POLY:Poly Network白帽黑客發公開信公布私鑰

PolyNetwork白帽黑客向官方發布公開信稱，其以個人風格為PolyNetwork的安全做出貢獻。在整個談判過程中，其唯一的請求，也是退款慢的唯一原因就是USDT的解鎖。如果有機會以非中心化方式去處理USDT，那么這將是通過利用智能合約的力量在匿名“對手”之間建立信任的完美例子。同時，他還公布了此前讓官方準備的多簽錢包的私鑰。

Poloniex Exchange上線ETHW和ETHS交易對:金色財經報道，據Poloniex Exchange官方社交媒體，ETHS/USDT、ETHW/USDT、ETHS/USDD、ETH/USDD已經上線，目前所有ETHS和ETHW交易均無交易費。Poloniex Exchange提醒，在 ETHS/ETHW (ETH1) 到 ETH 的兌換過程中，ETHS (ETH2) 和 ETHW (ETH1) 的數量必須相同。[2022/8/8 12:08:37]

此外，該白帽黑客還自稱是首席安全顧問，并表示已將PolyNetwork的賞金和從捐贈中獲得的補償資金轉入多簽名錢包，要求團隊將這些額外資產分配給此次事件的“幸存者”。

Polygon新游戲工作室推出板球NFT平臺Rario:金色財經報道，Polygon新游戲工作室推出Cricket NFT平臺Rario，Rario是一個官方授權的板球 NFT 平臺，允許球迷收集和交易板球歷史上的標志性時刻，該平臺于周四宣布推出。該平臺將與第 2 層以太坊擴展解決方案 Polygon 集成。?該平臺已經與世界各地的板球聯賽合作，包括蘭卡超級聯賽和加勒比超級聯賽，以及前印度板球運動員Zaheer Khan和南非板球運動員Faf Du Plesis等板球明星。（CoinDesk）[2021/8/13 1:52:08]

據此前報道，因為質疑PolyNetwork驗證人權限過大，白帽黑客并未與PolyNetwork團隊達成一致，未能移交私鑰。

安全公司：年度最大DeFi黑客事件Poly Network遭受攻擊源頭已找到:對于跨鏈互操作協議Poly Network遭受攻擊事件，成都鏈安技術團隊經過深度分析已找到攻擊的源頭。該筆交易對應的跨鏈交易由本體鏈上f771ba開頭的這筆交易發出，并定位到本體鏈上AM2W2L開頭的攻擊者地址。攻擊者在ONT鏈上進行攻擊嘗試發現有效后，通過這筆f771ba開頭的地址交易批量向多個鏈發起更改Keeper的跨鏈消息，然后BSC鏈的relayer 0xa0872c79開頭地址率先處理了該筆跨鏈交易，并將keeper設置為攻擊者指定的以0xa87開頭的地址。

接著Ethereum、Polygon兩條鏈上攻擊者重放了BSC鏈的 relayer所使用的有效簽名。Keeper地址更改為自己的地址后，攻擊者使用自己可控的Keeper發起了提幣交易，轉移了跨鏈池中的資產。此處攻擊成功表明PolyNetwork在對跨鏈交易事件的驗證存在缺陷，導致了惡意的跨鏈消息被接收并在對應的鏈上進行了跨鏈消息所指定的操作。[2021/8/11 1:49:10]

Tags：ETHPOLPOLYOLYeth錢包地址查詢APOLLOPolyQuityPolypuX

波場