ATO:西紅柿盜幣案揭秘：黑客如何利用curve、Uniswap洗錢

2020年9月25日，社交媒體傳出，有用戶被tomatos.finance盜取1萬DAI。該騙局的主要方式是以空投誘導用戶approve給權限，然后直接轉走代幣。空投是騙局，暫未收到代幣。tomatos.fi是流動性挖礦項目，疑似是來自某中國團隊。經與多家安全公司核實，截止發稿前，有多名用戶被tomatos.finance盜取穩定幣，遭遇巨額損失。吳說區塊鏈采訪了其中一個遭遇tomatos.finance黑客盜幣的用戶，對整個事件進行回顧：A用戶于事發前幾天登錄tomatos.Finance授權使用imtoken錢包。在北京時間2020年9月26日23時左右，登錄imtoken，存入DAI，黑客創建了tomatos.finance的合約，調用了DAI的合約，只要錢包有DAI存入，就被黑客轉走，從DAI轉入錢包到黑客轉走大概持續10分鐘時間。錢包后臺是unlimited的設置。A用戶損失將近1,350,000個DAI。.事發之后，用戶發現tomatos.finance的網站打不開，Twitter賬號已經不存在，但telegram還開著。先曝光黑客的地址為：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3

NFT市場Colecti獲Lisk47萬歐元股權投資:4月24日消息，NFT 市場 Colecti 獲 Lisk 47 萬歐元股權投資，將在 Lisk 上推出 NFT 市場。該融資為 Colecti Pre-Seed 輪融資的一部分。此前 Web3 平臺 Lisk 推出了一項加速器計劃，旨在為希望在其生態系統中開發應用的開發者提供最高 25 萬瑞士法郎（27 萬美元）的贈款，并表示將特別關注致力于開發特定區塊鏈解決方案的初創公司。[2023/4/24 14:24:06]

法國時尚品牌Lacoste推出首個元宇宙商店:11月30日消息，法國時尚品牌Lacoste 宣布推出首個元宇宙虛擬商店，其中包括為 Lacoste Web3 社區成員提供的貴賓室（需持有 Lacoste NFT）。

該元宇宙商店是 Lacoste 與 VR 時尚開發公司 Emperia 合作構建，可以提供 360 度全方位虛擬購物體驗，還將提供五款能與顧客進行游戲化互動的當季新品。（MediaPost）[2022/11/30 21:12:27]

回溯整個過程，黑客如何利用Defi來洗幣？

美聯儲主席鮑威爾：應對加密資產采取相同的風險和監管:金色財經報道，北京時間19:30-20:30，美聯儲主席鮑威爾出席有關數字貨幣的專家小組會議。鮑威爾表示，我們支持負責任的創新，包括加密產品。監管創造了一個公平的競爭環境，避免監管規避的漏洞，應對加密資產采取相同的風險和監管。在對傳統數字資產和新結構進行監管方面，我們有很多工作要做，對于如何應對這項新技術，還需要進行大量的思考。[2022/9/27 22:34:34]

1.DAI是現在唯一不會被列入黑名單，不可凍結的穩定幣。黑客將用戶A錢包的700,000DAI，600,000DAI和5,000DAI分別轉入地址：0x917a417D938B9F9E6ae7F9e5253FB6DE410343e3哈希記錄如下：0xc16a25e3745c6025363b2b607e9cb0105bab85f1cee225a52bddd4fe6dd276210xa8aaf959d79805e19e4aebd0ba279cb2078b35b5ec3a38bf01549651f116b5120x5221c09d7a15fb6329f4465464e0a715bbd4bd33214606791399eefae8c53bdb

Input Output發文介紹保護隱私的智能合約解決方案Kachina:8月5日消息，Cardano開發團隊Input Output發文介紹與愛丁堡大學合作開發的保護隱私的智能合約解決方案Kachina，它利用ZK Snarks使用戶能夠在不犧牲去中心化特性的情況下實現隱私保護和通用智能合約功能。Input Output表示，提議的設計主要是理論上的，但Kachina證明了在現實生活的限制下創建保護隱私的智能合約的可能性。[2022/8/6 12:05:39]

2.黑客將DAI轉入Uniswap，將部分的DAI轉換成500,358.72USDT，之后將494,057.53DAIand500,358.72USDT通過UniswapV2:DAI-USDTLP交易對進行AMM流動性提供，賺取手續費。

3.黑客將手里的所有穩定幣都換成ETH，通過TornadoCash洗干凈。

事件發生后，用戶A火速取得業界多方支援，已經向報警，并進行后續的黑客畫像的確定。吳說區塊鏈也將持續跟蹤tomatoes.fi相關事件的進展，在第一時間進行詳細報道。27日庫幣的盜幣者也通過Uniswap將山寨幣交易成ETH，抹茶、幣安等中心化交易所已經凍結了盜幣者的一些資金，因此尋求在去中心化交易所交易，下一步則是進行混幣。對于此類惡意行為，去中心化交易所亦無權管制。此前有謠言稱美國SEC對Uniswap發起調查，有觀點認為此次黑客事件中去中心化交易所的角色，可能引發監管關注。

Tags：DAIATOOMATOMATOADAIATOMBULL價格Neonomad Financetomatos幣介紹

火星幣