攻击 Nexus Mutual、 EasyFi 和 FinNexus 的黑客是同一个吗？

分析了 Nexus Mutual、 EasyFi 和 FinNexus 黑客的链上转账记录，我们发现了一些蛛丝马迹。

撰文：Pastebin 用户 CRDT

众所周知，2020 年 12 月 14 日，一位不知名的黑客从 Nexus Mutual DeFi 首席执行官的钱包中偷走了 370,000 个 NXM。2021 年 4 月 20 日，发生了另一起黑客攻击，但是这次是另一个名为 EasyFi DeFi 的项目遭到攻击。在此次黑客袭击中，黑客窃取了将近三百万个 EASY 代币。

2021 年 5 月 17 日，FinNexus DeFi 项目的系统遭到黑客攻击，其中黑客能够铸造数量为 3.23 亿个 FNX 代币，并将其在公开市场上出售。所有上述三次黑客攻击都有一个类似特征。黑客旨在获取钱包或私钥的访问权限，进而能够获取资金。而且相同的是，这些黑客攻击是在同一个小时进行的。

我们在本文中发布的所有调查结果均来自我们自己的独立调查，这些调查结果可能与官方调查结果有所不同。

从媒体报道中，我们了解到属于攻击 Nexus Mutual、EasyFi、FinNexus 的黑客的 ETH 钱包地址。现在分别看一下所有这些黑客的每一个地址。

按顺序开始。我们讨论的第一次黑客攻击是袭击了 Nexus Mutual，攻击发生在 2020 年 12 月。ETHerscan 区块浏览器显示有多个地址属于该黑客。但我们先关注其中一个地址， ETHerscan 对其所打的标签为 Fake_Phishing4636。

这位黑客的地址前导数为
0x0adab45946372c2be1b94eead4b385210a8ebf0b。
ETH 地址
0x0adab45946372c2be1b94eead4b385210a8ebf0b 与
0x31499E03303dd75851a1738E88972CD998337403
（您需要记住这个地址）进行了直接 交易。

我们观察的第二个地址是 EasyFi 攻击中的黑客地址。这个地址在 ETHerscan 中没有打标签。但根据媒体报告，我们了解到这个地址
0x83a2EB63B6Cc296529468Afa85DbDe4A469d8B37。

这个黑客的钱包被发现从已知的地址 0x31499E03303dd75851a1738E88972CD998337403 收取到一笔 转账 存款。

同时， EasyFi 黑客的地址也与 0x31499E03303dd75851a1738E88972CD998337403 有过一笔直接交易，是 EasyFi 黑客进行的**一笔转出 交易。

另外，EasyFi 黑客从地址 0x77BEB16e4DB0686e36dbf01142685275785775Ed 执行过多次直接交易。

https://ETHerscan.io/tx/0xcf99a55af6ee7a3d46f121fe091d2e29720881a72b5876dac25068fb73405ec5

https://ETHerscan.io/tx/0xb189754f07f00f3e32fbfd3e60f34686afd5209c7ccfe281c7ee5ad5ba514270

还有这些交易：

https://ETHerscan.io/tx/0x4d6d6c5d6231614db587b52d1f8e4d58c8b804032f5ee959344ac47c51b046e6

https://ETHerscan.io/tx/0x8ecd760060c60cb64520d803774a08c83210aac06a0ebbfcb436a5ffdc7348f5

https://ETHerscan.io/tx/0xd843d0b9300b1cdc79c0e1280127163794c7df6c87dca06cb128b232779f0291

地址 0x77BEB16e4DB0686e36dbf01142685275785775Ed 也是基于地址 0x31499E03303dd75851a1738E88972CD998337403:

https://ETHerscan.io/tx/0x7d90cbac9ff954555ee9e927598ff5daee9c3396451262fa77c44fab6bda25c0

就我们所知，与 Nexus Mutual 黑客地址不同的是， EasyFi 黑客的地址与 0x31499E03303dd75851a1738E88972CD998337403 地址不是存在一笔直接交易，而是多个交易。请记住 0x31499E03303dd75851a1738E88972CD998337403 这个地址，因为我们之后会很多次遇到这个地址。

现在看一下 FinNexus 黑客的地址。从媒体报道中得知，地址是 0x5EbC7d1Ff1687A75f76c3EdFAbCdE89D1C09Cd5F，这一地址在区块浏览器 ETHerscan 中有标签。我们没有观察到地址 0x5EbC7d1Ff1687A75f76c3EdFAbCdE89D1C09Cd5F 和地址 0x31499E03303dd75851a1738E88972CD998337403 的直接互动。

但通过地址 0x2Da3a8738c34fFB35182670bcb76Ad722240bcC0 存在一次间接互动。尽管事实上黑客刻意将地址 0x31499E03303dd75851a1738E88972CD998337403 隐藏起来，我们依然能够发现这一关联。FinNexus 黑客的主要地址与地址 0x2Da3a8738c34fFB35182670bcb76Ad722240bcC0 有过一次直接交易。

这一地址与地址 0x1cE5f1fe7d8543A0046E521302C3A21734309302 有两笔 FNX 代币转帐转出交易。

https://ETHerscan.io/tx/0x0403a2a195c94203ccc36c3a481328b478742bbb390e7ab7debbc44de534abcd

https://ETHerscan.io/tx/0x84aaa19f5b8bb5ac58047eac0d462bdf9f7631a4d7a2a9c911718dfc35845584

接下来，地址 0x1cE5f1fe7d8543A0046E521302C3A21734309302 与地址 0x67fe5B5343f963C7043cE551FADBa84a3aD6473A 存在多笔交易：

https://ETHerscan.io/tx/0xdc54b9fc18773e04365710ca3f243c47e196218f1855d5d177ec45598c1a838c

https://ETHerscan.io/tx/0x0403ec450fd3fd3ef1915cbcf0e5a3e3c679b81188399ac09bb7c3bf8ef21f2e

https://ETHerscan.io/tx/0xffe4d170dd4461a173acaa694dc9220755f0bfcba0883723ef843e7b4569de8d

https://ETHerscan.io/tx/0x968bd9ead37db5d7c7148ac5c0bd6860032a952f517d180713efeaf8dfd6971f

https://ETHerscan.io/tx/0x7ef4693769adb3f1ee362ae0c77e695c7fb94ac291da736efd28aee554f7f3f3

两者之间共计有 12 笔交易。

另外，地址 0x67fe5B5343f963C7043cE551FADBa84a3aD6473A 收到过一笔 Tornado Cash 存款。

正是地址 0xA29bD5815AEA7ac88E9F3AaDd8F477675EDAD404 从地址 0x67fe5B5343f963C7043cE551FADBa84a3aD6473A 进行的转账，数目约相当于 1 ETH。

0xA29bD5815AEA7ac88E9F3AaDd8F477675EDAD404 地址在 交易 中存入 Tornado Cash：

接下来，地址 0xA29bD5815AEA7ac88E9F3AaDd8F477675EDAD404 基于地址 0x31499E03303dd75851a1738E88972CD998337403 进行了 交易。

您也可以看到很多直接 交易
(共计 28 笔交易) 和 https://ETHerscan.io/tx/0x61324b4a3624eccf5c69e7fb4292f3f22ccf295d07dbf866679a6c38ce2df0bf。

地址 0x67fe5B5343f963C7043cE551FADBa84a3aD6473A 有一笔 124,977.5383 USDT 代币 转出 至地址 0x860Dc1b24f96F59F4ec25ca439bcB9cDD6c1a7B0：

地址 0x860Dc1b24f96F59F4ec25ca439bcB9cDD6c1a7B0 与已知的地址 0x31499E03303dd75851a1738E88972CD998337403 存在关联，其**一笔 交易
类似，地址 0x860Dc1b24f96F59F4ec25ca439bcB9cDD6c1a7B0 也与地址 0x31499E03303dd75851a1738E88972CD998337403 利用同一个中间钱包 0x67fe5B5343f963C7043cE551FADBa84a3aD6473A 发生了关联。

因此，我想谈谈地址 0x5EbC7d1Ff1687A75f76c3EdFAbCdE89D1C09Cd5F 的一些奇怪特征，该地址属于 FinNexus 攻击中的黑客，这个地址在 ETHerscan 中看起来像个正常钱包，但 Bloxy 和 Bitquery 等区块浏览器中，合约 0x5EbC7d1Ff1687A75f76c3EdFAbCdE89D1C09Cd5F 是由地址 0x78d147015a9ef3ed9f9011fa394561670dc787cb 通过以下 交易 创建。

因此，Nexus Mutual、EasyFi 和 FinNexus 项目遭遇的黑客攻击不仅在攻击的性质存在关联，而且与同一地址 0x31499E03303dd75851a1738E88972CD998337403 都产生了关联。这表明上述这些黑客攻击都是由同一位黑客（或同一组黑客）实施的。
那让我们试图挖一挖已知地址 0x31499E03303dd75851a1738E88972CD998337403 的老底。先找到拥有这个地址 0x31499E03303dd75851a1738E88972CD998337403 的那个人。

地址 0x31499E03303dd75851a1738E88972CD998337403 与地址 0x1aa6eb6e5752cc57fd32c91c089083f7ac99c912 存在众多互动交易：

https://ETHerscan.io/tx/0x09d01a209e33e91d77b663eb52b8965f4ec88567df01cc0d00c03a5d89a283ea
https://ETHerscan.io/tx/0xaa5f8b9d67509a1148f1da6602a4907a8d3354a64af7bd1c2172604fa4b423ac
https://ETHerscan.io/tx/0xfdd0f75170c0d4bf882a36bcfb84ebe91eb53ad7021fea010d35a25c4317adc0
https://ETHerscan.io/tx/0xf411e402f3b3d44100592946a173331fad7a7fad2a6f1431a43ccc446331c2b4
https://ETHerscan.io/tx/0x055d65059df06cc2d5242c5e89e56e4f517cdb6ce101d2dfd247e9b011cac803
https://ETHerscan.io/tx/0x0d62b86a12c8da051aeea773e3627a2218ebc093928d8cb1828647e59aaf66e8
https://ETHerscan.io/tx/0xc3a549322212613472facec75215b287e556c4da720f3e2b30c42c6b8e746f66
https://ETHerscan.io/tx/0xe63b26da1d6a85eb10253401fb3f26b4069d3ce44263006e65df7d55daa8646a
https://ETHerscan.io/tx/0xd2a05b70d43eb1c2b8abff77f9f61f27cbbb0480aa0a90d376fd75920ad9a797

涉及到 9 笔不同代币的直接交易，从 链接 中可以看出：

地址 0x31499E03303dd75851a1738E88972CD998337403 与地址 0x1aa6eb6e5752cc57fd32c91c089083f7ac99c912 两个地址之间直接互动交易的次数为：18 笔交易 (!!!)。

接下来，地址 0x1aa6eb6e5752cc57fd32c91c089083f7ac99c912 从地址 0x834e6BEdC304C4C610557e9fFAf0D4Ec310b881B 收到第一笔 存款。

地址 0x834e6bedc304c4c610557e9ffaf0d4ec310b881b 是由地址 0x0AAf72DA643570Da1bF76E8b3063C3f378b3D3D4 在这笔 交易 中创建。

地址 0x834e6BEdC304C4C610557e9fFAf0D4Ec310b881B 与地址 0x0AAf72DA643570Da1bF76E8b3063C3f378b3D3D4 存在多笔交易：

https://ETHerscan.io/tx/0xdfd6869e43d614f014b6d5f0227e85f22ae50bb7d092abbf9c0b93b3f7c6baf5
https://ETHerscan.io/tx/0xc0059c86d46a5faef8be817e07d4ccaebd1d8149d2ecbdbca7e621ff30e52e76
https://ETHerscan.io/tx/0xaa6360699863ed640b17c645b4047a2cca4cb4055167342c038ee4d0f567bb7e
https://ETHerscan.io/tx/0x74fd673304c52f7017819056ef29b8fbdfbe8ba0b74892c4d5e8374222c23a68
https://ETHerscan.io/tx/0xff2d34c669ec9b8202fae4d26456af800f16077ed2cade4d3a67d3cef769cba2
https://ETHerscan.io/tx/0xba7047ac9ecee6013f44fd03429e87410d01d43f5a68901c092471722beea586
https://ETHerscan.io/tx/0x921763e445cca2cd400db20f23391e5c39a204c7f548b67d3a00e8a5559a2c43
https://ETHerscan.io/tx/0xa42c5e91f312f137d16846dfda2558510280306afb2f8c28104111e8cba18b7e
https://ETHerscan.io/tx/0xa2a293b2406d2f30e18e4f245dca39beb9ad1c13cf03c753d9eb7de04b496035
https://ETHerscan.io/tx/0xd1e99af2a9b3a446eb0387f5c61801ddccafc8f5f211cfebddf581b601979d84
https://ETHerscan.io/tx/0xcb5d44c2a8678e34532c5b2b98be82fbDeFiad5a837b65f8569706573bb3a7e1c
https://ETHerscan.io/tx/0xafc27ac6a7201d6d0e801df286c2e72b8f9103c652dde5bee2a33c3d01aad6d8
https://ETHerscan.io/tx/0xb17cb0896e67187818dd026c5b4b1f3146884bc357d9d59f10c5b91cd8410465
https://ETHerscan.io/tx/0xbbb691ede2708ed3d79c3a0269a418f78864c8219e9a1849eb1a4491fc4fdb30

以及 21 笔直接的代币交互 交易。

地址 0x834e6BEdC304C4C610557e9fFAf0D4Ec310b881B 和地址 0x0AAf72DA643570Da1bF76E8b3063C3f378b3D3D4 之间的交互交易总数量达到 35 笔 (!!!).

地址 0x0AAf72DA643570Da1bF76E8b3063C3f378b3D3D4 属于 Anton Dziatkovskii. Anton Dziatkovskii 在以下社交媒体渠道中公开表示，他拥有 0x0AAf72DA643570Da1bF76E8b3063C3f378b3D3D4 这一地址：

1. https://twitter.com/antondzyatkovsk/status/1391126347682959360 –
2. https://app.poap.xyz/token/108903
3. https://twitter.com/antondzyatkovsk/status/1388607712355782663 –
4. https://pay.sablier.finance/stream/4167

谈到 Anton Dziatkovskii，我们知道他是 DeFi 项目平台的开发者，智能合约的开发者，智能合约安全领域专家，他是一位电脑专家，自封的白帽黑客，加密货币交易者，以及服务过很多项目的安全漏洞悬赏企业的管理者。
同时，Anton Dziatkovskii 也是 MicroMoney 项目的联合创始人 , UBAI 项目的教育总监。UBAI 开发的产品之一是 BTCNext 交易所。Anton Dziatkovskii 也是 QDAO DeFi 项目的联合创始人。 Anton Dziatkovskii 同时是 [NoahCity] (https://noahcity.org/en) 项目团队成员之一。 Anton Dziatkovskii 是 Platinum Fund 项目团队的创始人，后者开发 DeFi 项目和区块链解决方案平台。 Anton Dziatkovskii 与 SpaceSwap DeFi 项目的开发及其可能的联合创始人存在直接关联。 Anton Dziatkovskii 是 SpaceSwap 项目的 赏金计划 经理，他的 bitcointalk 用户名 Cubus 的个人资料或在 欺诈纠纷 中看到上述资料。

现在谈谈 Anton Dziatkovskii 的个人资料 (链接):

• https://www.linkedin.com/in/Anton-Dziatkovskii-47012a95/
• https://www.facebook.com/AntonDziatkovskii
• https://twitter.com/antondzyatkovsk
• BTT url: https://bitcointalk.org/index.php?action=profile;u=1120647
  BTT 用户名 : Cubus
  GitHub: https://github.com/AntonDz
  ETH-address: https://ETHerscan.io/address/0x0aaf72da643570da1bf76e8b3063c3f378b3d3d4

地址 0x834e6BEdC304C4C610557e9fFAf0D4Ec310b881B 与地址 0x4664db097caC5E006AC94705D3C778f2aC896AA8 存在直接交易：

https://ETHerscan.io/tx/0xcdfc173671d819852bc988561d97f012bc9077f0b7cba215cd56dac8eccfb876
https://ETHerscan.io/tx/0x7cae308a78ea346ff12bb2aabec8006bdb102637e175284b50208102eed8b8f9
https://ETHerscan.io/tx/0x970ae7f65cf0411cafbbcdaa967d00ed9d683a1fe348e79098f0e266c6e7771d
https://ETHerscan.io/tx/0x34c682332b1cc547464a7792dd1fcc4e95a43fe039fdfd313ec65cf260ec8577
https://ETHerscan.io/tx/0x83e6fa104fd2eadf061916d8a876875e40fa427915bc12ad22c27fca067eb21a
https://ETHerscan.io/tx/0x63c2d52a1878d223031752844c159120acd28aa56e83a60ae4642e7da8143f2c
https://ETHerscan.io/tx/0xb9ebdc1a15a6e65cdec5bf16f356d5966e893813a71798d5a2238b4b2730961d
https://ETHerscan.io/tx/0x05577efbf0f6b9290453261d2c891aa521aa09a4d0d2237881f0be01aaee7e49
https://ETHerscan.io/tx/0x0221d3f6f4bb312a923306c600254e0cff9e054459ede48abede99ac12ce4740
https://ETHerscan.io/tx/0x69692e6a7cd211ad20eac4651372ce2be46bb029520e61467fe29e8ee7abff5d
https://ETHerscan.io/tx/0x942ed370ed893dda297d9b3f4c60529f8b44f47adc9e1effcf1a4c8a2e1be5ed
https://ETHerscan.io/tx/0x5d621d6523e2fe87a2f9027ed5aa631761bfe62160b576d1e571b65e26d29d2e
https://ETHerscan.io/tx/0x16121cdf65d8710146a114081ccd7d1de7d01cff97d9eca33da57c10275ac0d3

另外还有 15 笔代币交易。地址 0x834e6BEdC304C4C610557e9fFAf0D4Ec310b881B 和地址 0x4664db097caC5E006AC94705D3C778f2aC896AA8 之间的直接交易次数达 28 笔 (!!!)。另外还有几笔相关交易采用了中间地址 0xDaEB3B152bE7ac786E79122C4655594e7808587D。
地址 0x4664db097caC5E006AC94705D3C778f2aC896AA8 与 Anton Dziatkovskii 的地址 0x0aaf72da643570da1bf76e8b3063c3f378b3d3d4 有关联：

https://ETHerscan.io/tx/0xc75a093e8da8232cda46e64a244d08ea77ef53e3cfd3879c851f24acDeFi8a06e
https://ETHerscan.io/tx/0xff9211c8a521f000d9e9f96bf78c5f1630892a7c42f8858aa779dfde9deb54c1
https://ETHerscan.io/tx/0x9a204b1f662e00747961b31ad6ba858d1b38fbc31f1f8c4cc56e3359d9ca8a86
https://ETHerscan.io/tx/0x6d4194f76b4dbeac399be2a096684ad4e1347e3928cfb674c339cbc186391d1e
https://ETHerscan.io/tx/0xba9a9807e2969d5f0d9296426492a38cdcd4e4b8071c64e7d453f7c63b32f4cd

地址 0x4664db097caC5E006AC94705D3C778f2aC896AA8 与地址 0x1aa6eb6e5752cc57fd32c91c089083f7ac99c912 存在关联（与地址 0x31499E03303dd75851a1738E88972CD998337403 进行了很多交易，至少包括这两笔交易：

https://ETHerscan.io/tx/0xa6e43e8d7ee9455ebc5291a031548a346fcf4176df41f4201ded66436ab9b115
https://ETHerscan.io/tx/0xadc4495b302dcb747c7f1db98d79f588ce42ec88369bd653fbfe9e790fdcaaa1

所有这些都意味着黑客的地址 0x31499E03303dd75851a1738E88972CD998337403 与地址 0x1aa6eb6e5752cc57fd32c91c089083f7ac99c912 存在很多互动交易，因此两条链路在地址 0x0aaf72da643570da1bf76e8b3063c3f378b3d3d4 产生了交叉，而这一地址属于 Anton Dziatkovskii：

第一条链路：在中间地址 0x834e6BEdC304C4C610557e9fFAf0D4Ec310b881B 的帮助下 (为地址 0x1aa6eb6e5752cc57fd32c91c089083f7ac99c912 奠定基础)；

第二条链路则是通过中间地址 0x4664db097caC5E006AC94705D3C778f2aC896AA8。

地址 0x4664db097caC5E006AC94705D3C778f2aC896AA8 与地址 0x5a6a52a7bf22813882e988135a7d2be805bb0649 通过众多交易产生了关联：

https://ETHerscan.io/tx/0x5b07bf2f9bd2c796621d0960e43623791ed3b97248401b480a7f5cc13188440a
https://ETHerscan.io/tx/0x741aed055bed684f1149c130f3ebdffe414da3bf4026d002d30c8fa12a179220
htps://ETHerscan.io/tx/0x6e4d6693cee30d4b077489820f32d380913f18810285be608ca3e8d9a0982ed6
https://ETHerscan.io/tx/0x7b83d4b6d2a93dd0a10420381ebec9b8a2d5791073e0dae799731c2ebf7b0449
https://ETHerscan.io/tx/0x2128a3d2785868c553d8a82c501239cd246c2ec0acc949710ce2388dd8d2b069
https://ETHerscan.io/tx/0xf0e6f25433ed29f917761a09d055b87889532f2a9e9f6d2a4f7d91cd9cda590f
https://ETHerscan.io/tx/0xc22f519e47a86d1429dac5be5cec802fbe2d975a17fe1d9562821a5c41a25261
https://ETHerscan.io/tx/0x8fb76aeae37295b2ecee24c4d83e7a689162de88eec475a088fdea7c2fc3ae99
https://ETHerscan.io/tx/0xba49ca3ec1b8abecbe1bb0cb37a72f5632004371a4844bd9b9a80885f3ada3a8
https://ETHerscan.io/tx/0xbfc65a07cbc1d9160c943622a6c00b9d9f3a0752858ffd0bb94b3e4ecbdeded2
https://ETHerscan.io/tx/0x6c83d5f6dfcdd80bb3fc4b80c5bb7a0e37ca5a6d35765b5bea5da7567d0514ba

另外还有 58 笔 交易。

总计 69 笔交易 (!!!)。

地址 0x5a6a52a7bf22813882e988135a7d2be805bb0649 则是奠基石
https://ETHerscan.io/tx/0x9e872cf2555bd5b07f1420b2195f9e397190971ea928725158ee7103142f801c，构建了地址 0x71e0d074bb70fdc5345f986e3435117f52afcebb。QDAO DeFi 项目所发行的 QDAO 代币的智能合约的创建者，而 Anton Dziatkovskii 是该项目的联合创始人：

https://ETHerscan.io/address/0x3166c570935a7d8554c8f4ea792ff965d2efe1f2

地址 0x71e0d074bb70fdc5345f986e3435117f52afcebb 则是 BNX 代币的智能合约的创建者，改代币属于 BTCNext 交易所，后者属于 UBAI 项目旗下，而 Anton Dziatkovskii 也是其联合创始人。

地址 0x71e0d074bb70fdc5345f986e3435117f52afcebb 也与地址 0x4664db097caC5E006AC94705D3C778f2aC896AA8 多次进行过联手交易。

地址 0x5a6a52a7bf22813882e988135a7d2be805bb0649 也与地址 0x81cfe8efdb6c7b7218ddd5f6bda3aa4cd1554fd2 有过几笔直接交易：

https://ETHerscan.io/tx/0xd016bd35a947a95af6505db3f426b53d9429f21705cd340f29cf96d6bb7d478a
https://ETHerscan.io/tx/0xf7adf5ff89bb7a00bbaf7dbc81bf8a889f01139766f45756f22615a3bebbbadf

以及以多种代币进行的交易，以及使用中间地址 0x3c586d0e07f312a180ec46d4c27d831731c41d23 进行了多笔交易。
地址 0x81cfe8efdb6c7b7218ddd5f6bda3aa4cd1554fd2 也与地址 0x4664db097caC5E006AC94705D3C778f2aC896AA8 多次联手。

仅地址 0x81cfe8efdb6c7b7218ddd5f6bda3aa4cd1554fd2 与地址 0x834e6BEdC304C4C610557e9fFAf0D4Ec310b881B 有过一次直接交易，而正是这一地址创建了地址 0x1aa6eb6e5752cc57fd32c91c089083f7ac99c912 ，与上述黑客事件中都牵扯到的地址 0x31499E03303dd75851a1738E88972CD998337403 有过多次 交易。

交易还采用了中间地址 0x3c586d0e07f312a180ec46d4c27d831731c41d23。

地址 0x81cfe8efdb6c7b7218ddd5f6bda3aa4cd1554fd2 则是 MILK2 代币 和 SHAKE 代币 智能合约的创建者，后者属于 SpaceSwap 项目，而 Anton Dziatkovskii 与该项目也存在一定直接关联。

地址 0x81cfe8efdb6c7b7218ddd5f6bda3aa4cd1554fd2 是 CNYQ 代币 和 JPYQ 智能合约的创建者，后者属于 QDAO DeFi 项目 , Anton Dziatkovskii 也是该项目的联合创始人。

地址 0x81cfe8efdb6c7b7218ddd5f6bda3aa4cd1554fd 是 NOAH ARK 代币 智能合约的创建者，代币 NOAHP 属于 w NoahCity 项目， Anton Dziatkovskii 则是该项目开发团队的一员。

我想指出以下几点，与 EasyFi 黑客地址 0x83a2EB63B6Cc296529468Afa85DbDe4A469d8B37 相关联的许多钱包地址（包括一些中间地址）在其余额中都有 MILK，MIRK2，SHAKE，NOAH 和 QDAO 代币。即使是地址 0x1aa6eb6e5752cc57fd32c91c089083f7ac99c912 （与我们已熟知的常见黑客地址 0x31499E03303dd75851a1738E88972CD998337403 也有许多相互交易）中也包含这些代币。

顺便说一句，地址 0x1aa6eb6e5752cc57fd32c91c089083f7ac99c912 的余额上有 BABYMILK 代币（SpaceSwap v2 的 BabyMilk 测试代币）。与此同时，地址 0x1aa6eb6e5752cc57fd32c91c089083f7ac99c912 在该代币持有榜中 排名 第 13。通常，排名如此考前的代币持有者可能是项目的共同所有者或项目中的主要投资人。

另外，地址 0x1aa6eb6e5752cc57fd32c91c089083f7ac99c912 （与上述黑客地址 0x31499E03303dd75851a1738E88972CD998337403 有过多次互动交易），与地址 0x72d49544D17e3C98B0f94D97eE851981279f3aa9 有过直接关联：

https://ETHerscan.io/tx/0x11cf0326b7b0ee31db33231d2b5eac63763d323f065a72bbfe77baf147e90fe7
https://ETHerscan.io/tx/0x11cf0326b7b0ee31db33231d2b5eac63763d323f065a72bbfe77baf147e90fe7

地址 0x72d49544D17e3C98B0f94D97eE851981279f3aa9 同样属于 SpaceSwap 项目， Rarible 网页 可以予以 确认。

通过审视区块参数，我们可以确定 Nexus Mutual 黑客将资金发送到：

1. 通过 交易 将 renBTC 兑换为 BTC。通过一笔 交易 将资金抽走。之后转出到 BTC 地址 bc1qmyxuldmsec6xm7gm7dnmmth4lz776tr5mtluvp。

2. 通过 交易 将 renBTC 兑换为 BTC。
通过一笔 交易 将资金抽走 。 之后转出到 BTC 地址 bc1q6qsnqt98g3aggqy6adlpxkgngughwc66f93dve。

3. 通过 交易 将 renBTC 兑换为 BTC 。通过一笔 交易 将资金抽走。之后转出到 BTC 地址 bc1qun448hv5cudqlwrmghju58jnprkguy48emtj8a 。

通过审视区块参数，我们可以确定 EasyFi 黑客将资金发送到：

1. 通过 交易 将 renBTC 兑换为 BTC。通过一笔 交易 将资金抽走。之后转出到 BTC 地址 bc1qfl085d0fxy8s6grja5qf8cgqvx8w94ufaygg9y 。

2. 通过 交易 将 renBTC 兑换为 BTC。通过一笔 交易 将资金抽走。 之后转出到 BTC 地址 17WFZENdcgkCvVjENQWJnqwXyiCkgTdGbi 。

3. 通过 交易 将 renBTC 兑换为 BTC。通过一笔 交易 将资金抽走。之后转出到 BTC 地址 1395hgVUB2P7yv145sR6Ykbi3qargnoD。

4. 通过 交易 将 renBTC 兑换为 BTC。通过一笔 交易 将资金抽走。 之后转出到 BTC 地址 1DzGYwnUKu9ukGBKm8kTvoezjfCQ2qLwYr。

通过审视区块参数，我们可以确定 FinNexus 黑客将资金发送到：
在本文写作之时，FinNexus 黑客只存了 一笔 Tornado Cash 代币。

我们可以观察到黑客通过 Tornado Cash 交易 将资金抽走，这意味着 ETH-地址 0x996f5CcbF2856137744603b382dE559b78a096fC 是 FinNexus 黑客利用 Tornado Cash 发送 10 个 ETH 交易的收款方。

来源链接：pastebin.com