DAI:西红柿盗币案揭秘：黑客如何利用curve、Uniswap_NAN

2020年9月25日，社交媒体传出，有用户被tomatos.finance盗取1万DAI。该局的主要方式是以空投诱导用户approve给权限，然后直接转走代币。空投是局，暂未收到代币。tomatos.fi是流动性挖矿项目，疑似是来自某中国团队。经与多家安全公司核实，截止发稿前，有多名用户被tomatos.finance盗取稳定币，遭遇巨额损失。吴说区块链采访了其中一个遭遇tomatos.finance黑客盗币的用户，对整个事件进行回顾：A用户于事发前几天登录tomatos.Finance授权使用imtoken钱包。在北京时间2020年9月26日23时左右，登录imtoken，存入DAI，黑客创建了tomatos.finance的合约，调用了DAI的合约，只要钱包有DAI存入，就被黑客转走，从DAI转入钱包到黑客转走大概持续10分钟时间。钱包后台是unlimited的设置。A用户损失将近1,350,000个DAI。.事发之后，用户发现tomatos.finance的网站打不开，Twitter账号已经不存在，但telegram还开着。先曝光黑客的地址为：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3

美国银行赞扬Ripple对跨境支付的影响:金色财经报道，据美国银行最近发布的一份报告，美国银行肯定了Ripple实验室在亚太地区（APAC）支付领域的作用，报告强调了区块链技术在贸易数字化方面的意义以及Ripple的解决方案在革新跨境支付方面的潜力。美国银行认识到技术在促进实时支付方面的变革力量。报告称，API是采用实时支付的主要驱动力，并彻底改变了连接性以及客户的交易处理。[2023/7/7 22:23:47]

奢侈手机品牌VERTU向Damus发出入驻邀请:2月6日消息，近日，社交软件Damus上线两天后，被AppStore下架。当日晚间，英国奢侈品手机品牌VERTU在Twitter上向Damus发出了入驻邀请。Damus是基于NOSTR协议的去中心化社交软件，2月1日Damus上线后迅速登上美区App Store免费社交APP前十排行榜。而2月3日，Damus被AppStore下架，引发热议。VERTU对此做出回应，并在Twitter上向Damus发出入驻邀请。

据悉，VERTU于2022年10月发布了一款名为“METAVERTU”的Web3手机，同时搭载安卓和Web3的Metaspace 双系统。其Metaspace操作系统是为Web3.0生态的去中心化应用软件DAPP打造，致力于将数字主权归还用户和项目方。VERTU表示目前Metaspace正在大力邀约和发展Web3领域中优秀的项目方。[2023/2/6 11:49:37]

回溯整个过程，黑客如何利用Defi来洗币？

数据：加密市场出现底部信号，但宏观环境仍然不稳定:金色财经报道，市场情报平台 IntoTheBlock 表示，尽管链上数据暗示加密资产熊市底部，但整体宏观环境仍然不稳定。IntoTheBlock发现，长期比特币持有者或拥有 BTC 至少一年的交易者的数量在 2022 年激增，并指出投资者阶层以购买BTC在熊市期间并创造支撑位。此外，目前有一半的比特币持有者处于亏损，最近几次比特币找到熊市底部就是这种情况。[2023/1/23 11:26:41]

1.DAI是现在唯一不会被列入黑名单，不可冻结的稳定币。黑客将用户A钱包的700,000DAI，600,000DAI和5,000DAI分别转入地址：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3哈希记录如下：0xc16a25e3745c6025363b2b607e9cb0105bab85f1cee225a52bddd4fe6dd276210xa8aaf959d79805e19e4aebd0ba279cb2078b35b5ec3a38bf01549651f116b5120x5221c09d7a15fb6329f4465464e0a715bbd4bd33214606791399eefae8c53bdb

Frax Finance 的创始人：稳定币生态增长不是“零和游戏”，各项目需要合作增加流动性:7月25日消息，Frax Finance的创始人Sam Kazemian表示，只要稳定币通过共享流动性池和抵押计划“流动性相互成比例地增长”，稳定币之间就永远不会存在真正的竞争。Kazemian解释说，稳定币生态系统的增长并不是一场“零和游戏”，因为每个代币都越来越相互交织并依赖于彼此的表现。

Kazemian认为USDC在整个行业以及其储备的更高透明度应该使其成为生态系统内合作最有价值的稳定币。 他称USDC是一个“低风险和低创新的项目”，并承认它是其他稳定币进一步创新的基础层。尽管FRAX稳定币在算法上是部分稳定的，但Kazemian表示纯算法稳定币“根本行不通”。（Cointelegraph）[2022/7/25 2:35:50]

2.黑客将DAI转入Uniswap，将部分的DAI转换成500,358.72USDT，之后将494,057.53DAIand500,358.72USDT通过UniswapV2:DAI-USDTLP交易对进行AMM流动性提供，赚取手续费。

3.黑客将手里的所有稳定币都换成ETH，通过TornadoCash洗干净。

事件发生后，用户A火速取得业界多方支援，已经向报警，并进行后续的黑客画像的确定。吴说区块链也将持续跟踪tomatoes.fi相关事件的进展，在第一时间进行详细报道。27日库币的盗币者也通过Uniswap将山寨币交易成ETH，抹茶、币安等中心化交易所已经冻结了盗币者的一些资金，因此寻求在去中心化交易所交易，下一步则是进行混币。对于此类恶意行为，去中心化交易所亦无权管制。此前有谣言称美国SEC对Uniswap发起调查，有观点认为此次黑客事件中去中心化交易所的角色，可能引发监管关注。

标签：DAI稳定币NANTOMMEDAI价格稳定币是由哪个国家提出的Meta FinanceTom Inu

AAVE热门资讯