4月份偷的币，10月份还在分批洗，黑客这半年到底在忙什么？
今天链上监测又抓到了 Drift Protocol 黑客的动作。4月初那个近3亿美元的案子，攻击者拿到币之后没急着动，7月洗过一波24400枚ETH，今天下午又往 Tornado Cash 里塞了2.57万枚，按现在的价格算6000多万美元，两个小时分批转完。地址里还躺着8万多枚，差不多1.9亿美元。
这个案子当年根本没碰合约。攻击者靠社工骗走管理密钥，忽悠多签批了恶意交易，Mandiant 后来把案子归因给了朝鲜背景的黑客组织。所以多签这东西，防得了代码漏洞，防不住签名的手被人骗。
为什么不一次洗完？我猜是怕太扎眼。大额进混币器等于举着牌子喊"我在这"，分批、隔几个月，链上分析师就得一笔一笔重新跟。
Drift 10月1日开了用户赔偿代币 DFX 的申领，赔偿池启动时只有310万美元。3亿的窟窿，310万的池子，受害者这钱还拿得回来吗？
#网络安全 #DriftProtocol #TornadoCash #Web3安全 #币圈安全
—— web3韭菜小凯
免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。
今天链上监测又抓到了 Drift Protocol 黑客的动作。4月初那个近3亿美元的案子，攻击者拿到币之后没急着动，7月洗过一波24400枚ETH，今天下午又往 Tornado Cash 里塞了2.57万枚，按现在的价格算6000多万美元，两个小时分批转完。地址里还躺着8万多枚，差不多1.9亿美元。
这个案子当年根本没碰合约。攻击者靠社工骗走管理密钥，忽悠多签批了恶意交易，Mandiant 后来把案子归因给了朝鲜背景的黑客组织。所以多签这东西，防得了代码漏洞，防不住签名的手被人骗。
为什么不一次洗完？我猜是怕太扎眼。大额进混币器等于举着牌子喊"我在这"，分批、隔几个月，链上分析师就得一笔一笔重新跟。
Drift 10月1日开了用户赔偿代币 DFX 的申领，赔偿池启动时只有310万美元。3亿的窟窿，310万的池子，受害者这钱还拿得回来吗？
#网络安全 #DriftProtocol #TornadoCash #Web3安全 #币圈安全
—— web3韭菜小凯
免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。