作者：谷昱，链捕手
DeFi资管协议IndexedFinance被攻击事件出现新进展，根据其创始人DillonKellar的说法，发起攻击的黑客实际上是18岁的青少年。
据了解，IndexedFinance是一个建立在以太坊上的DeFi资管项目，旨在面向市场发行跟踪市场指数的代币，前述黑客在10月15日通过闪电贷攻击利用智能合约漏洞使DEFI5和CC10的市场价格大幅贬值，再取出该指数代币的实际支撑资产抛售，从中获利超1600万美元。
目前，该项目的DEFI5和CC10指数代币的价格都已经下跌超95%。该项目代币NDX价格最低下跌超过40%，从3.4美元跌至2.17美元，目前已回升至3美元。
事发第二天，IndexedFinance官方即表示，黑客关联地址曾接受来自币安地址的转账并曾向Coinbase地址转账，正在向这两家交易所获取该黑客的KYC信息，同时公开要求黑客于UTC时间10月17日17:00之前将90%的被盗资金返还到特定地址，否则他的信息将被公布并通知执法??部门。
同时，该项目开发者@laurence_e_day撰文表示已经知道是谁执行了攻击，甚至还在攻击前与黑客伪装的账户交谈过很多次，但并没有发现其意图。
“从9月15日开始，一位名为‘UmbralUpsilon’的Discord用户联系了我们，询问了一些关于在预言机中使用某些参数的方式的问题。由于Indexed的每个组件都是开源的，我们回答了这些问题，并在询问原因后被告知他正试图为矿池创建套利机器人。”@laurence_e_day称，“我们很高兴参与有关机制的查询、解释Indexed的工作原理，我们没有理由感到惊慌：所有这些对话都本着开源协作的精神。”
截止时间过后，IndexedFinance发推称通牒并没有发挥作用，同时意识到攻击者比想象中更加年轻，将重新评估下一步行动，即暂不公布改名黑客具体身份信息。
而根据该项目创始人DillonKellar在Discord的说法，这名黑客实际上只是一名18岁的青少年，“我们以为他以前是23-24岁，但事实证明他只是一个非常聪明的青少年。”。
“我们知道他是谁以及在哪里，但我们我不会公开‘殴打’一个18岁的孩子，让他受到死亡威胁的轰炸。”DillonKellar称，“无论如何，我们将与法律顾问一起找出一条新的前进道路。”
针对部分指责团队的声音，该项目创始人DillonKellar还在Discord表示，项目核心团队只在网站上维护和工作，并编写合约供DAO审查，“我们不拥有协议，我们不在协议的治理中投票，我们当然不对智能合约上发生的漏洞负责。”
目前，该事件尚无进一步动态，链捕手将继续跟踪相关动态。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。