Indexed Finance 創始人稱已確認黑客真實身份，系18歲的青少年

作者：谷昱，鏈捕手
DeFi資管協議Indexed Finance被攻擊事件出現新進展，根據其創始人Dillon Kellar的說法，發起攻擊的黑客實際上是18歲的青少年。
據了解，Indexed Finance是一個建立在以太坊上的 DeFi 資管項目，旨在面向市場發行跟蹤市場指數的代幣，前述黑客在10月15日通過閃電貸攻擊利用智能合約漏洞使 DEFI5 和 CC10（都是跟蹤頭部 DeFi 項目的指數代幣）的市場價格大幅貶值，再取出該指數代幣的實際支撐資產拋售，從中獲利超1600萬美元。
目前，該項目的DEFI5 和 CC10 指數代幣的價格都已經下跌超95%。該項目代幣NDX價格最低下跌超過40%，從3.4美元跌至2.17美元，目前已回升至3美元。
事發第二天，Indexed Finance官方即表示，黑客關聯地址曾接受來自幣安地址的轉帳並曾向Coinbase地址轉帳，正在向這兩家交易所獲取該黑客的KYC信息，同時公開要求黑客於UTC 時間 10 月 17 日 17:00 之前將 90% 的被盜資金返還到特定地址，否則他的資訊將被公布並通知執法部門。
同時，該項目開發者@laurenceeday撰文表示已經知道是誰執行了攻擊，甚至還在攻擊前與黑客偽裝的帳戶交談過很多次，但並沒有發現其意圖。
"從 9 月 15 日開始，一位名為'UmbralUpsilon'（目前為 BogHolder#1688）的 Discord 用戶聯繫了我們，詢問了一些關於在預言機中使用某些參數的方式的問題。由於 Indexed 的每個組件都是開源的，我們回答了這些問題，並在詢問原因後被告知他正試圖為礦池創建套利機器人。"@laurenceeday稱，"我們很高興參與有關機制的查詢、解釋Indexed的工作原理，我們沒有理由感到驚慌：所有這些對話都本著開源協作的精神。"
截止時間過後，Indexed Finance發推稱通牒並沒有發揮作用，同時意識到攻擊者比想像中更加年輕，將重新評估下一步行動，即暫不公布改名黑客具體身份信息。
而根據該項目創始人Dillon Kellar在Discord的說法，這名黑客實際上只是一名18歲的青少年，"我們以為他以前是23-24歲，但事實證明他只是一個非常聰明的青少年。"。

"我們知道他是誰以及在哪裡，但我們我不會公開'毆打'一個18歲的孩子，讓他受到死亡威脅的轟炸。"Dillon Kellar稱，"無論如何，我們將與法律顧問一起找出一條新的前進道路。"
針對部分指責團隊的聲音，該項目創始人Dillon Kellar還在Discord表示，項目核心團隊只在網站上維護和工作，並編寫合約供DAO審查，"我們不擁有協議，我們不在協議的治理中投票，我們當然不對智能合約上發生的漏洞負責。"
目前，該事件尚無進一步動態，鏈捕手將繼續跟蹤相關動態。