Filecoin总部位于美国旧金山,创始人JuanBenet毕业于斯坦福大学,在2015年创立了协议实验室。2017年其私募也得到了多家投资领域内大咖的支持和背书,其中包括红杉资本以及创业孵化器,其含金量不言而喻。
Filecoin借贷平台DeFIL获得ZB Capital及ZBG Capital联合投资:据官方消息,Filecoin去中心化借贷平台DeFIL获得ZB capital 、ZBG Capital的联合投资,意在共同推动Filecoin生态发展。DeFIL作为Filecoin生态中的金融衍生平台,此前已获得IPFS生态基金、FBG资本、以及Gate Labs等机构的投资。
ZB Capital是ZB集团旗下区块链专项投资基金,主要投资方向包括区块链底层技术,去中心化金融,及优秀公链生态项目等。
DeFIL是一个Filecoin去中心化的信用借贷平台。平台上线至今FIL存入量超171万枚,资产总量突破19亿。DeFIL平台致力于为Filecoin网络提供更多的流动性,推进DeFi的市场发展,并将逐步扩大落地应用场景,为投资者提供更多选择,助力Filecoin的生态发展。[2021/4/19 20:35:22]
我们要知道,Filecion的顶层建筑IPFS完美满足了技术发展两个必要条件:一是系统成本更低,二是系统效率更高。Filecoin?的目标就是为全人类的信息创建一个去中心化的、高效的、强大的基础平台。这是一个很宏大的目标,但是我们可以看到IPFS协议实验室正在朝着正确的方向前进。
神鱼:Filecoin lotus节点的一些返回值不是很符合常规逻辑:神鱼及Cobo官方今日给出Filecoin“双花攻击”细节:Filecoin lotus节点提供了多个API用于链上交易的获取,例如ChainGetBlockMessages可以获取指定区块内的所有交易内容,StateGetReceipt可以获取指定交易ID对应的执行结果,此次被攻击的交易所就是采用这两个API来进行链上转账行为的解析,并基于此为用户入账。不过他们没有注意到,StateGetReceipt接口有个比较不符合常规逻辑思维的设计,就是在获取指定交易ID的执行结果时,如果这笔交易已经被RBF(replace by fee),则会返回最终RBF成功的那笔交易的执行结果,并且在返回值里没有任何的提示表明这笔是RBF后的交易的执行结果。
假设攻击者首先发送了TX1,对应的交易ID为TXID1,随后攻击者对TX1进行了RBF,生成TX2,对应的交易ID为TXID2,最终TX2上链成功。此时通过StateGetReceipt对TXID1和TXID2分别查询,都能得到执行正确的结果!
Cobo Custody技术团队在对接Filecoin的过程中已经发现了上述问题,因此没有采用ChainGetBlotckMessages和StateGetReceipt来获取链上的转账行为,而是采用ChainGetParentMessages和ChainGetParentReceipts来获取已经成功上链的交易,从而从根本上避免了被双花充值的风险,因此未受此次双花充值攻击的影响。
此外,在使用ChainGetParentMessages和ChainGetParentReceipt的过程中,Cobo Custody技术团队发现lotus节点的一些返回值也不是很符合常规逻辑思维,例如对于空块的处理是有一些问题的。Cobo Custody技术团队对此作了妥善的安全处理,在此也提示其他中心化托管机构需要仔细检查相关的对接代码,避免其他的双花充值攻击行为。[2021/3/19 19:00:06]
随着IPFS的激励层Filecoin于148888区块高度成功启动,本项目在一片热议中成为本年度最受关注的区块链项目
蜘蛛矿池曹军:相对于POW挖矿来说,Filecoin挖矿更适合云算力:金色财经报道,在8月12日举办的《家里有矿 | Filecoin挖矿与POW挖矿的投资价值对比》的直播节目中,针对“为什么现阶段Filecoin挖矿投资云算力更合适?”的问题,蜘蛛矿池联合创始人曹军表示,进入任何一个新领域,交学费是在所难免的,Filecoin挖矿的底层软硬件、机房、运维都会比POW挖矿难度高,中间的各种专业的坑防不胜防,Filecoin挖矿相对于POW挖矿来说,Filecoin挖矿会更适合云算力。稳健的投资人买云算力更安全,云算力相当于将最后的果实呈现出来,投资人只需要辨识买单就好了,矿机投资就应该像买金融产品一样简单:一键下单。Filecoin云算力更适合这样的投资场景。[2020/8/12]
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。