Postare

4年前偷走2000万的人今早又动手了 链上有些账户会突然醒过来，这种时候大概没什么好事。 今天早上，一个安静了整整两个月的地址开始动了。这个地址属于Pando Rings的攻击者。他先通过CoW Protocol把300万枚DAI换成1570枚ETH，价值差不多300万美元，紧接着分成8笔交易，往Tornado Cash里送进去800枚ETH，折合大概152万美元。 Pando Rings这个名字可能有些人已经忘了。2022年11月，这个协议因为预言机被操纵，损失约2000万美元。4年过去了，钱还在那个人手里，而且他还在慢慢往外洗。 我最在意的不是金额，是节奏。这人不是一次性全冲进混币器，而是先换币再分成8笔小额往外送。分笔的目的很简单，让链上追踪的人拼不出完整的资金图。安静两个月再动手也是同一个逻辑，等所有盯着这个地址的人都松劲了再来。 顺便把两个词讲清楚。预言机被操纵，说白了就是喂给协议的价格数据被做了假，协议按错的价格算账，攻击者就能用1块钱的抵押品借出10块钱的东西。混币器就是把很多人的币倒进同一个池子搅在一起再分出去，谁的钱是谁的就说不清了。 这事对持仓的人有什么用。直接的价格影响几乎没有，300万美元的量在ETH盘口里连噪音都算不上。但它是个提醒，4年前的窟窿今天还在往外流血，说明链上被偷走的钱基本没有追回来的机制。你在DeFi里存的每一笔，最后靠的都是代码没写错和预言机没被喂假数据，不是靠谁能兜底。 所以我自己会顺手做几件事。放在小协议里吃收益的仓位，只留自己真敢亏掉的那部分。长期不动的钱不要留在需要授权合约随时能动的地址上，授权该撤就撤。看到年化高得离谱的池子先问一句钱从哪来，如果答案只是新进来的人补给老人，那这个池子的风险和收益根本不成比例。 放到盘面上说一句。这类安全事件在行情横着的时候特别显眼，因为没什么别的话题可讲。BTC现在在6.4万上下磨，ETH跟着盘整，成交也不算活跃。这种低波动的环境里，真正让人一夜回到起点的从来不是K线，是链下和合约里的事。做波段的人可以顺手看一眼自己那些常年授权着的合约地址，比研究哪根均线更实在。 长期看，攻击者能这么从容地洗4年前的钱，反过来说明这行在追赃这件事上还很原始。等到哪天洗币的成本高到不划算，才算真的往前走了一步。 问一句你们，如果4年前在某个协议里丢过钱，今天看到偷你钱的人还在慢慢洗，你还会把大额资金放进链上协议吗。