Hundred Finance被盗740万美元加密货币 黑客在一年后转移被盗资金

Allen Li
| 4 min read

Hundred Finance 是一个去中心化应用程序(dApp),早前遭到黑客攻击,被盗窃740万美元的加密货币,在一年的不活动之后于5月1日重新出现,黑客似乎开始从Curve的去中心化交易所转移加密资产。

Etherscan数据显示,一年前,该黑客提取了之前在Curve用作流动性的价值约80万美元的ETH和USDT。

黑客获得100万美元利润


在提取之后,罪犯将USDT和少量其他代币,包括PAXG和DAI,转换成以太坊。这些交易使黑客的以太坊持有量增加了超过100万美元。

黑客现在持有总价值648万美元的加密资产,其中包括价值439万美元的以太坊、124万美元的DAI、42.6万美元的Wrapped Ether、41.2万美元的FRAX以及少量的Wrapped Bitcoin。

Hundred Finance Hacker
Hundred Finance是Optimism区块链上的一个项目,在2023年遭受安全漏洞,损失了740万美元的资产。根据著名的链上安全公司Peckshield的数据,犯罪者通过捐赠200个WBTC,抬高了hWBTC的汇率。他们利用少量的hWBTC成功抽空了百财金融的借贷池。此次漏洞被分析为闪电贷、关键四舍五入错误和智能合约操纵的组合。

Hundred Finance被攻击的资金转移与近期关于类似事件的报告相呼应。本周早些时候,CryptoNews报道称,Poloniex安全漏洞背后的攻击者在几个月的沉寂后转移了资金。

黑客在2023年从该交易所窃取价值3300万美元的资产。几天前,他们将501个BTC(约3200万美元)转移到三个新的钱包地址,以隐藏资产的来源。

加大对加密混合器的打击给网络犯罪分子带来压力


许多分析师认为,Hundred Finance的黑客可能难以隐藏资产的来源或无痕迹地将其兑换成法币。

要成功做到这些,行为人必须打破将资金与被黑钱包链接起来的可追溯性链条,然后再兑现这些资金——这看起来是一项艰巨的任务。通常,像Samourai Wallet或Tornado Cash这样的加密混合服务——这也是他的攻击起源地——本来可以提供方便的掩护来洗钱。然而,随着美国监管机构的严密监视,这些服务对犯罪分子来说已不再是一个可行的选择。

上周,Samourai Wallet的创始人被美国司法部(DOJ)逮捕并指控,涉嫌从非法市场洗钱1亿美元,并帮助犯罪分子洗钱17亿美元。

这是在Tornado Cash的联合创始人罗曼·斯托姆(Roman Storm)和罗曼·谢缅诺夫(Roman Semenov)被指控通过他们的平台帮助洗钱超过10亿美元之后发生的。

与此同时,全球监管机构正在加紧对那些隐藏交易历史的加密货币用户的监管。作为新反洗钱规定的一部分,欧洲议会在2024年4月24日投票决定禁止加密混合器。