近期，以太坊DeFi 平台Lendf.Me 的攻击事件出现重大转折，该攻击者在昨日返还了等值279 万美元的代币后，今天又将其余的近2,200 万美元全数退还。据推测，可能是攻击者发现自己泄露了IP 地址后，害怕警察找上门，最终才决定将被盗资金物归原主。
所有被盗资金几乎全数返还
dForce协议下的DeFi平台Lendf.Me遭受重入漏洞攻击，损失金额达2,400万美元，然而，出乎意料的是，攻击者因不明原因在这两天将大量被盗资金返还给团队，目前所有被盗资金几乎全数返还给团队。根据The Block研究总监Larry Cermak今日的Etherscan 数据分析结果显示，昨天，攻击者向dForce退还了等值279万美元的代币后，今天又将其余的近2200万美元全数退还。基本上所有代币均已全数退还，200万美元的差额主要来自这几天的市场下跌。以下是攻击者返还的代币数量与美元估值：
资料来源：The block
经验不足的黑客？
攻击者之所以归还被盗资金，可能是因为发现自己在
1) The second attack using imBTC is more interesting. At the very beginning, attacker drained imBTC from other users on https://t.co/pJgDLnFcmq . Further, he repeated iterations to increase the ability to borrow other assets.
The attacker in each iteration (tx) did the following:Bitnomial获批正式加入实物交割比特币期货战局
美国商品期货交易委员会（CFTC）4月20日发出公告称，经过严格的现场技术评估之后，已正式批准Bitnomial交易所先前提交的「指定契约交易市场（Designated Contract Market, DCM）」申请。这意
— Frank Topbottom (@FrankResearcher) April 19, 2020
1inch.exchange的执行长Sergej Kunz接受采访时表示，攻击者通过直接使用基于Web的内容分发网路而不是使用IPFS这类的分散式网路，这导致关于他本人的重要数据意外泄露了。具体来说，攻击者发起的三个交易请求都来自同一个中国IP地址，这表明攻击者没有使用Tor之类的分散网路，再加上该攻击者在无意间透露的许多零碎数据，Sergej Kunz说道：
「他是一名优秀的工程师，但作为黑客经验不足。」
根据Sergej Kunz 的说法，其团队已将攻击者IP 地址分享给新加坡警方协助侦办，而攻击者有可能是希望大事化小，才将所有资金物归原主。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
Lendf被盗代币已全数归还！黑客疑似自泄个资露马脚
Etherscan链上数据显示，自今（21）日下午1点33分起，先前盗取借贷平台Lendf.ME的黑客便陆续向该平台归还遭窃资金，包括57,992枚以太币、425.61枚门罗币，13.7万枚DAI、50万枚USDT以及252.34枚
