被盗约1700万美元 DeFi 世界的乐高Dego Finance就这样“塌了”吗？

2月10日，成都链安链必应-区块链安全态势感知平台舆情监测显示，DeFi应用Dego Finance遭到黑客攻击，UniSwap 和 PancakeSwap 上的 DEGO 流动性已被耗尽。关于本次攻击，成都链安技术团队第一时间进行了资金流向分析。

据悉，Dego Finance于2020年9月启动，以打造可持续性和实用性的NFT生态系统为目标，打造了NFT+DeFi平台。有人说，在DeFi的世界里，DEGO就相当于乐高。将每一个DeFi协议当作是一块砖，包括稳定币(DAI)、借贷?(Aave, Compound)、去中心化交易所DEX (Uniswap and Balancer)、衍生品(Synthetix)和保险(Nexus Mutual)等等。

2月10日，Dego Finance官方推特发布公告称被黑客攻击，DeFi 世界的乐高就这样“塌了”！

Euler Finance 攻击者已经开始将被盗资金转入 Tornado Cash:金色财经报道，据 PeckShield 监测显示，Euler Finance 攻击者已经开始将被盗资金转入 Tornado Cash，目前已至少通过 0xc66d 开头地址转入 100 枚以太坊。[2023/3/13 13:00:52]

本次攻击涉及多个账户地址私钥泄露，黑客利用私钥提取了多个链上的资产，具体分析请接着往下阅读。

我们以ETH链上攻击为例，对Dego项目方其中一个地址的资金流向做了详细分析。

首先，项目方私钥泄露的DEGO.Finance: Deployer地址为：

Ankr：近日被盗资金异动系追回部分资金，已向受损用户赔偿3000万美元:1月6日消息，此前遭到黑客攻击的Ankr在推特上公布了事件进展，Ankr表示近期正在与执法部门合作，此前ZachXBT发现被转入Huobi的资金实为追回的资金，目前仍在尝试追回更多资金，并将其转入 0x67077FDCD4b7429b2Fae6B7fFDA860D39247C552。Ankr表示已向受影响的用户赔付了超3000万美元，并且迄今为止已从黑客处追回超200万美元。

链上数据分析师ZachXBT 1月4日发推称，Ankr攻击者在上周末将ETH发送到一个地址，后从该地址将1559ETH 转移到Huobi存款地址。

此前去年12月2日消息，10万亿枚aBNBc被铸造，黑客将智能合约更新为更恶意的版本，导致aBNBc代币合约存在无限铸币漏洞。Ankr随后空投ankrBNB代币补偿受损用户。[2023/1/6 10:25:01]

0x20FE4B1eD95911487499e53355BB8f14a881D735

动态 | 闪电火炬再次启动，八天内已被盗窃4次:金色财经报道，近日，比特币爱好者Hodlonaut最近再次启动了闪电火炬。然而在短短的八天内，而此次闪电火炬已经被多个对比特币感兴趣的匿名推特用户盗窃了4次。该活动最初是为了测试闪电网络的生存能力和通道交易限制而设计的。这些盗窃行为凸显了以信任为基础的系统的弱点，以及以仍然需要信任第三方的方式使用比特币等最小化信任的技术的缺点。闪电网络社区的爱好者们在帖子里发表了反对盗窃者的言论，并感谢参与者没有将偷来的钱占为己有。据悉，闪电火炬首次于2019年1月启动。[2020/1/28]

攻击者地址为：

0x118203B0f2A3ef9e749D871C8fEF5e5e55ef5C91

攻击者通过私钥，使用minter权限分别向DEGO.Finance: Deployer账户和0x118账户铸造了592,582.35个dego代币。

分析 | 绝大部分Upbit被盗的以太坊仍保存在交易所外的钱包地址中:据Tokenview链上数据分析，截止今日15:00，绝大部分Upbit交易所被盗的以太坊仍保存在黑客转移资金的多个钱包地址中。而流入交易所的以太坊数量约合2100 ETH，黑客主要通过连续发起小额转账的方式将这些以太坊转入了超过10家交易所的地址。[2019/12/10]

之后移除ETH-dego交易池的流动性。

攻击者通过DEGO.Finance: Deployer账户移除流动性获取了269,502个dego代币和378个ETH。

然后将DEGO.Finance: Deployer账户获取的378个ETH转给了0x118地址。

同时，该黑客转移原本属于项目方地址的441个yvWETH给0x118地址。

此时0x118账户上有获利的（371.6+378.75）750.37个ETH和其他转入的7.10个ETH一共757.4个。

截止目前发文，在Ethereum链上，攻击者在0x118地址将441个yv WETH转入 Zapper.Fi: Yearn yVault Zap Out 兑换了445 个ETH，获取共1202个ETH，转入Tornado.Cash: Proxy 400 ETH。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址转入202个ETH。

在Cronos链上，在0x118地址获取了196256.7个USDT和199401.9个USD Coin，还未转出。

在BSC链上，获取3736.17个BNB，通过代币兑换获取9188个BNB。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址转入了12,741个BNB。

三条链上0x118地址总计约17,627,676美元，目前，官方称正在调查原因并试图挽回损失。

随着DeFi的不断发展，DeFi项目的安全问题也愈发紧急。对比于传统金融，DeFi的底层靠的是智能合约，本质上是程序，程序拥有传统金融不可比拟的高效性和便捷性，但也存在传统金融无需考虑的代码漏洞问题。所以成都链安建议大家，对未公开智能合约和审计报告的项目，要保持警惕。

标签：ETHEGODEGODEGreth币最新消息UnderMineGolddego币推特官网最新消息deg币最新消息

FTX热门资讯