比特币官网

区块链世界的高智商犯罪:如何偷走价值6000万人民币的EOS

  既然不可能有新的节点团队申请进来,那唯一的解释,这个节点是现有节点团队的小号。果然,有一个节点曾经公开表示,自己有两个节点账号,就是刚才提到的 starteos 节点。

在 starteos 自己发表的这篇文章里(现已删除),他们承认,starteos 建立了 games.eos 这个节点,这两个节点都是一个团队在控制。并且还公开表示,games.eos 会给投票用户分红。  在 starteos 自己发表的这篇文章里(现已删除),他们承认,starteos 建立了 games.eos 这个节点,这两个节点都是一个团队在控制。并且还公开表示,games.eos 会给投票用户分红。

上述文章还提到了与引导大家投票的有关的内容:节点 games.eos 流畅运行后,节点收益将分给持币者,这也就是 EOS 节点圈内褒贬不一的「贿选」做法。  上述文章还提到了与引导大家投票的有关的内容:节点 games.eos 流畅运行后,节点收益将分给持币者,这也就是 EOS 节点圈内褒贬不一的「贿选」做法。

  所以当你看到 starteos 和偷跑有关的时候,关于 games.eos 发生的一切似乎就可以解释了。

  在区块律动 BlockBeats 的《BOS,大佬和他的小弟们》这篇文章中曾提到,EOS 的部分节点存在一个节点联盟,节点之间会互相投票,以获得节点奖励。国内大多数节点(包括 starteos)也在这个联盟中。

  在最近的节点换票(相互投票以建立节点共识联盟)中,games.eos 获得了大量的选票,直接升到了第 20 名,成为了出块节点。starteos 之前就因为没有设置冻结账户黑名单(即文章开头的「小手」真实故事),黑客在 starteos 出块的那 6 秒钟里把盗窃的 EOS 转移了,但是该节点对外界的任何质疑不做任何形式的回应。

这次被转移的账户的冻结命令是 9 月 25 日下的,其他节点已经加入了黑名单,而 10 月份刚成立的 games.eos 依然延续了自己团队的老问题,没有更新黑名单。  这次被转移的账户的冻结命令是 9 月 25 日下的,其他节点已经加入了黑名单,而 10 月份刚成立的 games.eos 依然延续了自己团队的老问题,没有更新黑名单。

  精心的谋划与耐心的等待

  目前事态已经非常明朗,黑客已经成功作案并洗白了不少资金,我们现在可以回过头来分析发生的一切:

  黑客在 games.eos 当选出块节点的第二天发现了这个可以偷跑的事实漏洞,喜出望外的同时,迅速计划了这次转移 209 万个 EOS 的犯罪活动。

  从黑客转移资产的路径,区块律动 BlockBeats 发现,除了一个混淆账号外,其他所有关联交易的 EOS 账号均创建于 9 月 27 日,即黑客账号被冻结后的 2 天,黑客早就做好了随时偷跑的准备。黑客被冻结账号第一个转出的账号为一个仿冒 Newdex 交易所的账号(newdexmobapp)。

  该混淆帐号创建于 2 月 18 日,创建之后就开始批量地向其他 EOS 账号发送虚假的广告来迷惑追踪者,让别人以为这是「Newdex 交易所的官方账号」。这种反侦察的行为甚至一度骗过了安全团队的追查,但最后还是因为交易量过少而被发现。值得注意的是这个时间「2 月 18 日」,也就是 games.eos 节点大量获票的前 2 天,黑客已经预测到该节点很有可能会当选。

  在成功偷跑后,黑客将所有资产走转移到了这个混淆帐号,随后混淆帐号又转到了十几个二级账号,二级账号又快速地转到了三级账号或交易所。目前已经有大量 EOS 赃款通过交易所进行洗白,包括火币、币安、Bitfinex 等交易所。据 PeckShield 提供的链上数据,目前黑客已向交易所成功汇入了了 35.5 万 EOS,即洗白的赃款可能高达 990 万元。

  很显然,黑客准备的十分充分,从目前掌握的证据来看,这是一个精通 EOS 开发的黑客,他对链上的交易和记录查询非常熟悉。

  创建混淆帐号的 EOS 账号(guagddoefdqu)甚至曾创建过一个 EOS DAPP 并发行过 mEOS 代币,这名开发者还发了一款名为 mEOS Folio 的 EOS 区块链交易追踪 App,可在美区 App Store 下载(请勿轻易尝试,该 App 可能存在盗取私钥的风险!)

此外,guagddoefdqu 账号曾在 1 月 30 日测试往火币交易所里进行过 6 次充值,备注的账号识别信息分别为 6 个不同的账号。也就是说,这位黑客已经在 1 个月前准备好了最少 6 个交易所洗白账号,只等 games.eos 节点当选这一天的到来。  此外,guagddoefdqu 账号曾在 1 月 30 日测试往火币交易所里进行过 6 次充值,备注的账号识别信息分别为 6 个不同的账号。也就是说,这位黑客已经在 1 个月前准备好了最少 6 个交易所洗白账号,只等 games.eos 节点当选这一天的到来。

此文由 比特币官网 编辑,未经允许不得转载!:首页 > 比特币行情 » 区块链世界的高智商犯罪:如何偷走价值6000万人民币的EOS

()
分享到:

相关推荐

评论 暂无评论