Indexed Finance 创始人称已确认黑客真实身份，系18岁的青少年

 

DeFi资管协议Indexed Finance被攻击事件出现新进展，根据其创始人Dillon Kellar的说法，发起攻击的黑客实际上是18岁的青少年。

 

据了解，Indexed Finance是一个建立在以太坊上的 DeFi 资管项目，旨在面向市场发行跟踪市场指数的代币，前述黑客在10月15日通过闪电贷攻击利用智能合约漏洞使 DEFI5 和 CC10（都是跟踪头部 DeFi 项目的指数代币）的市场价格大幅贬值，再取出该指数代币的实际支撑资产抛售，从中获利超1600万美元。

 

目前， 该项目的DEFI5 和 CC10 指数代币的价格都已经下跌超95%。该项目代币NDX价格最低下跌超过40%，从3.4美元跌至2.17美元，目前已回升至3美元。

 

事发第二天，Indexed Finance官方即表示，黑客关联地址曾接受来自币安地址的转账并曾向Coinbase地址转账，正在向这两家交易所获取该黑客的KYC信息，同时公开要求黑客于UTC 时间 10 月 17 日 17:00 之前将 90% 的被盗资金返还到特定地址，否则他的信息将被公布并通知执法​​部门。

 

同时，该项目开发者@laurence_e_day撰文表示已经知道是谁执行了攻击，甚至还在攻击前与黑客伪装的账户交谈过很多次，但并没有发现其意图。

 

“从 9 月 15 日开始，一位名为‘UmbralUpsilon’（目前为 BogHolder#1688）的 Discord 用户联系了我们，询问了一些关于在预言机中使用某些参数的方式的问题。由于 Indexed 的每个组件都是开源的，我们回答了这些问题，并在询问原因后被告知他正试图为矿池创建套利机器人。”@laurence_e_day称，“我们很高兴参与有关机制的查询、解释Indexed的工作原理，我们没有理由感到惊慌：所有这些对话都本着开源协作的精神。”

 

截止时间过后，Indexed Finance发推称通牒并没有发挥作用，同时意识到攻击者比想象中更加年轻，将重新评估下一步行动，即暂不公布改名黑客具体身份信息。

 

而根据该项目创始人Dillon Kellar在Discord的说法，这名黑客实际上只是一名18岁的青少年，“我们以为他以前是23-24岁，但事实证明他只是一个非常聪明的青少年。”。

 

 

“我们知道他是谁以及在哪里，但我们我不会公开‘殴打’一个18岁的孩子，让他受到死亡威胁的轰炸。”Dillon Kellar称，“无论如何，我们将与法律顾问一起找出一条新的前进道路。”

 

针对部分指责团队的声音，该项目创始人Dillon Kellar还在Discord表示，项目核心团队只在网站上维护和工作，并编写合约供DAO审查，“我们不拥有协议，我们不在协议的治理中投票，我们当然不对智能合约上发生的漏洞负责。”

 

目前，该事件尚无进一步动态，链捕手将继续跟踪相关动态。