分别转入地址：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3哈希记录如下：0xc16a25e3745c6025363b2b607e9cb0105bab85f1cee225a52bddd4fe6dd276210xa8aaf959d79805e19e4aebd0ba279cb2078b35b5ec3a38bf01549651f116b5120x5221c09d7a15fb6329f4465464e0a715bbd4bd33214606791399eefae8c53bdb

木头姐预计美联储政策转向将在今年提振成长股:金色财经报道，ARK Investment Management创始人凯西·伍德(Cathie Wood)表示，通胀已经见顶，通胀率到2023年年中可能降至3%或更低，美联储很快将停止收紧金融环境，而此举将提振她的基金所青睐的成长股。在10月升至约4.3%的峰值后，10年期美国国债收益率已降至3.45%。伍德的旗舰基金ARK Innovation ETF(ARKK)今年以来累计上涨了11%，但过去一年仍下跌超过一半。[2023/1/21 11:24:48]

Do Kwon：重建Terra网络提案现已开启投票:5月18日消息，Terra创始人Do Kwon发推称，Terra治理提案#1623现已上线，该提案建议将现有网络重新命名为Terra Classic、LUNA Classic（$LUNC）以及创建新的Terra区块链和LUNA ($LUNA)。

据此前报道，Do Kwon提出“重建Terra生态计划2”，提议将Terra链分叉成Terra Classic和无算法稳定币的新链。[2022/5/18 3:25:21]

2.黑客将DAI转入Uniswap，将部分的DAI转换成500,358.72USDT，之后将494,057.53DAIand500,358.72USDT通过UniswapV2:DAI-USDTLP交易对进行AMM流动性提供，赚取手续费。

3.黑客将手里的所有稳定币都换成ETH，通过TornadoCash洗干净。

事件发生后，用户A火速取得业界多方支援，已经向报警，并进行后续的黑客画像的确定。吴说区块链也将持续跟踪tomatoes.fi相关事件的进展，在第一时间进行详细报道。27日库币的盗币者也通过Uniswap将山寨币交易成ETH，抹茶、币安等中心化交易所已经冻结了盗币者的一些资金，因此寻求在去中心化交易所交易，下一步则是进行混币。对于此类恶意行为，去中心化交易所亦无权管制。此前有谣言称美国SEC对Uniswap发起调查，有观点认为此次黑客事件中去中心化交易所的角色，可能引发监管关注。

标签：DAITERATOTerraDDAITERAPlato Farmterra币能挖吗

火必交易所热门资讯