DAI:西紅柿盜幣案揭秘：黑客如何利用curve、Uniswap洗錢_TOMATO

2020年9月25日，社交媒體傳出，有用戶被tomatos.finance盜取1萬DAI。該騙局的主要方式是以空投誘導用戶approve給權限，然后直接轉走代幣。空投是騙局，暫未收到代幣。tomatos.fi是流動性挖礦項目，疑似是來自某中國團隊。經與多家安全公司核實，截止發稿前，有多名用戶被tomatos.finance盜取穩定幣，遭遇巨額損失。吳說區塊鏈采訪了其中一個遭遇tomatos.finance黑客盜幣的用戶，對整個事件進行回顧：A用戶于事發前幾天登錄tomatos.Finance授權使用imtoken錢包。在北京時間2020年9月26日23時左右，登錄imtoken，存入DAI，黑客創建了tomatos.finance的合約，調用了DAI的合約，只要錢包有DAI存入，就被黑客轉走，從DAI轉入錢包到黑客轉走大概持續10分鐘時間。錢包后臺是unlimited的設置。A用戶損失將近1,350,000個DAI。.事發之后，用戶發現tomatos.finance的網站打不開，Twitter賬號已經不存在，但telegram還開著。先曝光黑客的地址為：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3

阿肯色州正制定礦機噪音相關法規:金色財經報道，阿肯色州的幾個縣正緊急通過立法，允許他們在8月1日新州法律生效之前控制與加密貨幣挖掘相關的噪音和其他活動以解決當地日益增長的相關投訴問題。新的州法律將加密采礦設施納入適用于數據中心的相同法規之下，為礦工制定了指導方針，并保護他們免受歧視性法規和稅收的影響。阿肯色州的加密采礦公司包括Green Digital，GMI Computing，United BitEngine和Cryptic Farms。據撰寫該法案的州眾議員里克麥克盧爾表示，沒有人在委員會或立法會議上反對這項法案。[2023/7/24 15:53:55]

美SEC主席：對瑞波案感到失望:金色財經報道，美國證券交易委員會（SEC）主席Gary Gensler表示，我對瑞波案感到失望，但仍在評估有關瑞波幣案件的法院相關裁決。美國SEC將繼續推動加密貨幣公司遵守規定。[2023/7/18 11:00:45]

回溯整個過程，黑客如何利用Defi來洗幣？

1.DAI是現在唯一不會被列入黑名單，不可凍結的穩定幣。黑客將用戶A錢包的700,000DAI，600,000DAI和5,000DAI分別轉入地址：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3哈希記錄如下：0xc16a25e3745c6025363b2b607e9cb0105bab85f1cee225a52bddd4fe6dd276210xa8aaf959d79805e19e4aebd0ba279cb2078b35b5ec3a38bf01549651f116b5120x5221c09d7a15fb6329f4465464e0a715bbd4bd33214606791399eefae8c53bdb

Ran Neuner：對于是否發行新的FTT代幣SBF完全沒有發言權:金色財經報道，CNBC主持人Ran Neuner在社交媒體上稱，我確實說過推出新的FTT代幣，也特比強調了只有存款人和債權人會得到補償。還有，SBF在這里完全沒有發言權，誰會在這里購買FTT代幣？

金色財經此前報道，Ran Neuner此前表示，如果啟動FTX交易所并發行新的FTT代幣，并將代幣分發給債權人/存款人，且將100%的利潤分配給代幣持有者。它將成為世界上最大的交易所，用戶能挽回更多的損失。SBF支持重啟FTX交易所并發行新FTT代幣的想法。[2022/12/10 21:35:04]

Ethereum Fair 硬分叉成功并正常出塊:9月15日消息，以太坊成功升級合并并正式轉為 PoS 算法，同一時間 Ethereum Fair 硬分叉成功將繼續 PoW 算法，目前 ETF 已成功出塊。[2022/9/15 6:58:25]

2.黑客將DAI轉入Uniswap，將部分的DAI轉換成500,358.72USDT，之后將494,057.53DAIand500,358.72USDT通過UniswapV2:DAI-USDTLP交易對進行AMM流動性提供，賺取手續費。

3.黑客將手里的所有穩定幣都換成ETH，通過TornadoCash洗干凈。

事件發生后，用戶A火速取得業界多方支援，已經向報警，并進行后續的黑客畫像的確定。吳說區塊鏈也將持續跟蹤tomatoes.fi相關事件的進展，在第一時間進行詳細報道。27日庫幣的盜幣者也通過Uniswap將山寨幣交易成ETH，抹茶、幣安等中心化交易所已經凍結了盜幣者的一些資金，因此尋求在去中心化交易所交易，下一步則是進行混幣。對于此類惡意行為，去中心化交易所亦無權管制。此前有謠言稱美國SEC對Uniswap發起調查，有觀點認為此次黑客事件中去中心化交易所的角色，可能引發監管關注。

Tags：DAIMATTOMTOMATO2DAI價格mathwalletsatom阿童木幣挖礦TOMATO價格

幣安app官網下載