ETH:被盗约1700万美元 DeFi 世界的乐高Dego Finance就这样“塌了”吗？_DEG

2月10日，成都链安链必应-区块链安全态势感知平台舆情监测显示，DeFi应用DegoFinance遭到黑客攻击，UniSwap和PancakeSwap上的DEGO流动性已被耗尽。关于本次攻击，成都链安技术团队第一时间进行了资金流向分析。

事件概览

据悉，DegoFinance于2020年9月启动，以打造可持续性和实用性的NFT生态系统为目标，打造了NFT+DeFi平台。有人说，在DeFi的世界里，DEGO就相当于乐高。将每一个DeFi协议当作是一块砖，包括稳定币(DAI)、借贷?(Aave,Compound)、去中心化交易所DEX(UniswapandBalancer)、衍生品(Synthetix)和保险(NexusMutual)等等。

2月10日，DegoFinance官方推特发布公告称被黑客攻击，DeFi世界的乐高就这样“塌了”！

孙宇晨：针对库币被盗一事，TRONSCAN和Poloniex将提供必要帮助:针对库币被盗一事，孙宇晨发推称，对库币团队以及所有用户的遭遇表示同情，希望他们能尽快收回资金。TRONSCAN将标记黑客的地址，以便所有交易所伙伴都知道。Poloniex将保持高度警惕，以防被盗资金转移到Poloniex。[2020/9/26]

本次攻击涉及多个账户地址私钥泄露，黑客利用私钥提取了多个链上的资产，具体分析请接着往下阅读。

事件具体分析

我们以ETH链上攻击为例，对Dego项目方其中一个地址的资金流向做了详细分析。

首先，项目方私钥泄露的DEGO.Finance:Deployer地址为：

0x20FE4B1eD95911487499e53355BB8f14a881D735

攻击者地址为：

0x118203B0f2A3ef9e749D871C8fEF5e5e55ef5C91

动态 | 此前Bitfinex被盗BTC有30枚转移到新钱包地址:据The Next Web 8月14日消息，00:45:38，监测数据显示，此前Bitfinex被盗的BTC中有30枚（价值约合35.1万美元）转移到新钱包地址3CA1UDYQy47Z46HKCVqRV8b1XVduocWAcW。据悉，2016年，黑客从Bitfinex窃取了119,756枚比特币。[2019/8/14]

攻击者通过私钥，使用minter权限分别向DEGO.Finance:Deployer账户和0x118账户铸造了592,582.35个dego代币。

之后移除ETH-dego交易池的流动性。

动态 | GateHub部分被盗XRP流入Bitfinex、Digifine等交易所:本月初，钱包服务商GateHub近日被盗，共导致100个XRP分类帐钱包损失超过2300万枚XRP。近日，据Whale alert监测，这些被盗的XRP被转至不同的交易所。6月16日18:57，r4hyD开头的地址（被标记为GateHub hack 2019）向r9o9M开头地址转入400,025枚XRP。该接收地址为Bitfinex交易所地址。此外，今日凌晨3：01和3：27，rfrnAC开头的地址（被标记为Gatehub Hack 2019）向rnG2X（被标记为 Digifinex Exchange) 开头的地址转入2笔XRP，共计4万枚XRP。此外，还有多笔XRP转移至其他交易所。[2019/6/17]

被盗的新经币在黑市网络上被交易:根据日本朝日新闻消息，东京警视厅近日证实Coincheck黑客事件被盗的新经币的一部分在黑市网络（dark web）交换了其他的虚拟货币。消息人士指出，此黑市网络（dark web）必须使用匿名软件登陆，否则将无法连接。到9日，同登陆这个黑市网络的男性日本人进行接触，确认了他用莱特币交易了少量新经币的事实。[2018/2/13]

攻击者通过DEGO.Finance:Deployer账户移除流动性获取了269,502个dego代币和378个ETH。

加密货币被盗 造成比特币价格大跌:此前加密货币Tether的发行公司报告了一起价值3100万美元的盗窃案。根据该公司网站周二发布的一则公告，这些代币于11月19日从Tether Treasury钱包被盗，被发送到了一个未经授权的比特币地址。该公司表示，不会赎回被盗的代币，正试图阻止它们进入代币生态系统。而盗窃事件的发生让比特币一度下跌5.4%，为11月13日以来最大跌幅，触及7799美元。[2017/11/22]

然后将DEGO.Finance:Deployer账户获取的378个ETH转给了0x118地址。

同时，该黑客转移原本属于项目方地址的441个yvWETH给0x118地址。

此时0x118账户上有获利的750.37个ETH和其他转入的7.10个ETH一共757.4个。

截止目前发文，在Ethereum链上，攻击者在0x118地址将441个yvWETH转入Zapper.Fi:YearnyVaultZapOut兑换了445个ETH，获取共1202个ETH，转入Tornado.Cash:Proxy400ETH。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址转入202个ETH。

在Cronos链上，在0x118地址获取了196256.7个USDT和199401.9个USDCoin，还未转出。

在BSC链上，获取3736.17个BNB，通过代币兑换获取9188个BNB。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址转入了12,741个BNB。

三条链上0x118地址总计约17,627,676美元，目前，官方称正在调查原因并试图挽回损失。

随着DeFi的不断发展，DeFi项目的安全问题也愈发紧急。对比于传统金融，DeFi的底层靠的是智能合约，本质上是程序，程序拥有传统金融不可比拟的高效性和便捷性，但也存在传统金融无需考虑的代码漏洞问题。所以成都链安建议大家，对未公开智能合约和审计报告的项目，要保持警惕。

标签：ETHFINEGODEGPETH价格Augmented FinanceEGOLDDEGO价格

POL币最新价格热门资讯