EUL:當Ronin黑客盯上Euler黑客：螳螂捕蟬，黃雀在后

昨日，此前曾攻擊AxieInfinity側鏈Ronin驗證者節點、盜取價值6.25億美元加密貨幣的“Roninbridgeexploiter”地址向標記為“Eulerexploiter”的地址發送了一條鏈上通知，要求其解密一條加密信息。在包含此通知的這筆交易中，Ronin黑客還慷慨奉上2枚ETH。

這該不會就是傳說中的同業交流吧。答案自然是否定的。加密專家們很快就破解了這條所謂的“加密消息”。據專家們分析稱，該消息實則是一個網絡釣魚騙局，Ronin黑客試圖利用這個釣魚鏈接竊取Euler開發者錢包的私鑰，進而掌控EulerFinance剛被盜取的1.97億美元……

一時間，這場加密黑客間的“騷操作”在社區內引起了激烈討論。

Klaytn將于Q2進行Kore硬分叉，銷毀初始發行儲備中的52.8億枚KLAY:金色財經報道，據官方消息，Klaytn基金會提出的“建立可持續和可驗證的KLAY代幣經濟”提案已獲治理委員會 (GC) 成員投票通過，31名GC成員中有26人參與投票并全部贊成此提案，根據該提案：1.首先銷毀并移除初始發行儲備約74.8億枚KLAY中過去3年零8個月內未使用的52.8億枚KLAY。2.如果與Klaytn 的治理委員會 (GC) 和社區合作沒有發現任何用例，另外20億KLAY將在3年內被燒毀并從供應中移除。Klaytn成長基金(KGF)和Klaytn改善儲備(KIR) 將合并并重新建立為Klaytn社區基金(KCF)，同時將建立一個新的運營基金Klaytn Foundation Fund (KFF)。

52.8億枚KLAY的初始銷毀和生態系統基金的重新平衡將與即將到來的Kore硬分叉同時進行，目前計劃于第二季度初進行。考慮到將KLAY確立為通貨緊縮資產的長期目標，項目團隊將繼續支持KLAY需求的增長，同時通過實施管理模型來管理KLAY供應，從而提高代幣排放的可見性。[2023/3/1 12:35:42]

以太坊基金會前開發人員HudsonJameson對此表示，Ronin黑客的通知幾乎不加掩飾地企圖誘騙Euler黑客交出他們從EulerFinance竊取的私鑰，但這些鏈上信息背后的動機尚不清楚，“我對他們問這個問題的原因還不得而知，但我肯定想看Euler黑客是否落入網絡釣魚的陷阱。”

消息人士：巴西眾議院將加密法案投票推遲到10月總統選舉之后:7月14日消息，消息人士透露，巴西眾議院將加密法案的投票推遲到10月總統選舉之后，而議員們本打算在下周國會休會前審議該加密貨幣法案。

就其法案本身而言，眾議院尚未就最終文本達成共識，因為負責在下議院提交該法案的國會議員Expedito Netto（PSD-RO）從參議院的原始法案中刪除了兩項條款。第一個被刪除的條款要求交易所將其資產與客戶的資產分開，而第二個要求交易所已經在巴西擁有EIN才能申請許可證。但當地交流協會ABCripto要求眾議院保留這兩項條款。（CoinDesk）[2022/7/14 2:12:30]

而安全審計公司Zellic.io的聯合創始人StephenTong則推測Ronin黑客發送的加密消息很可能包含對Euler黑客的“offer”，“但我們無法確定，因為我們無法在沒有加密貨幣的情況下解密消息私鑰”。可能就像Jameson所說的那樣，這只是一場鬧劇，或者是Ronin黑客向Euler黑客發起的一項挑戰，就看Euler黑客是否接招。

Liquid Global：將盡快恢復SOL提款:金色財經消息，加密貨幣交易所Liquid Global在推特上表示，團隊正在努力盡快恢復SOL提款。其他加密貨幣或法幣提款不受影響。另一個更新將于今天晚些時候發布。

此前報道，由于Solana網絡中斷，Liquid Global短時暫停SOL存取款，隨后表示存款服務已恢復。[2022/6/4 4:01:39]

與此同時，作為被盜受害者的EulerFinance肯定不會坐視不管——EulerFinance的開發人員立即嘗試對其進行消息干預，并暫時與Euler黑客站在了統一戰線。EulerFinance警告Euler黑客要警惕所謂的解密軟件，并表示“最簡單的方法就是退還資金”。

巴哈馬刷臉支付供應商PopPay宣布支持CBDC購買商品:金色財經報道，巴哈馬PopID和SunCash今天宣布，消費者現在可以使用 PopPay 人臉驗證平臺使用中央銀行數字貨幣 (CBDC) 購買商品和服務。

巴哈馬消費者現在可以將他們的 SunCash 賬戶與 PopPay 關聯，以使用他們的 Sand Dollars 進行刷臉支付交易。然后，他們可以在 SunCash 商家網絡中使用數字貨幣，僅使用他們的臉進行身份驗證。各種本地和全球品牌正在或將接受 PopPay 通過 SunCash 平臺認證的數字 Sand Dollars。[2022/5/20 3:29:26]

此外，EulerFinance開發人員還在另一份交易中再次提醒Euler黑客，“在任何情況下都不要試圖查看該消息。不要在任何地方輸入您的私鑰。提醒您，您的設備也可能會遭到攻擊。”

EulerFinance的緊張心情不難理解。畢竟，在經歷與Euler黑客多番軟磨硬泡的“鏈上喊話”之后，Euler黑客終于松口，并開始陸續返還資金。EulerFinance可見不得“回款”再被中途劫走。

周一凌晨，EulerFinance攻擊者在發送給Euler的一筆交易中備注，”我們希望讓所有受影響的人都能輕松應對。無意保留不屬于我們的東西。設置安全通信。讓我們達成協議。”隨后，EulerFinance在鏈上回應道，“已收到消息，讓我們通過EulerDeployer地址和您EOA在blockscan私下交談，或者通過的電子郵件或您選擇的任何其他渠道簽署消息。”

按照鏈上通訊記錄分析，Euler黑客資金返還流程正在雙方的協談下穩步進行。

目前，Ronin黑客和Euler黑客均未就此事置評。

但不得不說的是，Ronin黑客要么是太講武德，要么是思路驚奇，居然將黑手伸向了同為黑客的“Eulerexploiter”。接下來，就看Euler黑客的表現了。

DAO運行的第三方驗證器私鑰被盜，導致17.36萬枚ETH和2550萬USDC被盜，以ETH“時價”計算，損失價值約6.16億美元，也創下了加密安全事故史上受損金額之最。

此后，據AxieInfinity側鏈Ronin發布此前安全漏洞報告表示，SkyMavis一名員工遭釣魚攻擊入侵，攻擊者設法利用該訪問權限來滲透SkyMavisIT基礎設施并獲得對驗證節點的訪問權限。另外，攻擊者通過免gasRPC節點發現了一個后門，獲取了AxieDAO驗證節點的簽名。

攻擊發生在3月23日，3月29日才被團隊發現，官方表示，沒有適當的跟蹤系統來監控跨鏈橋資金的大量外流。在新跨鏈橋部署后，在沒有人工交互的情況下，將不可能撤出這種規模的交易。

此后，Ronin黑客多次對盜取的加密資產進行鏈上操作，將其從TornadoCash轉移至多個跨鏈橋和加密貨幣交易平臺。

今年3月13日，基于以太坊的DeFi借貸協議EulerFinance遭閃電貸攻擊，受損金額約為1.97億美元，其中包括8,877,507.35枚DAI、849.14枚WBTC、34,413,863.42枚USDC、85,818.26枚stETH。

據安全公司分析表示，EulerFinance此次遭受攻擊可能是因捐贈和清算的邏輯缺陷導致，其在以太坊上的一系列交易中被利用，導致項目遭遇黑客攻擊。此外，包括Aztec、YieldProtocol、YearnFinance等均受其影響。

目前，Euler黑客正與Euler就資金返還進行談判，希望設置安全通信并開始返還資金。

Tags：EULKLAYFINFINAeul幣簡介klay幣怎么買Saba FinanceHulk Finance

火必APP