ChainOE
作者：Laura Shin
翻译：Block unicorn
奥地利程序员和前加密货币CEO可能偷走了110亿美元的以太币。
谁在2016年入侵了The DAO，挪用了360万个以太币？我们通过跟踪复杂的加密交易线索并使用以前未公开的隐私破解取证工具来识别明显的黑客，但他否认了这一点。
第二大加密网络Ethereum价值3600亿美元。它的创建者Vitalik Buterin在Twitter上拥有超过300万粉丝，与Ashton Kutcher和Mila Kunis制作了视频，并与弗拉基米尔普京会面。在过去几年中，所有最流行的加密趋势都在以太坊上推出：初始硬币产品(ICO)、去中心化金融(DeFi)、不可替代代币(NFT)和去中心化自治组织(DAO)。以太坊催生了一大堆区块链模仿者，它们通常被称为“以太坊杀手”。
以太坊也是一个很大的谜团：谁通过入侵The DAO犯下了有史以来最大的以太币（以太坊的原生代币）盗窃案？到2016年众筹结束时，去中心化风险投资基金已经筹集了1.39亿美元的以太币(ETH)，使其成为迄今为止最成功的众筹项目。几周后，一名黑客将The DAO中31%的ETH（总计364万个或当时未偿还的所有ETH的5%）从主DAO中抽出，进入了所谓的DarkDAO。
是谁入侵了DAO？我的独家调查是基于我的新书“隐国者：理想主义、贪婪、谎言和第一次大加密货币热潮的产生”(The Cryptopians：Ideism，Greed，Lies，and the Making of the First Big Encrypted Currency Craze)的报道展开，调查对象似乎是36岁的程序员托比·霍尼施(Toby Hoenisch)，他在奥地利长大，黑客入侵发生时住在新加坡。到目前为止，他最广为人知的角色是作为TenX的联合创始人兼首席执行官。TenX在2017年首次发行代币时筹集了8000万美元，用于制造密码借记卡，但这项目努力以失败告终。这些代币的市值曾飙升至5.35亿美元，现在仅为1100万美元。
在收到一份详细说明指向他是黑客的证据的文件后，Toby Hoenisch在一封电子邮件中写道，“你的陈述和结论实际上是不准确的。”在那封电子邮件中，Toby Hoenisch提出提供细节来反驳我们的调查结果，但从未回复我反复向他询问这些细节的后续消息。
从这个黑客攻击的严重性来看，现在ETH的交易价格约为3,000美元，364万个ETH将价值110亿美元。DAO盗窃事件著名且颇具争议地促使以太坊进行硬分叉——以太坊网络一分为二，以恢复被盗资金——最终让DarkDAO持有的不是ETH，而是价值低得多的以太坊经典(ETC)。分叉的支持者曾希望ETC会消亡，但它现在的交易价格约为30美元左右。这意味着DarkDAO的后代钱包现在持有超过1亿美元的ETC——这是加密货币中最大的神秘人的高额纪念碑。
去年，当我在写我的书时，我和我的消息来源，利用（除其他外）加密追踪公司Chainalysis以前提供一个强大且秘密的取证工具，开始相信我们已经弄清楚是谁做的。事实上，The DAO的故事和六年来对黑客身份的探索，充分展示了自第一次加密热潮以来，加密世界跟踪交易的技术已经很先进了。如今，区块链技术已成为主流。但随着新应用的出现，由于监管压力和公共区块链上的交易是可追踪的事实，加密的第一个用途——作为匿名盾牌用途——正在失效。
由于Toby Hoenisch不会和我说话，我只能推测他可能的动机；早在2016年，他就发现了DAO中的技术漏洞，并且可能在得出结论后决定罢工，因为他的警告没有得到DAO的创建者足够的重视。（他是TenX联合创始人之一，现在全职从事区块链工作的奥地利医生Julian Hosp谈到Hoenisch时说：“他是一个超级固执己见的人，始终相信他是对的。始终如此。”）从角度来看，这也是一个关于驱动加密世界的大智慧和大自尊的故事——以及一个黑客可能通过告诉自己他只是做了DAO中的错误代码允许他做的事情来证明自己的行为是正当的。
2016年初，以太坊网络还不到一岁，上面只有一个人对此应用程序感兴趣：DAO，一个用智能合约构建的去中心化风险基金，赋予其代币持有者投票权提交的资助提案。它是由一家名为Slock.it的公司创建的，该公司没有寻求传统的风险投资，而是决定创建这个DAO，然后将其开放以进行众筹——期望自己的项目将成为由The DAO资助的项目之一，Slock.it的团队认为DAO可能会吸引500万美元。
然而，当众筹于4月30日开始时，仅在前两天就赚了900万美元，参与者用1个以太币换取100个DAO代币。随着资金的涌入，团队中的一些人感到不安，但为时已晚。到一个月后资金关闭时，已有15,000到20,000人捐款，DAO持有当时以太币总量的15%，并且加密货币的价格稳步上涨。与此同时，人们对The DAO提出了各种安全和结构性问题，其中一个具有讽刺意味的是，后来被证明对限制黑客立即获取战利品至关重要。有个问题：提取资金太难了，想要取回他们的钱必须首先创建一个“子DAO”或“拆分DAO”，这不仅需要高度的技术知识。
2016年6月17日上午，ETH创下21.52美元的历史新高，使The DAO中的加密货币价值2.496亿美元。当美国人格里夫格林那天早上在德国米特韦达醒来时（他住在Slock.it联合创始人两兄弟的家中），他的手机上收到了来自DAO Slack社区成员的消息，他说发生了一些奇怪的事情——看到资金被抽干了。Slock.it的第一位员工和社区组织者Green检查：确实有258-ETH（当时为5,600美元）的交易流离开了The DAO。几小时后攻击停止时，The DAO中31%的ETH已被抽入DarkDAO。随着攻击意识的蔓延，以太坊创下了有史以来最高的交易日，其价格从21美元暴跌33%至14美元。
分裂财富
2016年的DAO众筹销售将以太(ETH)的价格推高至当时的历史新高——直到6月17日对DAO的攻击使其暴跌。在7月20日硬分叉之后，旧区块链开始以以太经典（ETC）的形式交易。
很快，以太坊社区查明了导致这次盗窃的漏洞：DAO智能合约的编写使得任何时候有人取款，智能合约都会先汇款，然后再更新该人的余额。攻击者使用恶意智能合约提取资金（一次258 ETH），然后干扰合约的更新，允许他们一次又一次地提取相同的以太币。就好像攻击者在他们的银行账户中有101美元，在银行提取了100美元，然后阻止银行出纳员将余额更新为1美元，然后再次请求并收到另外100美元。
更糟糕的是，一旦漏洞公开，The DAO中剩余的730万个ETH就面临着模仿攻击的风险。一群白帽黑客（即行为道德的黑客）组成并使用攻击者的方法将剩余的资金转移到一个新的子DAO中。但是攻击者仍然拥有大约5%的未偿还ETH，鉴于The DAO中的缺陷，即使是获救的ETH也很脆弱。另外，时钟正在嘀嗒作响，到了7月21日截止日期——原始黑客可能能够获得他们转移到DarkDao的资金的第一个日期。如果社区想要阻止攻击者套现，他们需要将代币放入黑客的DarkDAO中，然后在未来任何未知黑客创建的“分裂DAO”（或子DAO）中放入。（根据DAO智能合约的规则，如果拆分后的DAO中的任何其他人反对，攻击者将无法提取资金。）底线：如果白帽子错过了他们的反击窗口，攻击者将能够潜逃资金——这意味着这个非正式小组必须时刻保持警惕。
最终，经过多次争吵（在Reddit、Slack频道、电子邮件和Skype通话中）和以太坊创始人Buterin公开参与，并且在以太坊社区的大多数人似乎支持该措施之后，以太坊做了一个“硬分叉”。2016年7月20日，以太坊区块链一分为二，所有存在于DAO中的ETH都被转移到了“撤回”合约中，该合约赋予了原始贡献者发送他们的DAO代币并在新区块链上取回ETH的权利，仍然吸引一些投机者支持旧区块链作为以太坊经典（ETC）继续存在。
以太经典是DAO和攻击者的战利品（以364万ETC的形式）仍然存在。那年夏天，攻击者将他们的ETC转移到了一个新钱包，直到10月下旬，该钱包一直处于休眠状态，当时他们开始尝试使用名为ShapeShift的交易所将钱兑换成比特币。由于当时ShapeShift没有获取个人身份信息，因此即使攻击者的所有区块链移动都是可见的，攻击者的身份也不为人知。在接下来的两个月里，黑客设法获得了282个比特币（当时价值232,000美元，现在超过1100万美元）。然后，也许是因为ShapeShift经常阻止他们尝试的交易，他们放弃了兑现，留下了340万以太经典(ETC)，当时价值320万美元，现在超过1亿美元。
这可能是故事的结局——一个不知名的黑客坐拥他无法兑现的财富。除了去年7月，我参与DAO救援的消息来源之一，一位名叫Alex Van de Sande（又名Avsa）的巴西人伸出援手，称巴西警方已对DAO的袭击展开调查——以及他是否可能是受害者甚至是黑客本人。Van de Sande决定委托区块链分析公司Coinfirm出具一份取证报告，以帮助为自己开脱（不过他说，警方随后结束了调查）。如果将来出现任何类似情况，他会继续编写报告，检查2016年的套现尝试。
黑客攻击的早期嫌疑人中有一名瑞士商人及其同伙，在追踪资金的过程中，范德桑德和我还发现了另一名嫌疑人：俄罗斯的以太坊经典开发商。但所有这些人都在欧洲/俄罗斯，并且兑现映射到亚洲从早到晚的时间表——从东京时间上午9点到午夜——当时欧洲人可能正在睡觉。（他们在社交媒体上发帖的时间表明他们保持相当正常的工作时间。）但根据黑客在攻击前提交给ShapeShift的客户支持电子邮件，我相信他们会说流利的英语。
从Coinfirm分析开始，区块链分析公司Chainalysis发现假定的攻击者已将50 BTC发送到Wasabi钱包，这是一个私人桌面比特币钱包，旨在通过将多个比特币混合在所谓的CoinJoin中来匿名交易。使用首次在这里公开的功能，Chainalysis对Wasabi交易进行了分解，并将其输出跟踪到四个交易所。在最后的关键步骤中，其中一家交易所的一名员工向我的一位消息人士证实，这些资金已被交换为隐私币Grin，并被提取到名为grin.toby.ai的Grin节点。（由于交换隐私政策，通常此类客户信息不会被披露。）
该节点的IP地址还托管了比特币闪电节点：ln.toby.ai、lnd.ln.toby.ai等，并且一年多来保持一致；它不是VPN。
它托管在亚马逊新加坡，Lightning explorer 1ML在该IP上显示了一个名为TenX的节点。
对于2017年6月进入加密领域的任何人来说，这个名字可能会敲响警钟。那个月，随着ICO热潮达到最初的顶峰，有一个价值8000万美元的ICO，名为TenX。首席执行官兼联合创始人在AngelList、Betalist、GitHub、Keybase、LinkedIn、Medium、Pinterest、Reddit、StackOverflow和Twitter上使用了 tobyai句柄。他的名字叫托比·霍尼施（Toby Hoenisch）。
他在哪里？在新加坡。尽管他在德国出生并在奥地利长大，但他的英语流利。提现交易主要发生在新加坡时间上午8点至晚上11点。
该交易所在该账户上使用的电子邮件地址是[交易所名称] toby.ai。
2016年5月，在完成其历史性的筹款活动时，Hoenisch对The DAO产生了浓厚的兴趣。5月12日，他通过电子邮件向Hosp发送了一条提示（“即将进行有利可图的加密货币交易”），以便在DAO众筹期结束后做空ETH。5月17日和18日，在DAO Slack频道，他进行了长时间的对话，根据计数，他发表了至少52条评论，关于The DAO中的漏洞，涉及代码的各个方面并吹毛求疵考虑到代码的结构方式，究竟有什么可能。
一个问题促使他向Slock.it的首席技术官Christoph Jentzsch、首席技术工程师Lefteris Karapetas和社区经理Griff Green发送电子邮件。在他的电子邮件中，他说他正在为The DAO为名为DAO.PAY的加密卡产品写一份资金提案，并补充说：“为了我们的尽职调查，我们检查了DAO代码，发现了一些令人担忧的事情。”他概述了三种可能的攻击媒介，后来通过电子邮件发送了第四种。Jentzsch是一名德国人，在辍学专注于以太坊之前一直在攻读物理学博士学位，他逐点回应，承认了Toby Hoenisch的一些断言，但表示其他断言是“错误的”或“不起作用”。来回以Hoenisch写作结束；“如果我们发现其他任何事情，我会让你随时了解情况。”
但在2016年5月28日，Toby Hoenisch没有进行进一步的电子邮件交流，而是在Medium上写了四篇帖子，开头是“TheDAO——无风险投票”。第二个，“TheDAO——勒索提款”，预示了The DAO的主要问题以及以太坊最终选择硬分叉的原因：如果没有，唯一的其他选择是让攻击者兑现他的不义之财或为某些一群DAO代币持有者永远跟随他进入，他在试图兑现时创建的新的分裂DAO。“TLDR：如果你以没有多数投票权的DAO合约结束，那么攻击者可以无限期地阻止所有提款，”他写道。第三个展示了攻击者如何能够廉价地做到这一点。
从这个黑客攻击的严重性来看，现在ETH的交易价格约为3,000美元，364万个ETH将价值110亿美元。
他当天最有说服力的最后一篇文章“TheDAO——1.5亿美元的去中心化治理课程”说，DAO.PAY在发现“重大安全漏洞”并且“Slockit淡化了攻击的严重性”后决定不提出建议载体。”他写道，“TheDAO已经上线……我们仍在等待Slockit发出警告，说没有安全的退出方式！”
2016年6月3日，他在Medium上的最后一篇文章“宣布BlockOps：Blockchain Hack Challenges”说，“BlockOps是你破解加密、窃取比特币、破解智能合约和简单测试你的安全知识的游乐场。”尽管他承诺“每两周发布一次比特币、以太坊和网络安全领域的新挑战”，但我找不到他这样做的记录。
两周后发生了DAO攻击。攻击发生后的第二天早上，新加坡时间上午7点18分，Hoenisch转发了Buterin在The DAO受到攻击之前所说的话，以此来引诱以太坊创建者Vitalik Buterin，但在得知攻击中使用的漏洞在DAO的代码中很明显之后.在两周前的推文中，Buterin曾表示，自从安全新闻发布以来，他一直在购买DAO代币。在接下来的几周里，Hoenisch在推特上发布了反硬分叉的帖子，比如一篇题为“太大而不能倒闭是保证会失败”的帖子。
奇怪的是，在袭击发生几周后的2016年7月5日，Toby Hoenisch和Karapetsas交换了名为“DarkDAO反击”的Reddit DM——尽管消息的内容尚不清楚，因为Toby Hoenisch已经删除了他所有的Reddit帖子。（Hosp回忆说，Hoenisch告诉他，在与Reddit上的一个“白痴”就The DAO发生争执后，他已经删除了他的Reddit账户。）Toby Hoenisch写道，“很抱歉没有先联系，我没有找到它并告诉社区有办法反击。无论如何，我看不到攻击者可以使用它的任何方式。”
在Karapetsas告诉Toby Hoenisch白帽子计划保护DAO中剩下的东西后，Hoenisch回答说：“我辞掉了这个职位。”Karapetsas回应说：“从现在开始，我会让你随时了解我们所做的事情。”Toby Hoenisch在那次交流中的最后一条信息：“如果我搞砸了计划，我很抱歉。”
2016年7月24日，在以太坊经典链恢复并开始在Poloniex上交易的第二天，Hoenisch在推特上写道，“以太坊戏剧升级：从#daowars到#chainwars。以太坊经典现在在poloniex上作为ETC和矿工计划进行交易攻击。”2016年7月26日，他转发了强大且备受尊敬的数字货币集团的创始人兼首席执行官Barry Silbert的推特，他曾在推特上写道：“买了我的第一个非比特币数字货币……以太坊经典（ETC）。”
“他真的把（黑客DAO）搞砸了，声誉比金钱更有价值。”
在听到Toby Hoenisch这个名字后，在没有证据表明他是DAO攻击者的情况下，Karapetsas是一位通常幽默风趣的希腊软件开发人员，他是DAO的创建者之一，并通过电子邮件和Reddit与他进行了接触，他说：“他是讨厌……他非常坚持要发现很多问题。”在听说DarkDAO ETC已被兑现到一个使用Toby Hoenisch别名的Grin节点后，Karapetsas观察到，如果Toby Hoenisch在DarkDao资金被冻结的情况下纠正了这种情况，以太坊社区会给予他“巨大的荣誉”，因为他找到了弱点，然后返回ETH。同样，Griff Green目前的项目倾向于帮助非营利和公共事业在数字世界中发展，他认为黑客错过了“成为英雄”的机会。
格林说：具有讽刺意味的是，在2016年的一篇博客文章中，Toby Hoenisch写道：“我是个白帽黑客。”20天后，DAO遭到了攻击。
正如我之前提到的，在收到一份列出他是黑客的证据并要求对我的书发表评论的文件后，Hoenisch写道，我的结论“实际上是不准确的”。他在那封电子邮件中说，他可以给我更多细节——然后没有回复四个关于这些细节的请求，也没有回复本文的其他事实核查查询。此外，在收到第一份详细说明我收集到的事实的文件后，他删除了几乎所有的Twitter历史记录（尽管我已经保存了相关的推文）。
2015年5月，Toby Hoenisch和他的加密借记卡企业（最初称为OneBit）的联合创始人在新加坡举办的Mastercard Masters of Code黑客松中取得了一些成功。他们在那一年开始以仅限邀请的方式使用该卡，因为正如Hoenisch在Reddit上解释的那样，“我们不想推出一个半途而废的比特币钱包，让我们因违反KYC（了解你的客户）而陷入困境。法律。是的，合法是我们不能直接发货的主要原因。”当时比特币杂志的一篇文章称，Hoenisch拥有人工智能、IT安全和密码学方面的背景。
2017年初，在假定的DAO攻击者停止尝试兑现他们的ETC几个月后，Toby Hoenisch的团队（当时以TenX的身份运营）宣布已从以太坊创始人Buterin所在的分布式资本（以及其他公司）获得100万美元的种子资金，然后是8000万美元的ICO。2018年初，当TenX的发卡机构Wavecrest从Visa网络启动时，TenX的情况开始恶化，这意味着TenX的用户无法再使用他们的借记卡。
2020年10月1日，TenX宣布将停止其服务，因为其新的发卡机构Wirecard SG已被新加坡金融管理局指示停止运营。2021年4月9日，TenX发布了一篇名为“TenX，认识Mimo”的博客。它概述了一项新业务，该业务将提供与欧元挂钩的稳定币，该稳定币的价值与美元、欧元或日元等法定货币挂钩。TenX代币的市值飙升至5.35亿美元，现在仅为1100万美元。TenX已将自己重新命名为Mimo Capital，并为TenX代币的持有者提供大部分毫无价值的MIMO代币，而不是以每个TenX的0.37 MIMO的比率。
Hosp是该公司的公众形象，于2019年1月被Toby Hoenisch和另一位联合创始人解雇。这发生在几个月前，一些加密出版物报道了Hosp过去与奥地利多层次营销计划的关系。然而，在听到证据表明Hoenisch是DAO攻击者之前，Hosp表示，他的感觉是Hoenisch可能因为嫉妒Hoen在2017年底在泡沫顶部出售比特币，为自己赚了2000万美元而将他赶了出去。与此同时，Toby Hoenisch将他所有的加密货币作为泡沫——以及他的个人净资产——都被压缩了。
“他来自一个非常贫穷的家庭，他没有投资经验，他在2010年从事加密货币行业，但实际上他没有钱，什么都没有，当我们[2016年夏天]在拉斯维加斯时，他什么都没有，而且我的投资做得很好……他总是会争取更多的薪水，争取更好的东西。”Hosp还提到，Toby Hoenisch必须把钱寄回家给抚养他长大的母亲，以及他作为单亲父母的妹妹和兄弟。
随着新的区块链应用程序的出现，加密的第一个用途——作为匿名盾——正在撤退。
在听说Toby Hoenisch可能是DAO攻击者后，Hosp说他“起鸡皮疙瘩”，并开始回忆他与前合伙人互动的细节，这些细节现在似乎有了新的意义。例如，当被问及Toby Hoenisch是否喜欢Grin（黑客兑现的隐私币）时，Hosp说：“是的！没错，他是。他对此很着迷……因为那些愚蠢的代币，我赔了钱！我投资他们是因为他，因为他们对他如此着迷。”他说，Toby Hoenisch还痴迷于构建比特币/门罗币的“原子交换”——或者一种使用智能合约在比特币和隐私币门罗币之间进行交换的方法。当时，Hosp对此感到困惑，因为他觉得这样的产品没有市场。后来，Hosp调出了2016年8月的聊天记录。
当试图回忆起他认为促使Toby Hoenisch关闭Reddit的事件时，Hosp开始在他的电脑上搜索并喃喃自语：“他总是使用tobyai。”他确认托比的一个常规电子邮件地址以 toby.ai结尾。
回忆起仍然震惊的Hosp说：“出于某种奇怪的原因，他非常清楚正在发生的事情……当我问他发生了什么事时，他对DAO黑客的了解更多……比我在互联网或任何地方发现的要多。”
