以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads

OLY:Poly Network被盜6.1億美元,幣圈「乞丐」竟為黑客出謀劃策

Author:

Time:1900/1/1 0:00:00

8月10日晚間,跨鏈互操作協議PolyNetwork突遭黑客攻擊,在PolyNetwork現已集成的三大主流生態上,黑客分別盜走了2.5億、2.7億、8500萬美元的加密資產,損失總額高達6.1億美元。

史上最大黑客事件

6.1億美元是什么概念?如果按照事件發生時的相關資產的市場價格計算,這不僅僅是DeFi歷史上涉案金額最大的黑客事件,更是整個加密貨幣歷史上涉案金額最大的黑客事件,超過了鼎鼎大名的Mt.Gox事件,以及2018年的Coincheck大案。

如果僅在DeFi市場內部比較,Odaily星球日報此前曾做過一次不完全統計,2020年DeFi領域內共發生了四十余起起攻擊事件,損失金額約1.774億美元,PolyNetwork這次事件的數字足足是其三倍有余。

關于本次事件發生的具體原因,Odaily星球日報已詢問了PeckShield、慢霧、Certik、成都鏈安等多家知名安全公司,但截至發文,各大公司均表示仍在分析事件邏輯,我們將在得到有效回復后第一時間更新本文內容。

Polygon與Ready Games合作推出Web3手游SDK:金色財經報道,PolygonLabs與Ready Games合作推出了一款用于移動web3游戲的軟件開發工具包。Layer2 Ethereum擴展協議將整合Ready Games web3游戲技術堆棧,使開發人員能夠構建移動web3游戲。

根據公告,Web3移動游戲開發套件將通過基于EVM的dApp Store套件提供。這將使移動游戲制造商能夠將web3元素集成到他們的游戲中,而不會影響其可用性。[2023/6/18 21:44:39]

TheBlockResearch的分析師IgorIgamberdiev則表示,PolyNetwork遭到攻擊的根本原因是密碼學問題,這可能類似不久前剛剛發生的Anyswap黑客事件——在那起事件中,黑客通過合約漏洞成功推倒出了私鑰,最終竊走了790萬美元的資金。

安全研究員MuditGupta在檢查了?PolyNetwork的合約后給出了更為細致的分析。Mudit?指出,DeFi?智能合約的執行往往需要一個多簽地址來簽署命令,但?PolyNetwork并沒有使用多簽,似乎某個超級權限地址可以控制所有的資金。黑客可能是通過傳統的黑客手段獲得了該地址的私鑰,也有可能是與團隊內部人員勾結完成了攻擊,這需要徹底的調查。

Polygon ID 身份基礎設施工具完成三項更新:5月3日消息,Polygon 發推稱,對 Polygon ID 身份基礎設施工具進行三項更新,開發者可以更輕松地將 DID 集成到 DApp 中。其一,與現有工具和項目集成,借助 SelectiveDisclosure 功能,開發者將有權共享憑證中的選定字段,實施新的用例。新的 JS SDK 使開發者能夠在多個設備(Web 錢包、瀏覽器擴展程序等)中創建身份客戶端,該 SDK 包括憑證發行功能,允許從本地設備進行無服務器發行。其二,改進用戶體驗,新的發行人節點用戶界面使設置、管理和使用發行人節點更加容易。在終端用戶方面,現在移動端 SDK 和參考實施應用程序(Polygon ID 錢包)中支持推送通知。其三,為開發者提供新工具,包括 JWZ Validator、部署在 PoS 主網上的 Polygon ID 智能合約、移動端 SDK 的 Android 和 React 版本與在 W3C 注冊的 DID。[2023/5/3 14:40:07]

PrimitiveVentures創始合約人DoveyWan也表示:“PolyNetwork和O3都沒有完全開源,所以這很有可能是一次內部攻擊事件。”

Polygon與新銀行應用程序Hi達成合作:金色財經報道,Polygon已經與新銀行應用程序Hi合作,創建了一個平臺,允許用戶為以web3為重點的借記卡鑄造NFT。持卡人可以在全球9000萬家商戶消費加密貨幣或法定貨幣。用戶還可以為他們的借記卡封面制作任何個人的NFT,無論是節日照片還是個人照片,而無需支付gas費。(the block)[2022/12/20 21:55:03]

圍堵與逃竄

20:38,PolyNetwork官方于推特確認了攻擊事件,并貼出了黑客在不同鏈上的具體地址。官方同時表示,為了追回失竊資金,PolyNetwork?將采取法律行動,敦促黑客盡快還款,希望相關鏈上的礦工及各大交易所伸手援助,共同阻止黑客地址所發起的交易。

黑客地址:

以太坊地址:0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963;

BSC地址:0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71;

Aera為Polygon上的DAO創建保險庫以管理其資金庫:金色財經報道,財務管理協議Aera 宣布在 Polygon 上為去中心化自治組織 (DAO) 推出財務優化保險庫。Aera 表示,其目標是使加密項目能夠以更有效的方式管理其代幣儲備。[2022/11/2 12:10:53]

Polygon地址:0x5dc3603C9D42Ff184153a8a9094a73d461663214。

在PolyNetwork發出呼吁之后,各方KOL紛紛發聲支援,試圖阻止黑客洗錢。

趙長鵬于推特表示:“我們已獲悉PolyNetwork發生的黑客事件。雖然沒有人能夠控制BSC或以太坊,但我們正在與所有安全合作伙伴協調,我們將盡已所能,主動提供幫助。”

OKExCEOJay也表示:“OKEx已在關注此案,我們正在觀察貨幣的流動,并將盡最大努力來協助處理該事件。”

另一邊,穩定幣USDT的發行方Tether更是快速響應,直接凍結攻擊黑客以太坊地址中3300萬USDT。

電子競技初創公司Community Gaming與Polygon達成合作:金色財經報道,電子競技初創公司Community Gaming與Polygon合作以實現可擴展的電子競技錦標賽。Community Gaming的比賽組織者現在可以將他們的電子競技比賽無縫部署到Polygon網絡上,從而允許玩家即時付款。據此前報道,Community Gaming完成230萬美元種子輪融資,加密貨幣投資機構CoinFund領投。[2021/7/13 0:46:34]

黑客通過Curve將近1億USDC兌換為DAI。

不過,雖然已有多方參與了針對黑客的堵截,但黑客仍在通過各種手段快速混幣,包括在以太坊上利用Curve混幣逾9700萬美元,以及在BSC上利用Curve分叉項目EllipsisFinance混幣近1.2億美元。

大型乞討現場

失竊金額如此之大,受害者數量自然也少不了。

就目前情況來看,遭受此次事件影響的主要群體是通過跨鏈聚合器O3Swap進行挖礦的用戶,O3Swap本身也因此暫停了跨鏈相關服務。在事件發生之前,O3Swap在Polygon等鏈上的穩定幣池年化可超過20%,一些短期單幣池的年化可達百分之數百,在DeFi挖礦收益日趨下行的今天,這一年化水平還是很具吸引力的。大量“DeFi農民”沖著高收益而來,卻最終落得了個“血本無歸”。

而之所以PolyNetwork被攻擊,O3Swap用戶遭殃,是因為O3Swap的跨鏈功能系基于PolyNetwork搭建。事實上,在PolyNetwork官方確認被黑之前,社區之內的主要猜測也是O3Swap合約被黑客攻破。

在以往DeFi被盜、用戶求助無門的情況下,不少人會選擇向黑客的地址發送一筆交易,留言述說這是自己的血汗錢,懇求黑客歸還資金。而這一次,許多“看熱鬧不嫌事大”的旁觀者卻讓事情“變味”了。

在某位吃瓜群眾“提示指導”黑客其USDT已被列入黑名單,并被黑客“回禮”了13.5ETH之后,更多原本與本次事件無關的人也開始加入了這場大型“乞討”之中,通過“支持”黑客尋求打賞,甚至拜托黑客“拉盤”自己持有的幣。

“技術”一般的吃瓜群眾大多選擇直接乞討,比如說「大哥,給我點兒錢吧」或是「老板,求求你了」。

“技術”再好點的用戶會選擇講講故事,甚至讓黑客成為自己的“天使投資人”,比如說「我看中了一個項目,如果你給了我多少多少錢,待我飛黃騰達后定會加倍奉還」,或是說「自己還在上學,也有個黑客夢想,希望能夠獲得前輩的資金支持」。

“技術”最好的用戶根本不墨跡,二話不說,直接認爹。

更有甚者,一些人試圖通過告訴黑客一些可行的混幣措施,來換取黑客的代幣施舍……這種看似“好玩”的做法實則非常不可取,也是對焦急痛心的失主極大的不尊重。

追回資金,還有希望嗎?

撇開種種鬧劇,事件既已發生,各方最為關心的事情莫過于能否成功追回資產。

結合此前DeFi世界內曾發生過的多起安全事件來看,追贓并非毫無可能,比如去年的dForce及EMD事件,最終都成功追回了失竊資金。整體來看,此類事件基本上都有一個共同點——通過追蹤,黑客在現實世界的身份暴露,面臨著來自項目方及受損用戶的起訴和追責,而最終選擇主動歸還資金。

過往案例告訴我們,盡管DeFi在交互層面上已實現了去中心化,但一個個受法律保護及約束的人類才是參與DeFi的主體,因此DeFi也絕不是什么無法之地,在鏈上資產意外遭遇損失時,鏈下的法律是最有效的解決措施。

目前較好的一個消息是,慢霧安全團隊已通過鏈上及鏈下追蹤已關聯發現攻擊者的郵箱、IP及設備指紋等信息,正在追蹤PolyNetwork攻擊者相關的可能身份線索。通過慢霧合作伙伴虎符及多家交易所的技術支持下,慢霧安全團隊梳理發現,黑客初始的資金來源是門羅幣,然后在交易所里換成了BNB/ETH/MATIC等幣種并分別提幣到3個地址,不久后在3條鏈上發動攻擊。

黑客也在8月11日00:39通過一筆交易公開表示有意歸還部分資金。與此同時,黑客還提出了一個新的可能,即利用這筆資金發行一個全新代幣,并通過DAO的形式進行運作。

不過,慢霧提到的關鍵合作伙伴虎符隨后在社群內進一步回應稱,黑客只是在虎符注冊了一個沒有KYC的賬號,并轉出了少量ETH作為gas費用,并沒有資金流入虎符。最為關鍵的是,黑客在虎符的賬戶并沒有實名認證,所以能否通過其他信息成功定位黑客身份暫時仍無法確定。

稍早前,PolyNetwork官方再次通過公開信的形式向黑客喊話,強調數億美元的資金在任何司法轄區都會是特大案件,希望借此向黑客施壓,獲得與黑客溝通的機會。但截至發文,PolyNetwork仍沒有披露其他任何實質性的進展。

隨著多鏈格局的日漸穩固,跨鏈橋作為不同生態之間流動性往來的渠道,其所承擔的價值正快速膨脹。從前不久的Chainswap、Anyswap,再到今天的PolyNetwork,這一賽道已成為了黑客眼中的“香饃饃”,安全形勢日趨嚴峻,項目方、審計公司、用戶均需提高警惕。

PolyNetwork事件仍在持續發展中,后續的任何進展,Odaily星球日報均會第一時間核實、報道,還請大家保持關注。

Tags:OLYPOLYPOLWORPOLYDOGE幣2023年Monopoly MetaPolychain Monsters GenesisWorldcoin幣app

比特幣行情
ORD:分布式加密服務平臺 Vector DAO 正式推出,并對加密項目方開放 Season 01 申請

鏈聞消息,由Coinbase前高級產品設計師JonathanYan等參與的分布式加密服務平臺VectorDAO正式推出,并對加密項目方開放Season01申請.

1900/1/1 0:00:00
DOS:騰訊音樂開啟首張“數字藏品預約” 首發2001張NFT

8月10日消息,騰訊音樂首批“TME數字藏品”即將上線。今天胡彥斌《和尚》20周年紀念黑膠NFT在QQ音樂平臺開啟購買資格的抽簽預約,限量發售2001張.

1900/1/1 0:00:00
TPS:Fear NFTs (FEAR)

一、項目介紹 FEAR是著名的WhackIt系列創作者的第一個混合NFT代幣和區塊鏈游戲恐怖品牌.

1900/1/1 0:00:00
NDC:印度首個加密交易所獨角獸誕生:CoinDCX融資9000萬美元

本文來自?TheBlock,原文作者:YogitaKhatriOdaily星球日報譯者|余順遂總部位于印度的加密貨幣交易所CoinDCX獲得9000萬美元C輪融資.

1900/1/1 0:00:00
TPS:七夕有禮 “賺”在瓦特

尊敬的用戶: 七夕有禮,好禮“轉”出來!為共度七夕,WBF推出“七夕有禮‘賺’在瓦特”七夕大轉盤特別活動!六重大禮幸運到家.

1900/1/1 0:00:00
TOK:ISM戰略布局升級 為DeFi發展保駕護航

自從去年“DeFi盛夏”以來,DeFi的體量和玩法不斷膨脹創新,隨之而來的則是智能合約安全事件的日漸頻發.

1900/1/1 0:00:00
ads