실행 중간에 돌아와서 돈을 갚으십시오. 이 DeFi는 어떻게 되었습니까?

저자 | 친샤오펑

에디터 | 하오 팡저우

제작 | 오데일리

저자 | 친샤오펑

에디터 | 하오 팡저우

제작 | 오데일리

이미지 설명(CoinTelegraph의 사진)최근 DeFi 유동성 채굴이 뜨겁고 다양한 프로젝트가 끝없이 등장하며 야채, 과일, 동물, 식물 등 다양한 이름으로도 부족하다. "고전 파"도 속속 회장에 들어 왔습니다.

오데일리 편집부도 디파이 열풍이 결국 어떻게 끝날 것인지에 대해 논의한 바 있는데, 그 중 하나는 코드가 해커를 끌어들이기에 충분하지 않거나 프로젝트 당사자가 백도어를 남겨 결국 날카로운 통화 가격 하락.EOS 기반 DeFi 마이닝 프로젝트 EMD

사실은,그는 도망치며 주제넘은 선언을 남겼지만, 결국 프로젝트 측은 "변호인을 인정"하고 훔친 자산 일부를 돌려줬다.

올해 초 DForce 사건에서 해커들의 자금 반환과 최근 Sushiswap 설립자의 현금 인출 후 자산 반환을 떠올리며 많은 사람들이 한탄했습니다.

올해의 해커와 프로젝트는 좋지 않으며 실행에 고집이 없습니다.

사실은,

(1) 이벤트 검토: IP 주소 노출로 인해 ID 유출

9월 9일, SlowMist 보안팀은 EOS DeFi 마이닝 EMD(Emerald)가 도주한 것으로 의심된다는 알림을 발행하고 780,000 USDT, 490,000 EOS, 56,000 DFS를 탈취했습니다.

프로젝트 당사자는 또한 피해자에게 거만하게 메시지를 남겼습니다. 커뮤니티 투표 후 귀하는 동결되었습니다. EOS는 원하는 것은 무엇이든 할 수 있습니다. 돌아가서 해보자, 음식을 배달해야만 행복을 얻을 수 있습니다.

뉘우치지 않는 피해자들은 여전히 ​​해커의 주소로 메시지를 남기고 훔친 토큰을 돌려받기를 희망합니다. 하지만 강압이든 유혹이든 일하기 쉽지 않고, 도망치는 해커들은 늘 무관심하다.

이미지 설명

(피해자 쪽지)

이때 TokenPocket 지갑이 일어나 해커의 IP 주소를 마스터했다고 말했습니다. 실행 중인 EMD 프로젝트는 TokenPocket 지갑을 사용했기 때문에 IP 주소, 모바일 장치 등의 정보를 남겼고 TokenPocket에 의해 위치가 파악되었습니다. 게다가 피해자가 경찰에 신고하기 시작했고, 경찰이 쫓았고, 해커들은 당황했다.

9월 11일 오후, EMD 프로젝트 당사자는 양도 메모에서 도난당한 자산을 반환할 의향이 있지만 (커뮤니티는) 지금 하고 있는 모든 (조사) 활동을 중단해야 하며, 그렇지 않으면 개인 키가 파괴될 것이라고 밝혔습니다. . 이후 260,000개 이상의 EOS와 56,000개 DFS가 반환되었지만 도난당한 자산이 모두 반환되지는 않았습니다.

TokenPocket은 이미 갱단이 돈을 분배했고 팀원 중 일부는 도난당한 자산을 반환하고 다른 일부는 반환하지 않았으므로 피해자가 아직 사건을 해결하지 못하고 경찰이 계속 조사하고 있다고 추측하고 TokenPocket 경찰과 협의를 거쳐 해커 관련 자료를 제출했고, 구체적인 내용을 알리는 것이 불편하다.Chef Nomi 프로젝트 당사자가 신상정보 노출로 인한 법적 제재를 우려해 결국 대출금을 갚았다는 EMD 사건을 보면 알 수 있다.

공교롭게도 올해 4월 19일 dForce의 탈중앙화 대출 프로토콜인 Lendf.Me가 해킹당했고 약 2,500만 달러 상당의 암호화된 디지털 자산이 도난당했습니다. 사건 발생 후 dForce 팀은 해커들과 협상할 의사를 밝혔지만 무시당했고 dForce는 사건을 싱가포르 경찰에 신고했다.

• 해커가 탈 중앙화 거래소 1inch에서 자신의 IP 주소를 유출 한 후 사건이 마침내 해결되었습니다. 1inch는 싱가포르 경찰 및 dForce 팀과 협력하여 해커에게 훔친 돈을 반환하도록 압력을 가했습니다.

• 또한 압박감을 견디지 못하고 결국 커뮤니티에 현금화한 ETH(미화 1,400만 달러 상당)를 돌려주었다.포브스셰프 노미의 압박은 주로 두 가지 측면에서 비롯됩니다.

하나는 그의 정체가 노출될 수 있다는 점이다. 셰프 노미가 밴드의 공동 설립자인 소라위트 수리야칸일 것이라는 추측이 있었지만 후자는 이를 부인했고, 스시스왑 팀의 일원으로 의심되는 또 다른 트위터 사용자 "0xMaki"는 셰프 노미의 신원을 포함하여 모든 것이 노출되어야 한다고 게시한 적이 있습니다. .

두 번째는 법의 압력입니다. 셰프 노미의 현금 인출로 인해 SUSHI는 급락했고 투자자들은 큰 손실을 입었고 그들의 권리를 지키기로 선택했습니다.

포브스

기사에 따르면 다수의 SUSHI 보유자가 Nomi 셰프를 상대로 집단 소송을 제기했습니다. 노미 셰프는 익명을 유지했지만 FBI와 IRS의 개입으로 트위터에 자신의 IP 주소를 남긴 셰프 노미는 탈출할 수밖에 없다.

요컨대 탈출구가 없는 것이 아니고, 진짜 정체가 노출될까 두려운 것이 아니라면, 도망치는 이들 해커와 프로젝트 당사자들은 피해자들에게 조금도 동정을 베풀지 않을 것이며, 업적".

(2) 해커가 탈출할 수 있습니까?

위의 세 가지 사례는 사실 모두 한 가지 공통점이 있습니다. 즉, 해당 엔터티에 직접 해당할 수 있는 IP 또는 관련 증거를 남깁니다.

돈은 회수되었지만 모든 사람이 위험을 감수해서는 안됩니다. 이 해커들은 경험이 없는 초보자일 뿐이기 때문입니다.

1인치 창업자 세르게이 쿤츠(Sergej Kunz)는 "그는 좋은 프로그래머가 되어야 하지만 경험이 없는 해커"라고 말했다.

최고의 해커는 무엇을 할까요?

먼저 해커가 웹사이트(예: 1inch)를 방문하면 IP 주소를 남기는 우리의 일반적인 브라우저를 사용하지 않습니다. 그들은 익명성 요구를 충족하고 추적을 피하기 위해 프록시 서버를 사용합니다. Onion Router(줄여서 TOR)는 모든 도구 중 가장 높은 수준이며 가장 일반적인 선택입니다.

도난에 성공한 후 해커는 코인을 대형 거래소로 직접 전송하지 않을 것입니다. 이러한 거래소는 비교적 완전한 자금 세탁 방지 조치를 취하고 많은 수의 주소를 표시했으며 실제 계정을 쉽게 추적할 수 있기 때문입니다.

하나는 표시된 해커계좌의 자금을 다수의 소액계좌에 분산시켜 여러 번 이체하고 최종적으로 현금화를 위한 KYC인증이 필요 없는 소액거래소에 모이는 것이다.

두 번째는 훔친 돈을 통화 혼합 플랫폼(swapcool 등)을 통해 세탁하는 것입니다. 이러한 플랫폼은 Tor 액세스를 지원할 뿐만 아니라 사용자에게 작업 로그가 없고 사용자 트랜잭션 데이터가 기록되지 않을 것이라고 약속합니다.

결국 훔친 돈은 수차례 재세탁돼 해커 자신의 계좌로 흘러들어갔고, 경찰이든 제3자든 추적이 어렵다.

SlowMist의 데이터에 따르면 지난 10년 동안 암호화 시장에서 289건의 해킹 사고가 발생하여 총 130억 3950만 달러의 손실이 발생했습니다. 그러나 이러한 공격을 돌이켜보면 크래커가 거의 없었기 때문에 해커가 난무했습니다.

보조 제목

(3) 예방하는 방법은?