来源：星球日报 作者：秦晓峰
最近，DeFi 流动性挖矿火热，各类项目层出不穷，蔬菜、水果、动植物等各种名字都不够用了。“古典老韭菜”也陆续入场。
Odaily编辑部也曾探讨过，DeFi 热潮最后会以何种方式谢幕，其中之一便是代码不行，引来黑客攻击，或项目方留了后门，最终导致币价暴跌。
没想到这么快就有了实例。上周，EOS 上的 DeFi 挖矿项目 EMD 跑路，并留下放肆宣言，可没想到最后项目方又“认怂”，归还了部分被盗资产。
联想到今年年初 DForce 事件黑客同样归还资金，以及近期 Sushiswap 创始人套现后归还资产，不少人感叹：这届黑客和项目不行，跑路都不硬气。
实际上，黑客或项目方还钱，并非良心发现，而是现实压力（警方介入）所逼。
9 月 9 日，慢雾安全团队发布提醒称，EOS DeFi 挖矿 EMD（翡翠）疑似跑路，并卷走了转移了 78 万 USDT、49 万 EOS、5.6 万 DFS。
项目方还嚣张地给受害者留言：经过社区投票，你被冻结了。EOS 就是可以这么为所欲为。回头是岸吧，送外卖才能获得快乐。
不死心的受害者们，还是给黑客地址留言，希望能归还被盗代币。但无论是威逼，还是利诱，通通不好使，跑路的黑客始终无动于衷。
（受害者留言）
此时，TokenPocket 钱包站出来发声，称掌握了黑客曾经的 IP 地址。由于跑路的 EMD 项目曾使用过 TokenPocket 钱包，因此留下了 IP 地址以及移动设备等信息，并被 TokenPocket 定位到。再加上受害者开始报警，警方进行追查，黑客慌了。
9 月 11 日下午，EMD 项目方在转账备注中表示，愿意归还被盗资产，但是（社区）必须停止现在所做的一切（调查）活动，否则将销毁私钥。随后归还了 26 万余枚 EOS 及 5.6 万枚 DFS，但并未全部归还被盗资产。
TokenPocket 方面猜测，团伙已经分钱，团队里有人退回被盗资产， 有人没有，因此目前受害者仍然没有消案，警方也在继续追查；并且， TokenPocket 已和警方进行交涉并提交了黑客相关材料，具体细节不便公布。
从 EMD 事件可以看出，项目方因为身份信息暴露，担心遭受法律制裁，最终还款。
无独有偶，今年 4 月 19 日，dForce 的去中心化借贷协议 Lendf.Me 遭到黑客攻击，价值约 2500 万美金的加密数字资产被盗。案件发生后，dForce 团队曾表达了想与黑客协商沟通的意愿，但遭到无视，dForce 遂向新加坡警方报案。
案件最终得到解决，同样是因黑客在去中心化交易所 1inch 上泄漏了自己的 IP 地址。1inch 配合新加坡警方以及 dForce 团队向黑客施压，迫使其归还赃款。
除了上述两个案例，近期流动性挖矿项目 SushiSwap 创始人 Chef Nomi 也因为承受不住压力，最终将自己套现的 ETH（价值 1400 万美元）归还社区。
Chef Nomi 的压力主要来自于两方面：
综上所述，如果不是走头无路，害怕真实身份被曝光，这些黑客以及跑路的项目方，根本不会对受害者报以任何同情，也不会归还自己的「成果」。
上述三个案例，其实都有一个共同点，即留下 IP 或者相关证据，能够直接与其实体相对应。
虽然钱被追回来了，但大家不应该抱有侥幸心理。因为，这些黑客，只是没有经验的入门选手。
“他应该是一名优秀的程序员，但却是没有经验的黑客。“ 1inch 创始人 Sergej Kunz 表示。
顶级黑客会怎么做？
首先，黑客访问某个网址（例如 1inch），并不会使用我们常见的、会留下 IP 地址的浏览器。他们会使用代理服务器来满足匿名需求，避免被追踪。洋葱路由器（The Onion Router，简称 TOR）是所有工具中级别最高的，也是最常见的选择。
在盗窃成功后，黑客也不会直接把币转至大型交易所，因为这些交易所的反洗钱措施相对比较完善，已标记过大量地址，很容易追查至实体账户。
因此，黑客要做的就是“洗钱”。一般有几种操作：
一是将被标记黑客账户资金打散至多个小账户，多次转移，最终汇聚到一个个不需要 KYC 认证的小交易所变现。
二是将赃款通过混币平台（例如 swapcool）进行洗白。这类平台不仅支持 Tor 访问，而且向用户承诺没有操作日志，不会记录用户交易数据。
最终，赃款经过多次重洗，流入黑客自己的账户，无论是警方还是第三方公司，都很难追查。
来自慢雾的数据显示，过去十来年，加密市场已经发生了 289 起黑客攻击事件，共造成损失 130.395 亿美元。但回顾这些攻击事件，破案者寥寥可数，这也是黑客一直猖獗的原因。
虽然黑客横行，但并不意味着我们无能为力，任人宰割。投资者可以从以下方面进行防范：
一是选择有安全审计公司审计过的项目。慢雾安全团队提醒，投资者在参与 EOS DeFi 项目时应注意相关风险，要注意项目方权限是否为多签，由于 EOS 本身的特性，非多签的 EOS 合约账号可转移合约内的资金。
二是出现被盗后，不要再次向黑客转账，第一时间报警，警察会联系相关单位进行配合调查，尽可能减少损失。
最后，祝大家远离黑客，早日财务自由。
来源：星球日报
发布人：杨瑶瑶
声明：该文观点仅代表作者本人，不代表火讯财经立场。火讯财经系信息发布平台，仅提供信息存储空间服务。
如文章涉及侵权， 请及时致函告之，本站将第⼀时间删除⽂章。邮箱：840034348@qq.com
商务合作：840034348@qq.com
媒体合作：840034348@qq.com
投稿合作：840034348@qq.com
微信公众号
iPhone & Android
