BTC/HKD-0.07%
ETH/HKD-0.5%
LTC/HKD-1.51%
DOT/HKD-1.88%
ADA/HKD-3.42%
SOL/HKD-0.97%
XRP/HKD-1.74%
DOGE/US-1.6%截止到8月11日12時59分，PolyNetwork發生的O3資金池被盜事件，在持續發酵后，似乎有了最終結果。
黑客使用攻擊地址“自己給自己”發送交易，在交易附帶信息里說到“INEEDASECUREDMULTISIGWALLETFROMYOU”
隨后PolyNetwork回復：“Wearepreparingamulti-sigaddresscontrolledbyknownPolyaddresses”并在50分鐘后回復了以太坊、BSC、Polygon三條鏈的接受地址，分別為：
ETH:0x71Fb9dB587F6d47Ac8192Cd76110E05B8fd2142f
金色熱搜榜：DTA居于榜首:根據金色財經排行榜數據顯示，過去24小時內，DTA搜索量高居榜首。具體前五名單如下：DTA、MANA、OMG、DASH、XTZ。[2020/12/27 15:48:22]
BSC:0xEEBb0c4a5017bEd8079B88F35528eF2c722b31fc
Polygon:0xA4b291Ed1220310d3120f515B5B7AccaecD66F17
這場漫長的溝通經歷差不多15小時，第一次嘗試溝通，PolyNetwork嘗試取得溝通，并留下了溝通郵箱。2小時后，繼續溝通表示，如果歸還資產，會因為這次發現安全漏洞給予安全獎勵。
隨后黑客在攻擊地址表示，可能會建立一個DAO決定地址中資金的流向。
獨家 | 金色財經2月17日礦幣數據播報:金色財經報道，據幣印礦池數據顯示：
主流幣挖礦日收益分別為：BTC（￥1.13/T）、ZEC（￥0.49/T）、LTC（￥20.95/G）、BSV（￥1.08/T）、BCH（￥1.16/T）、DASH（￥0.11/G）。
當前熱門礦機數據及凈收益分別為：神馬M20S（BTC，￥46.91）、螞蟻Z11（ZEC，￥40.94）、芯動A4+（LTC，￥6.15）。[2020/2/17]
PolyNetwork再次回復，建立DAO也改變不了資金被盜的事實，如果歸還資產，會為黑客提供安全賞金，并且這也會成為歷史上最大金額的“白帽”黑客事件而被銘記。
隨后便是黑客表示自己是傳奇，而將退還資產的關鍵消息的發布。
行情 | 金色盤面：TRX/USD 超跌反彈:金色盤面綜合分析： TRX/USD 在過去24小時出現了報復性反彈，漲幅驚人，但現在基本上完成了第一波的攻擊，短線有調整需求，不建議追高，等待回調后選擇低吸。[2018/8/18]
白帽黑客指正義的黑客，區塊鏈圈很多安全公司的中流砥柱都出自白帽。
也許這次參與的黑客真的如其所說，對錢不感興趣。
在下午5時左右，Poly公布的Polygon地址收到了101萬枚USDC。發稿前，其他地址暫時還沒有將資產轉入。
但作為區塊鏈從業者、用戶來說，面對攻擊事件，小概率可以得到善終，大概率是會波及項目和用戶資產安全。
此次安全事件發生后，在事件的評論中，有一條極為反諷的評論“講個笑話，區塊鏈是安全的。”
金色財經獨家分析 強調“共識”的區塊鏈行業應避免各自為戰:隨著區塊鏈行業日益壯大，要求行業標準的呼聲正在加強。近日，工業和信息化部信軟司透露，2018年將從組織建設、標準體系、重點標準等七個方面推進信息化和軟件服務業標準化工作。按照“中國制造2025”的有關要求，將持續推進云計算和區塊鏈等領域標準研制工作。支持在區塊鏈參考架構、數據格式規范等方向發布系列團體標準。金色財經獨家分析，“共識”是區塊鏈思想的核心，然而目前的情況是各細分領域之間有自己單獨標準，并未實現廣泛的技術交流和模式的溝通。幣圈、鏈圈各自為戰的現象還比較普遍。當前，有必要共建區塊鏈基礎設施，并明確共建生態系統的需求。北航數字社會與區塊鏈實驗室主任、國家大數據綜合實驗區區塊鏈互聯網實驗室主任蔡維德預計，三年后可能就能出現區塊鏈集團、區塊鏈帝國以及區塊鏈聯合國。相應的交易規則、治理法則、帝國法律、跨境交易、自治協議等等都會應運而生。然而無論是集團與帝國，都需要更加明確的溝通機制，以共識實現互通。[2018/4/16]
外行看熱鬧，內行看門道。
金色財經現場報道 九鼎區塊鏈實驗室創始人孫建：金融行業是區塊鏈主戰場:九鼎區塊鏈實驗室創始人孫建在第三屆中國股權轉讓論壇暨上表示，區塊鏈行業落地最好的行業是金融行業，其他傳統企業落地是非常難的，像游戲行業、廣告行業等跟虛擬資產關聯的行業落地是最好的選擇，而金融行業是區塊鏈主戰場。[2018/4/13]
區塊鏈的安全是一個相對概念，而不是一個絕對概念。
在巨額收益的引誘、加密貨幣無監管、合約設計不成熟的情況下，加密貨幣網絡中的合約漏洞被當成黑客提款機也就不足為奇了。
傳統金融領域，安全不僅僅在于軟件，更多安全保證在于流程防護。但當全部的流程通過智能合約自動執行的時候，就會出現多個漏洞。
最大的保障變成了代碼正確性和安全案例的設計實踐。
此次Poly的問題就在于黑客可以控制資金池中管理賬戶轉賬的權限，當把轉出地址換成黑客自己的地址后，只要向合約發送虛擬的數據轉出交易，那資金池的資產就會順利被轉出。
這個漏洞主要在于，因為設計了一些合約接受某些數據而執行行為的操作，但可以執行這個動作又有多個因素管理，其中有一個因素漏洞被黑客利用了，劫取了“權限”。
這類事件還要有一個理解框架。
其中分為鏈的安全和合約安全。
一條公鏈，首先要保證鏈的安全，即總帳本的安全、交易打包的安全。然后是合約執行的安全。
軟件的安全依賴開發者代碼的成熟性，正所謂沒有絕對安全的系統，只有良莠不齊的開發者。
鏈的安全是指鏈上的共識算法設計、基礎協議的編寫不能有漏洞，其次是基礎協議執行的合約沒有問題，例如在以太坊上發型代幣，其合約是一個基礎流程，但如果合約漏洞里有明顯的增發漏洞，那極有可能被利用增發代幣。
鏈的安全，主要是共識來保證，比特幣使用中本聰共識，以太坊使用Ethash，波卡使用NPOS。其保證的是總帳本不能篡改。合約安全就只能考究其設計問題和編碼成熟度了。
所以合約設計者和開發者要嚴格設計合約，要檢查合約的設計漏洞，代碼編寫漏洞，設計邏輯，以及在業務場景里可能出現的問題。
在這里，我們還是再次通過合約審計的思路，來為大家提供理解合約安全的思路。
安全審計團隊拿到審計需求后，會先用團隊內部的安全審計工具過一遍，不過工具是一個輔助，然后進行人工審計，這個流程會按照審計列表將常規漏洞點審計一遍。
然后進行業務上的審計，其中包含什么業務場景、業務規模、業務邏輯。然后業務的描述如何，看代碼里是否有和描述功能不一致，是否會被薅羊毛，代幣是否有被鎖，權限設置錯誤問題，是否會增發或無限鑄幣等等。
但這些流程進行完畢后，上文講到，代碼的安全要看代碼編寫成熟度，而不同開發者因為其驚艷，對合約的判斷也不同，再加上智能合約的特殊性和DeFi業務邏輯復雜性，代碼審計必須要進行交叉審計，相互審查的。
就像Poly的以太坊合約問題，其在該合約后續的流程上是沒問題的，但在黑客看來，通過合約流程前面的一些數據偽造，就控制了其合約轉出的權限。也是一種迂回擊破的方式了。
或者因為Poly是一個跨鏈系統，出問題的部分可以稱為跨鏈合約交互部分，這也代表著跨鏈案例的實踐，要邏輯更為嚴密。
從智能合約的設計來看，絕大部分DeFi合約出問題都出在資產轉移、價格計算和權限控制上，因此這些方面開發者需要入手向上延展，并找到這條路徑上可能存在的薄弱環節加以防范。
Poly此次是萬幸的，黑客可以歸還資產，盡管目前歸還了一小部分，我們還在等待更多的資產轉賬。筆者從Poly處獲取的消息是，目前合約已經在升級，最優先級的目標是追回用戶資產，其他的細節會后續公布。
從黑客公布的消息看，似乎黑客已經接受了Poly提出的安全賞金，也希望在這場博弈里，雙方可以快速結束相互的拉扯。就像Poly說的，讓這一次安全事件，成為歷史上最大的白帽黑客事件。
Tags：區塊鏈POLOLYPOLYvp幣區塊鏈價格POLYBUNNY幣polyx幣創始人polygon幣未來100美元
黑暗森林已經是以太坊上老生常談的話題之一了。這是因為以太坊的設計機制是將所有的交易放置于mempool中,而mempool就像黑暗森林一般危機四伏.
1900/1/1 0:00:00如今,加密貨幣已經成為投資領域最熱門的話題之一。投資者通過各類加密貨幣交易所購買比特幣、以太坊等數字加密貨幣,希望未來能夠出售獲利,資產升值.
1900/1/1 0:00:008月8日下午,億邦國際舉行新聞發布會,公司董事長胡東表示,已于上周五向浙江證監局實名舉報華鐵應急涉嫌嚴重財務造假、嚴重信息披露違規以及實際控制人胡丹峰及其配偶潘倩涉嫌巨額職務侵占掏空上市公司資產.
1900/1/1 0:00:00隨著日本開放NFT業務平臺,韓國三大娛樂公司之一的JYP公司將目光轉向NFT市場,NFT越來越受普通人的關注.
1900/1/1 0:00:00在昨天的一次攻擊未遂之后,從美國東部時間周二上午11:45左右開始,BSV遭受了“大規模”的51%攻擊,導致該鏈的三個版本同時被挖掘.
1900/1/1 0:00:00有一個玩法叫「三顆星」,母球擊球后必須碰撞臺邊三次后擊中下一顆球。在我看來區塊鏈的用戶行為也是有「三顆星」,當我們想好如何將三顆星連貫起來,這樣才有機會擊中用戶想要的那顆球.
1900/1/1 0:00:00
以太坊價格
