DeFi版名侦察柯南：SushiSwap创始人Chef Nomi深度观察_数字货币

[2021-02-10 10:26:12] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： 瑞士计划在一年内实施新的区块链法规官方声明表示，对现有法律的修订改善了瑞士的监管框架，瑞士现在更倾向于促进区块链和分布式账本技术（DLT）的创新。原文：Medium，原文作者：Peter Kach

瑞士计划在一年内实施新的区块链法规

官方声明表示，对现有法律的修订改善了瑞士的监管框架，瑞士现在更倾向于促进区块链和分布式账本技术（DLT）的创新。

原文：Medium，原文作者：Peter Kacherginsky

译者：Odaily 星球日报 Moni

十月初，Anchain 上举办了最新的区块链观察大赛，竞赛延续两周时候，很多玩家时期深切相识到以太坊区块链生意业务和智能合约数据。除了很多免费供应的东西外，Anchain 还为参与者供应了 CISO 区块链剖析平台的免费允许，让区块链剖析变得越发轻易。

在本次大赛决赛圈中，BlockThreat.net 要挟剖析师 Peter Kacherginsky 重点关注了前期 DeFi 行业内引发烧议的 “寿司” Sushiswap 创始人 Nomi 大厨退出圈套及其在 2020 年 9 月送还资金事宜。实际上，该事宜也是本次大赛最难题的一个应战，本文会说起一些本次区块链观察大赛时所运用的剖析东西、手艺、以及经验教训，而且分享观察 Nomi 大厨退出圈套及其在 2020 年 9 月送还资金事宜的相干步骤。

下面就让星球君（微信：o-daily）和人人一起来揭开这一事宜的原形吧：

2020 年 9 月 5 日，“寿司”Sushiswap 建立者 Nomi 大厨从协议中兑现了约莫 1,400 万美圆资金，但以后又在 2020 年 9 月 11 日送还了这笔钱。我们运用 Anchain 的 CISO 东西可以查询到触及相干生意业务的账户状况（以下图所示）。假如观察上述生意业务就会发明，Nomi 大厨在 0xf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd 和 0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76 两个地点之间转移了 38.000 枚 ETH。

上图展现了 Anchain CISO 追踪 2020 年 9 月 11 日 Nomi 大厨转移 38,000 枚 ETH 的相干生意业务。

2020 年 9 月 11 日，Nomi大厨在道歉推文中供应了确实的生意业务哈希（以下图所示），并暗示一切掏出的ETH都已退回到“寿司”Sushiswap 库存账户：

让我找出这个“0xf942db”开头的这个地点：0xf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd。Etherscan 将该地点标记为——SushiSwap：Deployer，实在从初期生意业务汗青来看，这个地点从 2020 年 8 月 26 日入手下手就布置了Sushiswap：SUSHI TOKEN 合约（以下图所示）：

事实上，Nomi 大厨是唯一有才能布置这个合约的人，因而我们可以一定这个“0xf942db”开头的地点与 Nomi 大厨有直接联络。另一个“0xf73b31”开头的地点（0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76）越发风趣，由于这个地点实在在 2020 年 9 月 3 日与“0xf942db”开头地点布置的同一个多重署名钱包：

上图是多重署名合约布置，材料泉源：Etherscan。

如今是否是觉得很风趣？！是的，Nomi 大厨将 38,000 枚 ETH 从一个已知的以太坊个人账户转移到他们本身最初建立的多重署名钱包里。多重署名合约的长处就在于可以查到钱包一切者信息。所以，我们可以运用 Etherscan 的便利合约读取功能来查询该钱包的一切者：

我们运用多重署名 getOwners() 输出函数即可，如上图所示，材料泉源：Etherscan。

从上面截图显现的效果可以看出，个中并没有 Nomi 大厨“0xf942db”开头的地点。不过 Nomi 大厨此前曾举行了一项生意业务，将钱包一切权从“0xf942db”开头的地点变动为了 0xd57581d9e42e9032e6f60422fa619b4a4574ba79。在纪录这方面，我们不能不信服 Etherscan，该平台又为我们供应了细致的生意业务事宜日记：

上图是多重署名钱包的一切权变动生意业务，材料泉源：Etherscan。

那末问题来了，“0xD57581”开头的地点一切者是谁的？假如我们在社交媒体 Twitter 上搜刮这个地点，会发明 Nomi 大厨的 Twitter 账户 @Nomichef 曾与加密钱银衍生品生意业务所 FTX Exchange 首席实行官 @SBF_Alameda 在 Twitter 上发生过一次“风趣”的交换：

基于上述交换纪录，我们晓得 FTX 首席实行官 @SBF_Alameda 赞同接受“寿司”Sushiswap 项目，并在其官方 Twitter 账户上宣告了本身的以太坊钱包地点作为一切权证实。存款以后，@SBF_Alameda 运用“0xD57581”开头的地点继承向他刚在 Uniswap 上购置的多重署名合约（“0xf73b31”开头的地点）存入 557 万枚 SUSHI 代币：

上图是经由过程 Anchain CISO 查询到 @SBF_Alameda 将 556 万枚 SUSHI 代币存入到多重署名地点。今后不久，@SBF_Alameda 继承提取了 38,000 枚 ETH 作为赔偿，生意业务纪录以下：

由此可以看出，“0xf73b31”开头的地点在全部“寿司” Sushiswap 生态体系中起着非常重要的作用，但并不清晰为何这些生意业务都要挑选这个地点。为了挖出这个问题的答案，让我们再来看看嘉奖体系如安在 Sushiswap 上运作。

最早在 Medium 上宣告推出“寿司” Sushiswap 项目标文章如今已删除，从存档网页中我们发明 Nomi 大厨提到了 Sushiswap 有一个项目可延续/开发基金（以下图 Medium 网页截屏所示）：

假如我们检察该项目标源代码，在 MasterChef.sol 中可以发明实行嘉奖的逻辑，下图是从 GitHub 上存储的开发基金 SUSHI 代币嘉奖的源代码：

开发基金的地点信息存储在变量“devaddr”（开发者地点）中，并在初始化时在智能合约组织函数中定义，下图是GitHub 上存储的开发基金地点初始化源代码：

依据 Medium 的汗青文章显现，MasterChef 合约布置在 0xc2EdaD668740f1aA35E4D8f227fB8E17dcA888Cd 上。下面让我们看一下 Etherscan，经由过程第一笔生意业务可以相识合约布置时是怎样设置的：

不幸的是，输入数据很难解密，然则我们可以再输入数据田地找到组织函数初始化数据，以下图深色地区所示：

每一个组织函数变量的大学均为“uint256”，可以轻松被拆分成单个参数：

上图是组织函数参数。

简朴地说，这些参数都与源代码相匹配，因而我们可以获得 devaddr（开发者地点）的参数，效果会发明这个地点已被明确地设置为 Nomi 大厨的地点，下图是 GitHub 上的 Masterchef.sol 组织函数变量：

基于上述剖析，我们发明“0xf942db”开头的地点可以网络到 10% 一切锻造的 SUSHI 代币，而 Nomi 大厨与 2020 年 9 月 5 日把该地点中的 SUSHI 代币兑换成了 ETH。然则，假如检察变量当前的状况，我们将会找到一个完全差别的地点，以下图红框所圈出的：

该地点对应于 Nomi 大厨返还的 38,000 ETH 的谁人多重署名钱包，也就是说，“0xf73b31”开头的这个地点实际上就是 Sushiswap 的一个新的金库账户，用于网络 Nomi 大厨在 Twitter 帖子中所说起的 10% 代币嘉奖，而且只要一个函数可以更新协议中的 devaddr 变量，以下图所示（材料泉源 GitHub）：

我们可以经由过程扫描Bloxy.info供应的函数挪用运动来疾速找到对该函数的挪用，下图就是Bloxy的智能合约函数挪用查询效果：

从下图中可以看出，dev（address）函数只举行过一次函数挪用，就是 Nomi 大厨于 2020 年 9 月 5日实行的，就在他在 Uniswap 上推销 SUSHI 代币之前的几分钟：

Nomi 大厨挪用了 “0xf73b31”开头地点上新的devaddr参数，该参数定义了新的库存账户或开发基金账户。

至此，我们可以把一切事宜的时候表梳理清晰，并构成一个更加完全的报告，从最初建立“寿司”Sushiswap 项目一直到 2020 年 9 月 11 日生意业务及其他相干事宜：

SushiSwap观察报告

1、@Nomichef 是一名匿名开发人员，他/她于 2020 年 8 月 26 日建立了 SushiSwap DeFi 合约；

2、该合约包含了一个由 @Nomichef 掌握的开发人员帐户，此帐户网络了 10％一切锻造的 SUSHI 代币。

3、2020 年 9 月 5 日，@ Nomichef 从开发者账户中提取了代价约 1400 万美圆的 SUSHI 代币，并在 Uniswap 大将这些代币兑换成了 38011 ETH。

4、@Nomichef 还设置了新的多重署名合约作为新的开发人员帐户，以再次网络 SUSHI 代币嘉奖。

5、在社区强烈抗议以后，@Nomichef 将 38,000 ETH 转移到先前建立的多重署名合约中，该合约如今由加密衍生品生意业务所 FTX Exchange 首席实行官 @SBF_Alameda 掌握。

6、@SBF_Alameda 顺次存入 557 万枚 SUSHI 代币，并撤回 @Nomichef 的 ETH 作为赔偿。

7、在举行本次剖析时，该多重署名的开发人员帐户是最大的 DeFi “巨鲸”帐户之一，代价约 90 亿美圆。

区块链剖析

以下区块链剖析图是运用 Anchain CISO 生成的，用于纪录与本案例有关的以太坊区块链上的生意业务.

ETH 生意业务：

SUSHI 生意业务：

事宜时候轴

触及本时候的相干地点信息

1、x6b3595068778dd592e39a122f4f5a5cf09c90fe2 — Sushi Token 合约

2、0xc2EdaD668740f1aA35E4D8f227fB8E17dcA888Cd — SushiSwap: MasterChef LP 典质池，同时也持有 Sushiswap 上最大的流动性头寸。

3、0xf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd — @NomiChef 账户 / SushiSwap: Deployer / Devshare 账户（每次分派 SUSHI 代币时会网络 10% 的代币）。

4、0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76 — 合约: MultiSigWalletWithDailyLimit / New Devshare 账户。

5、0x80c5e6908368cb9db503ba968d7ec5a565bfb389 — Zapper.Fi Uniswap

6、0xCE84867c3c02B05Dc570D0135103d3fb9cC19433 — Uniswap V2

7、0xD57581D9e42E9032e6f60422fA619b4A4574Ba79 — @SBF_Alameda — FTX CEO

阶段零：设置

1、2020–08–26 12:28:07 UTC — @Nomichef（0xf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd）布置了 SUSHI 代币合约（0x6B3595068778DD592e39A122f4f5a5cF09C90fE2）。https://etherscan.io/tx/0x5489c98aa634078471646e32a3a846c8d413f055ce10d06bd2260f4e71d1bc63

2、2020–08–26 01:00:51 UTC — @Nomichef（0xf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd）布置了 MasterChef LP 典质池（0xc2EdaD668740f1aA35E4D8f227fB8E17dcA888Cd），同时组织函数显式设置为 devaddr f942dba4159cb61f8ad88ca4a83f5204e8f4a6bd：

https://etherscan.io/tx/0x3d68b0d8a94838af33070b8f00558e723f073b23772bd1760f1f4032e21e0fb3

3、2020–09–03 01:16:40 UTC — @Nomichef 布置了多重署名钱包 0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76。

https://etherscan.io/tx/0x58b4873325c662a043b51f5c479a9cab263f7a4ce80517a0109a753d7ee7700f

阶段一：退出

1、UTC 2020–09–05 09:20:10 UTC — @Nomichef 向 Zapper.Fi Uniswap（0x80c5e6908368cb9db503ba968d7ec5a565bfb389）合约提议生意业务：

在此生意业务中，运用 502.49 万枚 SUSHI 代币在 Uniswap V2（0xCE84867c3c02B05Dc570D0135103d3fb9cC19433）和 Zapper.Fi（0x80C5e6908368CB9db503BA968D7ec5A565BfB3890.1）平台上开放 SUSHI-WETH 流动性对，生意业务量为 3886 枚 WETH。

https://etherscan.io/tx/0xc97cac6a9457f73febfd93ca90dd4dfbe128ad1658c3e48d01ad3d92d3efd07e

2、2020–09–05 09:33:19 UTC — @Nomichef 将 devshare 帐户地点从0xf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd 变动为多重署名钱包0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76：

https://etherscan.io/tx/0xe7e811bdc697b6ba7794a3ec795797a6c88181116196256b98695f17d987ea11

3、2020–09–05 11:57:05 UTC —SUSHI-WETH 生意业务对已整理 38011 枚 ETH，资金被转回给@Nomichef（0xf942dba4159cb61f8ad88ca4a83f5204e8f4a6bd）

https://etherscan.io/tx/0x419a835b33eb03481e56a5f964c1c31017ab196cb7bb4390228cabcf50dfd6f1

阶段二：返还

1、2020–09–06 06:29:00 UTC —@Nomichef 达成协议将资金返还给多署名钱包并将掌握权转移到@SBF_Alameda（0xd57581d9e42e9032e6f60422fa619b4a4574ba79）：

https://twitter.com/sbf_alameda/status/1302501004118695936

2、2020–09–06 07:32:34 UTC —多署名钱包一切者从 @Nomichef 替换为@SBF_Alameda（0xd57581d9e42e9032e6f60422fa619b4a4574ba79）。

https://etherscan.io/tx/0xe4fcf8aa90cc42355e2998561759f906ba5bbb50f2aeea161ebd167e3acc5609

3、2020–09–11 03:25 UTC—@Nomichef 将 38,000 枚 ETH转移回 SUSHI 多署名钱包（0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76）。

https://etherscan.io/tx/0xa5179a870734faadbb7abe2cc2030436a870f9bda1f869b3f986d65cbfbe57b8

4、2020–09–11 03:31:00 PM UTC —@Nomichef 道歉，并公然示意已将 38,000 ETH 转移至“寿司”Sushiswap 库存多重署名帐户。

https://twitter.com/NomiChef/status/1304442495342796800

阶段三：报偿

1、2020 年 9 月 15 日上午 01:13:46 UTC — @SBF_Alameda入手下手从Bittrex（0xfbb1b73c4f0bda4f67dca266ce6ef42f520fbb98）和另一个未知生意业务所（0x964d9d1a532b5c5daeacbac71d46320deseriesa）积累 39699.94 枚 ETH。

https://etherscan.io/tx/0xcefbd6a9b03522d87915f75ed94c10ed2c87a8456a436ca3f323bf46473bce60

https://etherscan.io/tx/0x6db4e66cba8566721e10015c1aa3db0738e4ac373e817aebf7cf3dba3a1cf377

https://etherscan.io/tx/0x47bfcb08961f1a80dc58e48cc22e34eda0712f3a8cff76eb4be9583a456dcd3d

https://etherscan.io/tx/0xd2c2f5c070eeb3d1ebbe9897f5047ffc74ca9183ef94c826a36b0b0616d65936

2、2020 年 9 月 15 日上午 02:06 UTC — @SBF_Alameda（0xd57581d9e42e9032e6f60422fa619b4a4574ba79）完成了将 ETH 与 Uniswap 上的 SUSHI 代币的兑换。从下面链接中可以查到末了一笔兑换生意业务：

https://etherscan.io/tx/0xc901dea31fcc59a68fbbd9133f775836f3d59a2f0f6423835d949a215f099666

3、2020 年 9 月 15 日上午 02:15:46 UTC — 557 万枚 SUSHI 代币从@SBF_Alameda（0xd57581d9e42e9032e6f60422fa619b4a4574ba79）掌握的地点转移到多重署名钱包（0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76）

https://etherscan.io/tx/0x8ff45efc77e5d81714f5a2e0a839c216112c2af6242041ef2d46cdf2fe8678f0

https://etherscan.io/tx/0x968de6f3f80b2af08d1c520d20d9c94019152cbac838aabf6c632da02ee0229f

4、2020 年 9 月 15 日上午 4:42 UTC — 将 38,000 枚 ETH从多署名钱包（0xf73b31c07e3f8ea8f7c59ac58ed1f878708c8a76）转移到@SBF_Alameda（0xd57581d9e42e9032e6f60422fa619b4a4574ba79）。

https://etherscan.io/tx/0x7ef94acf19eaff3517e0675db1d6694b7567e79090cb1192f20ad0ee7892078d

https://etherscan.io/tx/0x7d3ab2ea9a4578f9ff08b90a73ec3d262cc6f3a6fc39bf6bd1e7c20e39c1eeb1

https://etherscan.io/tx/0xcbd16d06238b136390b1d914c3defddf378de59bf15906833d8fc25ccbc2f951

5、2020 年 9 月 15 日上午 5:50 UTC — 3920,000 枚 ETH 经由过程多笔生意业务（4000 ETH，4010 ETH，4020 ETH…4080 ETH，2870 ETH）从 @SBF_Alameda 转移到 0x9f9643c8b413b32c3a1270068487f341e5be8bfd。下面链接是这些生意业务中的一个示例：

https://etherscan.io/tx/0xd2f19e24961802ff29792e978844691f67e9c37173539cf86d204b68a9e91885

6、2020 年 9 月 15 日上午 06:10:03 UTC — 1,000,000 枚 SUSHI 代币从多重署名财务帐户转移到@SBF_Alameda。

https://etherscan.io/tx/0xe5a08db5e46cff54ac0bc15e5c307bc68daba03c1edd17e7cb4b4044d79ac435