ECOIN:IPFS事件 | 官方辟謠 Filecoin并未發生“雙花”攻擊

關注Filecoin項目的朋友們估計今早已經被“雙花”事件刷屏了。神算礦池注意到，Filecoin開發團隊、Filfox和FileStar開發者、Lotus團隊均針對此次“雙花”事件紛紛發聲，對“雙花”事件進行說明。下面與神算礦池一起了解“雙花”事件始末吧↓↓↓

1Filecoin“雙花”事件回顧

起初，在3月18日晚間，有用戶反饋，在某些交易所內充入FIL，“雙花”操作后再提現，依然可以再收到一筆同樣數量的FIL。類似問題似乎在多個交易所均有出現，有分析認為是Filecoin主網問題。

隨后，在3月19日凌晨Filfox和FileStar開發者發現Filecoin充值入賬存在“雙花”風險。根據Filfox瀏覽器和FileStar開發者的共同分析稱：Filecoin官方推薦的交易所入金流程存在“雙花”的風險，建議交易所暫緩Filecoin的入金。該“雙花”風險已經影響到某交易所的入金，并得到“雙花”驗證。目前Filfox和Filestar的開發者已經協助部分交易所改進充值流程，并通知到Filecoin官方。

慢霧：過去一周加密領域因安全事件累計損失3060萬美元:7月24日消息，據慢霧統計，上周加密領域因遭遇攻擊累計損失3060萬美元，攻擊者利用了不同的攻擊向量。這些事件包括Alphapo熱錢包被盜（損失2300萬美元）、Conic Finance遭閃電貸攻擊（損失30萬美元）以及重入攻擊（損失320萬美元）、GMETA發生RugPull（損失360萬美元）、BNO遭閃電貸攻擊（損失50萬美元）等。[2023/7/24 15:55:56]

緊接著，協議實驗室發聲表示：經過Filecoin開發團隊確認，Filecoin沒有“雙花”問題，可能是因Filfox瀏覽器前端造成了誤導，使得某些用戶認為在交易所充值Filecoin過程中有“雙花”可能。

盡管如此，火幣還是暫停了FIL充提業務。火幣官方公告，由于FIL錢包升級，HuobiGlobal現已暫停FIL的充幣和提幣業務。

RTFKT：Nike Air Force 1數字鞋鑄造定于4月23日進行:金色財經報道，被耐克公司收購的加密潮牌RTFKT在社交媒體宣布Nike Air Force 1數字鞋鑄造定于4月23日進行并持續到5月8日，共推出10種設計款供選擇，鑄造期間允許預鑄造的RTFKT NFT持有者贖回實物鞋，預鑄造的ERC-1155會在這個過程中被燒毀，鍛造后會發送一個“Forged” ERC-721給持有者，而且不會產生額外的鑄造成本，NFT持有者只需支付gas費用。此外，實體球鞋預計將于2023年第四季度發貨。RTFKT提醒用戶，為防止欺詐，鑄造僅在其官方進行。[2023/3/19 13:13:18]

接著，Filfox和FileStar開發者回應協議實驗室：經過慎重細致的分析，可以確認是Filecoin官網推薦給交易所的充值流程有嚴重問題，可以構造特殊交易，騙過交易所的充值檢測，從而實現對一筆交易進行“雙花”。通過這種構造特殊交易的方式，目前某交易所已經有大約價值500萬美金的Filecoin的虛假充值。

IPFS創始人發布Filecoin整體規劃：擬打造跨鏈橋、構建和以太坊虛擬機的兼容性等:9月21日消息，在由萬向區塊鏈實驗室主辦的第八屆區塊鏈全球峰會上，IPFS創始人Juan Benet發布題為《Filecoin整體規劃》的主旨演講，Filecoin整體規劃分為3個階段：1.搭建世界上最大的去中心化存儲網絡；2.上傳人類各種數據，并且開發大規模的數據的載入管道；3.將數據和計算相結合。

Filecoin已實現第一階段并正在關注第二階段，Filecoin正通過幾個大的項目，來實現這個階段的目標。今年年初全網大概有20pb的數據使用，而現在已升至185pb。此外，在第三階段，Filecoin計劃將在明年第一季度為Filecoin虛擬機引入可編程性從現在到明年的第一季度，Filecoin將會推出一系列的測試網，讓很多團隊可以基于測試網進行構建。Filecoin也在構建和以太坊虛擬機的兼容性，也就是說開發者可以直接調用以太坊FVM的合約，不需要做任何的變更，最多是改變一下部署路徑，就可以去部署。Filecoin還有一個非常重要的維度，就是打造與其他區塊鏈連接的跨鏈橋。[2022/9/21 7:11:14]

經Filfox開發者確認，FilFox瀏覽器前端顯示一切正常，并且即使有任何問題，也不會影響交易所的入金問題，交易所入金是依據Filecoin官方推薦的流程進行的，和瀏覽器顯示沒有任何關系。

Infura添加對Arbitrum Nova節點的支持:9月1日消息，作為Nova鏈數據可用性委員會 (DAC) 的成員，Infura已經添加對Arbitrum Nova節點的支持，以負責保持交易數據隨時可用。

此前消息，Arbitrum One已遷移至Nitro，鏈上活動已恢復。[2022/9/2 13:03:08]

緊接著，Filecoin官方在推特發聲回應：Lotus團隊收到一份報告，指出交易所錯誤地使用LotusAPI來評估Filecoin網絡中的轉賬/存款。Lotus團隊對此進行調查發現，并沒有網絡問題或API漏洞。且團隊正在協助相關交易所對接正確提現和充值處理邏輯，以避免后續問題。協議實驗室同時給出圖片為證：

2Filecoin“雙花”事件對官方的影響及官方行動

Bitget將設立2億美元交易保護基金以更好保護用戶資產:8月1日消息，加密交易所Bitget宣布將設立價值2億美元的交易保護基金，以更好保護用戶資產。該基金旨在為全球用戶提供無與倫比的安全性，并確保平臺用戶享受安全可靠的交易體驗。該基金目前價值約2億美元，包括6,000枚BTC和8,000萬枚USDT。

Bitget承諾，在未來三年內保持該基金的價值穩定在2億美元以上。該基金將作為Bitget用戶和Bitget交易平臺的保障。[2022/8/1 2:50:52]

2.1Filecoin“雙花”事件對FIL的影響

在“雙花”事件發生前，由于SAFT投資者將在4月15日全部線性釋放完畢，以及全網有效算力的持續增長、灰度新增FIL基金產品，再加上此前的第九城市、新元科技等公司相繼斥資千萬美元級別加入Filecoin行業，多重因素疊加下FIL價格來到新高。

此次Filecoin因“雙花”事件影響，FIL的價格也在短時間內經歷了急劇波動，從消息發出最低跌破75美元，Filecoin官方澄清后又一度回到80美元以上。

2.2Filecoin官方采取的行動

就3月9日“雙花”事件，目前Filecoin官方采取的行動如下：

交易的影響。該交易所發現了這種錯誤使用API的行為，并立即采取行動，停止存款、取款和轉賬。他們已經恢復了有問題的不正確交易(因此在這個事件中沒有資金損失)，并且正在糾正他們對LotusAPI的使用，以符合推薦的用途。

其他交易所。其他交易所已經收到了警告，并正在檢查它們的代碼，以確保它們沒有受到影響。許多審查已經完成——據我們所知，目前還沒有其他交易所以這種方式錯誤這個API。

Lotus團隊。Lotus團隊正在積極地處理所有交易，以確保正確處理此行為，并改進API文檔，以確保其他所有人正確地檢查Filecoin區塊鏈的狀態。

社區和媒體團隊。一些組織正在與媒體合作，澄清所謂事件的細節和事實，并幫助消除錯誤信息。

社區團隊。社區成員正在創建材料，以幫助其他人準確和深思熟慮地報告問題，以避免意外傳播錯誤信息。

3神算科普：什么是“雙花”

“雙花”即雙重支付，指在數字貨幣系統中，由于數據的可復制性，使得系統可能存在同一筆數字資產因不當操作而被重復使用的情況。簡單來說，就是用第一次交易的代幣，再次進行交易，進而產生虛假交易。

舉例：比如A錢包里有100元，A可以去購買等值的物品。當A去商場后，發現桌子和椅子的單價都是100元，那A只能買其中一樣商品。上面所說的“雙花”問題，正好與之相反，同樣的100元卻可以通過某種不當操作而同時購買桌子和椅子這兩款商品。

那么“雙花”問題是怎么發生的？在區塊鏈系統中，“雙花”問題會在以下情況下出現：

由于共識機制導致區塊確認時間長，用一個數字貨幣去進行一次交易，可以在這筆交易還未被確認完成前進行第二筆交易。

通過控制算力來實現“雙花”。第一次交易被驗證通過并被記錄入區塊鏈后，在該網絡中有更高的算力檢驗出新的更長鏈條，在該鏈條中這筆錢被第二次花費。由于第二次花費的區塊鏈更長，使第一次交易區塊所在鏈條為無效鏈條。這樣一來，第一次交易區塊鏈被區塊鏈網絡放棄，第一次花費的錢又回到了自己的賬戶，就導致了“雙花”問題。

區塊鏈歷史上曾發生過不少“雙花”攻擊，但最知名的“雙花”事件是比特幣黃金BTG。2018年比特幣黃金BTG受到”雙花“攻擊，攻擊者竊取超過388200個BTG，價值高達1860萬美元。

隨著越來越多人投身區塊鏈行業，在為行業注入新活力的同時，由于部分從業者相關知識的薄弱以及安全意識的匱乏，也給攻擊者提供了更多的可乘之機。神算礦池認為，安全問題必須重視！也希望越來越多的項目能夠保證用戶們的資產安全，使得區塊鏈以及數字貨幣能夠有更多的應用。

以上即對Filecoin項目3月9日“雙花”事件始末回顧，并對其所造成的影響及“雙花”問題進行了介紹。希望對大家有所幫助。

來源：金色財經

Tags：FILFILEECOINFilecoinFILMfilecoin幣價格幣幣情towdogecoinFilecoin幣下載

以太坊交易