今日，RoninNetwork黑客于北京时间15:32:25转出12595.3枚以太坊至新地址。至此，RoninNetwork被盗的17.36万枚以太坊已几乎被全部转出，原攻击钱包仅剩余约1.8枚以太坊。
于3月底发生的针对RoninNetwork的攻击事件中，协议被盗金额达到了6.1亿美元，超过了去年PolyNetwork的6亿美元成为DeFi史上最大黑客攻击事件。而攻击者仅是将盗取的资金进行转移和就操作了一月有余。下面就来回顾一下这场「旷世大劫案」的赃款转移以及事件进展。
3月29日，AxieInfinity专用以太坊侧链RoninNetwork在Twitter上表示，当天早些时候发现SkyMavis的Ronin验证器节点和AxieDAO验证器节点于3月23日遭到攻击，共损失了17.36万枚以太坊和2550万枚USDC。
3月30日，慢雾发文称，此次黑客攻击的资金来源于币安提币，且已将2550万枚USDC交易为6250枚以太坊，并进行了分散转移，其中1221ETH转移到了FTX和Crypto.com。
多链DeFi聚合器Furucombo已上线Arbitrum:11月2日消息，多链DeFi聚合器Furucombo宣布已上线Arbitrum。该集成将为用户提供更完整的DeFi生态系统，同时保持低交易费用和较短的确认时间。[2022/11/2 12:08:56]
DeFi管理协议Insta dapp发布Instadapp Lite，允许一键实施复杂DeFi策略:金色财经消息，多链DeFi管理协议Instadapp发布DApp Instadapp Lite，允许用户一键实施复杂的DeFi策略。费用方面，总收益的10%将归INST财政部所有，另外还有0.01%的退出费会分配给剩余的存款者。[2022/3/31 14:29:40]
当日晚些时候，黑客再次向Huobi转入3750枚以太坊。
以太坊上DeFi协议总锁仓量约合178亿美元:据欧科云链OKLink数据显示，截至今日18时，以太坊上DeFi协议总锁仓量约合178亿美元。其中锁仓量排名前五的协议分别是Maker 26.4亿美元（+0.67%），WBTC 22.9亿美元（+0.15%），AAVE 17.3亿美元（+0.41%），Uniswap V2 16.9亿美元（+1.19%）以及Compound 16.7亿美元（+1.74%）。[2020/12/7 14:28:12]
4月4日，黑客从攻击地址中将1000枚以太坊转入另一个地址，随后将其中200枚以太坊转入TornadoCash。
4月5日，黑客从攻击地址向新地址转入1526枚以太坊，并分批转入TornadoCash。
4月6日，慢雾发文表示，在UTC时间3月31日17:49:06至4月6日6:05:58期间，黑客再度向Huobi转入1233.9811枚以太坊，并总计向TornadoCash转入4400枚以太坊。
火币大学校长于佳宁：行情波动加速DeFi生态走向成熟:3月25日16:00，火币大学校长于佳宁在主题为“开放金融能否成为未来”的AMA中。在谈到近期全球金融市场暴跌，给DeFi生态带来的冲击时，于佳宁表示，3月12日的数字资产市场黑天鹅事件中DeFi也受到了很大的冲击，但是本次极端行情波动也成为了一次DeFi的压力测试，暴露出了包括基础设施不完善、机制设计不够合理、技术上不足，以及整体经济结构的一些重大缺陷，但正是由于现在还处在DeFi生态的早期，看似负面的事件反而能够推动DeFi生态加速成熟。[2020/3/25]
4月7日，慢雾发文表示，UTC时间4月6日6:19:03至4月7日7:08:59，RoninNetwork攻击者将2800枚以太坊转入TornadoCash。
分析 | DeFi在防止恶意通货膨胀方面具备一定优势:通证通研究院发表《DeFi：未来“代码世界”的主宰》区块链研究报告。报告指出，DeFi概念产生于2018年。DeFi与金融/金融中介可优势互补。DeFi有可能进一步扩大金融的覆盖范围；采用区块链技术，可提高交易数据透明度，确保交易的不可逆和一定程度的审查抵制，在防止恶意通货膨胀方面具备一定优势。但DeFi与金融都无法覆盖全部人群。此外DeFi还面临着技术和落地应用的风险。DeFi类项目MakerDAO初步具备了“通证银行”的雏形。然而，MakerDAO通证的发行机制功能单一，并存在波动性风险和流动性风险。我们认为DeFi是对目前金融行业的有益补充。后期随着DeFi的日渐成熟与区块链技术的迭代，将扮演更多、更重要的角色，甚至有可能主导未来“代码世界”的金融体系。[2019/5/23]
4月8日，黑客通过中间地址将4800枚以太坊转入TornadoCash。
4月9日，黑客向两个地址分别转入3002.985枚以及3102.6215枚以太坊，随后均转入TornadoCash。
4月10日，黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39转入3002枚以太坊，随后全部转入TornadoCash。
4月12日，黑客向新地址转入2941枚以太坊，随后转入TornadoCash。目前该地址仍剩余约40枚以太坊。
4月13日，黑客向新地址转入3202枚以太坊，随后转入TornadoCash。
4月14日，黑客向新地址转入3302.6枚以太坊，随后转入TornadoCash。
4月15日，据《华尔街日报》报道，美国财政部称与朝鲜政府有关的犯罪集团LazarusGroup是此次RoninNetwork被攻击中加密货币地址的所有者。财政部发言人表示，任何与受制裁钱包进行交易的人都将面临美国制裁的风险。
同日，PeckShield在Twitter上表示，目前黑客已经从攻击地址中转出约2.8万枚以太坊至TornadoCash，占总量的16%。钱包内还剩余约147753枚以太坊。
当天晚些时候，黑客再次向新地址转入2900枚以太坊，随后转入TornadoCash。
4月18日，黑客向新地址中转入10129.9枚以太坊。
4月19日，黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6转入18256.8枚以太坊。
4月21日，黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1转入21629枚以太坊。
4月22日，黑客通过中间地址向新地址转入1528.2枚以太坊。
4月24日，黑客向新地址转入33568枚以太坊。
4月26日，PeckShield发文称，据统计，截止4月26日，RoninNetwork攻击者钱包已转出65%的被盗资金，其中22%通过TornadoCash，约41%转移到3个新钱包。
4月27日，黑客向新地址转入18256.8枚以太坊。
当日晚些时候，黑客再次向新地址转入25127.5192枚以太坊。
4月28日，以太坊侧链RoninNetwork发布漏洞报告称，黑客通过对SkyMavis实施网络钓鱼攻击渗透SkyMavisIT基础设施并获得对验证节点的访问权限，又通过无GasRPC节点发现了一个后门，并获取了AxieDAO验证节点的签名，从而控制了5/9的验证节点。
RoninNetwork表示，SkyMavis当前采取的安全措施包括与安全公司合作建立防御系统、增加验证节点数量、实施更严格的内控程序、进行审计、建立无需信任的组织、启动漏洞赏金以及进行ISO27001和其他安全相关认证。此外，RoninNetwork预计将在4月底之前部署升级，并于5月正下旬正式开放，所有被盗资金将由最近的SkyMavis融资、AxieInfinity和SkyMavis资产以及来自核心团队的个人资金担保。
4月29日，黑客向新地址转入5000枚以太坊，随后转入TornadoCash。
5月3日，黑客于北京时间16:23:28向新地址转入23528.8枚以太坊。
5月4日，也就是今天，黑客完成了最后一笔12595.3枚以太坊的转账，所有被盗资金已几乎全数转移，原攻击钱包仅剩约1.8枚以太坊。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。