2月10日，成都链安链必应-区块链安全态势感知平台舆情监测显示，DeFi应用DegoFinance遭到黑客攻击，UniSwap和PancakeSwap上的DEGO流动性已被耗尽。关于本次攻击，成都链安技术团队第一时间进行了资金流向分析。
事件概览
据悉，DegoFinance于2020年9月启动，以打造可持续性和实用性的NFT生态系统为目标，打造了NFT+DeFi平台。有人说，在DeFi的世界里，DEGO就相当于乐高。将每一个DeFi协议当作是一块砖，包括稳定币(DAI)、借贷?(Aave,Compound)、去中心化交易所DEX(UniswapandBalancer)、衍生品(Synthetix)和保险(NexusMutual)等等。
2月10日，DegoFinance官方推特发布公告称被黑客攻击，DeFi世界的乐高就这样“塌了”！
比特币核心开发者寻求FBI追回被盗BTC:金色财经报道，比特币核心开发者Luke Dashjr已请求联邦调查局（FBI）协助他追回在新年前夜从他的存储钱包中被盗的价值360万美元的数字资产。
据悉，比特币核心开发者Luke Dashjr在社交媒体披露自己PGP密钥泄露导致200枚BTC被盗，金额约合360万美元。此外，Luke Dashjr还提醒加密社区暂时不要下载Bitcoin Knots应用程序，包括这款应用的更新版。[2023/1/4 9:51:59]
本次攻击涉及多个账户地址私钥泄露，黑客利用私钥提取了多个链上的资产，具体分析请接着往下阅读。
事件具体分析
我们以ETH链上攻击为例，对Dego项目方其中一个地址的资金流向做了详细分析。
首先，项目方私钥泄露的DEGO.Finance:Deployer地址为：
0x20FE4B1eD95911487499e53355BB8f14a881D735
PeckShield：Ankr被盗资金已转移到Tornado Cash:12月2日消息，区块链安全机构PeckShield Alert发推表示，Ankr Exploiter 已经开始将以太坊上被盗的资金转移到 Tornado Cash。[2022/12/2 21:18:38]
攻击者地址为：
0x118203B0f2A3ef9e749D871C8fEF5e5e55ef5C91
攻击者通过私钥，使用minter权限分别向DEGO.Finance:Deployer账户和0x118账户铸造了592,582.35个dego代币。
Ronin桥被攻击，17.36万枚ETH和2550万USDC被盗:3月29日消息，Axie Infinity侧链Ronin发文表示验证者节点遭入侵，17.36万枚ETH和2550万USDC被盗，总金额约合价值为6.15亿美元。目前Ronin桥和Katana Dex已暂停运行。
被盗事件发生于3月23日（6天前），发现于今日，被盗原因是由于Sky Mavis的四个Ronin验证器和一个由Axie DAO运行的第三方验证器私钥被盗（取款，需要九个验证者签名中的五个）。目前，官方正在与主要交易所的安全团队保持联系，并与各个政府机构直接合作，以确保将罪犯绳之以法。[2022/3/30 14:25:49]
之后移除ETH-dego交易池的流动性。
日本检察官已指控一群体涉嫌处理1.8亿美元Coincheck被盗NEM代币:2月11日消息，日本检察官已对13名个人和一家公司发起指控，因为他们涉嫌处理了价值1.8亿美元的Coincheck被盗NEM代币。该群体完全了解这些代币是从Coincheck被盗的，并在Darkweb平台上进行了交易处理。（Cryptocurrency News）[2021/2/11 19:32:27]
攻击者通过DEGO.Finance:Deployer账户移除流动性获取了269,502个dego代币和378个ETH。
MXC抹茶：已第一时间将流入的被盗资产冻结:今日下午第三方安全公司监测到，相关平台被盗的11000枚USDT已转入MXC抹茶。MXC抹茶表示，监测到了相关平台被盗USDT转移情况，已经第一时间对USDT流入账号进行了冻结处理，“MXC抹茶在今日知晓相关事宜后第一时间与友商对接并提供协助，MXC抹茶将持续关注事件动态并加强监测，对可疑的资产进行追踪和流向确认，全力助力友商，严打不法行为。”[2020/9/26]
然后将DEGO.Finance:Deployer账户获取的378个ETH转给了0x118地址。
同时，该黑客转移原本属于项目方地址的441个yvWETH给0x118地址。
此时0x118账户上有获利的750.37个ETH和其他转入的7.10个ETH一共757.4个。
截止目前发文，在Ethereum链上，攻击者在0x118地址将441个yvWETH转入Zapper.Fi:YearnyVaultZapOut兑换了445个ETH，获取共1202个ETH，转入Tornado.Cash:Proxy400ETH。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址转入202个ETH。
在Cronos链上，在0x118地址获取了196256.7个USDT和199401.9个USDCoin，还未转出。
在BSC链上，获取3736.17个BNB，通过代币兑换获取9188个BNB。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址转入了12,741个BNB。
三条链上0x118地址总计约17,627,676美元，目前，官方称正在调查原因并试图挽回损失。
随着DeFi的不断发展，DeFi项目的安全问题也愈发紧急。对比于传统金融，DeFi的底层靠的是智能合约，本质上是程序，程序拥有传统金融不可比拟的高效性和便捷性，但也存在传统金融无需考虑的代码漏洞问题。所以成都链安建议大家，对未公开智能合约和审计报告的项目，要保持警惕。
近几日加密市场连续下跌,据Coinglass数据显示,过去三天,由于追加保证金,超过15亿美元的比特币交易头寸被清算。据Glassnode数据显示,BTC损失地址数达20个月高点,处于亏损状态的ETH地址数量刚刚达到17个月以来高点.
1900/1/1 0:00:00看到Roblox上市,我们会惊呼元宇宙要来了；看到Meta市值蒸发,我们又会感叹元宇宙要完了…我们倾向于高估新技术的短期影响,也倾向于低估由新技术引发的结构性转变对竞争格局的长期影响.
1900/1/1 0:00:00金色财经报道,1月27日消息,据官方推文称,Kava已启用TerraIBC中继器,资产可以在Terra和Kava网络之间自由传送,其中UST将作为抵押品被添加到KavaMint,很快LUNA将可以存入KavaLend获取收益.
1900/1/1 0:00:00开始NFT时,我天真到可以。我在荷兰式拍卖上笨手笨脚,而且对gas战争的机制一无所知。当我天真地阅读OpenSea上的企鹅和灵长类动物的页面时,我对潜伏在水面下的老练交易者和机器人大军一无所知.
1900/1/1 0:00:002022年,是人类和COVID-19共存的第三年,也是很多人无法回家过年的第三年。尤记两年前第一次因疫情无法回家过年,通过微信视频与被困在各座城市的家人一起看春晚、云上跨年的场景,兹以为那是这辈子经历过最梦幻的一年,不曾想,这样的梦幻.
1900/1/1 0:00:00一年前,我们谈到加密货币将如何修复音乐行业。你最喜欢的艺术家并不像你想象的那样从制作音乐中赚到钱。当他们的歌曲在Spotify等流行的流媒体平台上播放时,他们几乎一无所获。流媒体模式已经被破坏了.
1900/1/1 0:00:00
宇宙链