联博统计（www.326681.com）_失去“希望”的团队：贴出了骗子照片和身份证 Hope圈套损失180万美元

区块链澳洲幸运5（www.eth0808.vip）区块链澳洲幸运5（www.eth0808.vip）是用以太坊区块高度哈希值开奖的区块链澳洲幸运5，区块链澳洲幸运5有别于传统澳洲幸运5游戏，区块链澳洲幸运5绝对公平，区块链澳洲幸运5结果绝对无法作假。

,

2023年2月21日，CertiK发现了2023年迄今为止Arbitrum上最大的退出圈套。一个最近推出的名为Hope Finance的项目，号称在圈套中损失了180万美元。然而经由考察后发现，这场圈套竟与该项目团队自身的相关钱包有关。该钱包地址在谋划了一个获取存款的后门后，抽走了Genesis Rewards Pool奖池的大量资金，造成了该起圈套。

事宜历程

Hope Finance 于2月1日最先宣传他们的项目，并宣布预计在UTC时间2月20日下昼两点启动。然而，启动没多久，一个外部地址（EOA）很快就耗尽了该项目的Genesis Rewards Pool奖金池。

早先来看，Hope Finance项目似乎是被黑客发现破绽并行使了。然而在检查该团队的一些钱包流动后，CertiK专家发现该项目是一个退出圈套。

固然，并非所有与Hope Finance公司有关的团队成员都介入了该起退出圈套。事后，该项目的推特账户公布了一张他们声称“圈套卖力人”的图片，同时还附上其身份证等信息。

被指控的职员是一名尼日利亚学生，人人很快找到其Linkedin账号，只管没有揭晓过任何动态，但仍可确认该Linkedin账号属于该学生。

CertiK平安专家发现，一旦外部地址EOA 0x...9113挪用含有要害破绽的OpenTrade函数，Genesis Rewards Pool合约的资金就会被抽走。总价值186万美元的被盗资金在被桥接到了以太坊之后存入到了Tornado Cash。

为了抽走Genesis Rewards Pool资金池的资金，EOA 0x...9113确立了一个假的路由器合约，并将这个地址更新为Genesis Rewards Pool资金池内的 SwapHelper。

虽然这会带来私钥泄露的嫌疑，但它也意味着，需要多签钱包四个所有者中的三个获得确认。即: 任何外部黑客都必须在任何资金被盗之前损坏三个外部地址（EOA）。虽然这不是完全不能能，然则概率很小。

当检查0x8EBd0（Hope Finance multisig多签钱包时）所有者EOA时，我们可以看到EOA 0x11a9b和0xe1c37没有生意历史。一个钱包是奖池确立者，另一个钱包最初由Binance资助。

链上剖析

① 该事宜是从0x4481A确立了一个未履历证的假路由器合约最先。

② 然后GenesisRewardPool（0xdfcb）被用来更新SwapHelper，将路由器地址改为第一步确立的假地址。这个setRouter更新需要多签钱包0x8ebd的四个所有者中三个所有者的批准。

,

以太坊数据网

www.326681.com采用以太坊区块链高度哈希值作为统计数据，联博以太坊统计数据开源、公平、无任何作弊可能性。联博统计免费提供API接口，支持多语言接入。

,

对setRouter的更新举行多签批准

③ 0x4481A挪用了假的路由器合约，并挪用0x3c6455ac函数用以更新_swapExactTokenForTokens和_USDC两个参数，其中第一个参数被设置为0x957D，第二个留了空缺。

④ 0x4481A两次挪用OpenTrade，用于借入资金，一次用于Pool 0 (WETH)，另一次用于Pool 1 (USDC)。两次OpenTrade挪用，总共向0x957D转移了477 枚WETH和1,061,759 枚USDC。

对于Pool 0，OpenTrade的挪用触发了477枚WETH转移到Hope TradingHelper。此时，WETH会被正常的发送到swap地址并转换为USDC。

另外一边，在对0x1994函数反编译后，我们可以看到变量`v9`被赋值为`address(varg2[0x0])`，也就是交流`path`中的第一个token，即WETH。同时变量`v2`被赋值为预先设定的吸收地址，即0x957D。而`v17`被赋值为`TradingHelper`地址，该地址存储了所有的WETH。

下图的一行代码，仍然是在_swapExactTokensForTokens函数中，将'v56'地址（单独盘算）的477WETH从msg.sender的v17转移到了吸收地址0x957D。

⑤ 两次OpenTrade挪用，总共向0x957D转移了477 枚WETH和1,061,759 枚USDC。这些资金通过CelrBridge桥接到以太坊，并转换为总共1,095个ETH，然后被发送到Tornado Cash。

查看更多