吴说作者|吴卓铖
本期编辑|ColinWu
10月30日，去中心化收益类协议BXH发生私钥被盗事件，损失了价值约1.39亿美元的加密资产。此次
安全
事故发生在BSC链上，据官方声明显示，以太坊、OEC和Heco的链上资产未受影响，但出于安全考量，所有链上的充提功能都被关闭。
事件发生后，根据区块链安全机构慢雾科技的分析，黑客于27日13时(UTC)部署了攻击合约0x8877，接着BXH的
钱包
地址0x5614于29日8时(UTC)通过grantRole将管理权限赋予了攻击合约0x8877。30日3时(UTC)攻击者通过攻击合约0x8877获得的权限从BXH金库中将其管理的资产转出。30日4时(UTC)钱包地址0x5614暂停了金库。因此，BXH本次被盗是由于其管理权限被恶意地修改，导致攻击者利用此权限转移了项目资产。目前，黑客初始地址里的4000
Sui 将地址长度从 20 字节增加到 32 字节:3月30日消息，Layer1 区块链 Sui Network 发布 0.29.0 版本更新，其中包括将 Sui 地址长度从 20 字节增加到 32 字节。[2023/3/30 13:34:50]
ETH
已经从BSC转移到ETH，还有300BTCB兑换成renBTC转移到新地址(1Jw...9oU和1Fr...Vow)。区块链安全机构派盾在推特上公布了截止11月1日被盗资金的去向：
!webp\"data-img-size-val=\"900,494\"\u002F\\>
此事一出，舆论哗然，大家疑惑的是为什么BXH能将资金管理权限交给黑客，黑客不需要攻克复杂的
智能合约
bant.io公司宣布将从 2021 年第四季度开始接受加密货币支付服务:金色财经报道，一家 B2B 多合一的潜在客户生成和销售加速服务公司bant.io在一份声明中宣布，它将从 2021 年第四季度开始接受加密货币支付服务。bant.io 创始人 Andrei Breaz 在接受采访时解释说：在过去五年中，我们创新了 B2B 潜在客户生成，同时提供了业内最灵活的付款计划之一。现在，通过接受除法定货币之外的加密货币，我们打算为我们的客户提供更加灵活和无缝的支付流程，这也将满足行业不断增长的需求。
bant.io 为世界各地的公司制定个人和独特的战略，以实现其销售目标并带来新的业务线索。（live bitcoin news）[2021/10/4 17:22:48]
，仅需获取私钥就摧毁了整个协议。这种盗币手段颇为原始，不免让人质疑是否是存在内鬼。随后关于创始人的一系列黑历史也被扒出。目前官方只是表示此次事件系私钥泄露，并发布100万美元悬赏金招揽白帽子团队追回资金。
Cosmos 创始人 Jae Kwon 从 AIB 及 ICF 基金会离职 全职开发 Gno 智能合约语言:Cosmos 创始人 Jae Kwon 宣布从 Cosmos 网络软件开发公司 AIB （All in Bits）及 The Interchain 基金会（ICF）离职，全职开发 Gno 智能合约语言。The Interchain 基金会是位于瑞士的非盈利基金会以支持 Cosmos 的生态建设，而 AIB 是负责开发 Cosmos 网络的软件开发公司，这意味着 Cosmos 创始人 Jae Kwon 将离开 Cosmos 生态中最核心的支持机构。Jae Kwon 表示，Gno 是适用于 Cosmos 生态的下一代的智能合约编程语言。[2021/2/15 19:47:00]
可是，风波并未就此结束，由于BXH已经关闭了提现功能，依靠它产生收益的机池项目也被迫关停了提币功能。目前已有四个机池受到牵连，首当其冲的就是Heco上锁仓量排名第二的Coinwind。Coinwind团队表示正在全力跟进BXH被盗资产的追回情况、损失情况和开放充提的时间以及资产提取方案的处理进度。
实力派 | 范瑞彬：FISCO BCOS的设计逻辑主要从 5个方面出发:在今日“金色实力派”线上访谈中，针对海创链CEO张弢提出的“微众银行联合金链盟开源工作组研发并开源的FISCO BCOS的设计逻辑是什么？”的问题，微众银行分布式商业科技发展部副总经理、区块链负责人范瑞彬表示，FISCO BCOS在设计上主要从5方面出发考量：1、安全。全方位的安全防护（覆盖网络、主机、存储、应用等），要避免短板和破窗。同时针对联盟链的场景，专门支持了准入机制，CA认证、密钥管理等关键能力。2、隐私保护。完整支持了国密算法体系（包括SM1、SM2、SM3、SM4等）。同时支持了权限管理、群签名、环签名、同态加密、零知识证明等隐私保护功能。3、性能。在工信部信通院的评测中单链TPS超2w，而且还支持了并行计算和分布式存储，包括多链、跨链、热点账户、多群组等一整套完整的解决方案，具备灵活高效的平行扩展能力。4、易用，提供开源的中间件平台，让使用者更便利的学习上手、开发、调试、部署、运营、监控、审计等。5、可靠，架构设计上要达到金融级水准的高可靠性。除了架构设计本身保证可靠，通过开源，更多人可以使用，促进更多的应用落地，用实践来检验和加速推动FISCO BCOS的成熟可靠。[2019/12/18]
!webp\"data-img-size-val=\"488,292\"\u002F\\>
声音 | BM：从 EOS 回到 ETH 就像从光纤回到了拨号一样:据 IMEOS 报道，BM 昨夜在推特发了两条推文，分别表达了 EOS 的领先和 DPOS 的优势
1.用户回馈使用 EOS 几个月后重新使用 ETH 就像是从光纤回到了拨号一样。一旦你在 EOS 上，你永远都不想在回去。
当计算或算法发生巨大突破时，工作证明就变得完全中心化...无论技术发展如何，DPOS 都会一直保持去中心化。你可以轻松分叉 DPOS，但创建新的抗性工作证明非常困难。[2019/4/15]
不仅如此，由于Coinwind在Heco上锁仓量较高，其他小规模的机池会直接选择将资金锁在Coinwind里并通过杠杆放大收益的“懒人式操作”，因此此次事件中这类项目自然也无法幸免。这现象背后反映的问题值得深思。
目前，机池的盈利模式就是不断地寻找各种高收益的借贷协议，然后频繁地存钱和借钱来赚取平台token，最后通过boosting放大杠杆倍数，用这种“搭乐高”方式呈现给
投资
者夸张的收益率。当然，这种方式在放大了收益的同时也放大的风险，任何一层发生本金损失都可能导致整个乐高坍塌。
因此机池的每一步操作，每一笔资金去向应当时时公开，就像公募基金公开持仓股一样，让投资人自行做出选择。以Yearn为例，其机池中每一个资金池的投资策略和资金去向都需要
DAO
组织成员讨论并投票，最后公布策略。如果用户对某个资金池的投资策略不满意，可以选择不投。而其他很多机池在公开透明这块做的很糟糕，尤其是国内项目，暗箱操作颇多。此次事件，就有用户对CoinWind将资产投入到屡受争议的BXH感到不满，他们表示如果事先知道就不会将资产存入CoinWind。而CoinWind的回应却是，他们对BXH做了尽职调研，BXH的审计报告没有问题，这次BXH被攻击是由于私钥被盗，属于不可抗风险。然而，查看慢雾在3月份给BXH做出的审计报告却发现：
!webp\"data-img-size-val=\"728,283\"\u002F\\>
目前机池只是在各借贷协议之间循环操作放大收益，从传统
金融
的角度来看这显然不可能持续性发展的。传统世界只有银行或一些大机构(例如房地产商)可以循环借贷放大
货币
乘数，普通人受监管限制不能这么做。
DeFi
世界没有监管，因此散户可以像机构那样循环借贷，不少用户甚至以为这是DeFi特有的产品，事实上并非如此。监管不允许散户这么操作自然是合理的，毕竟大多普通人的风险控制能力较弱。
这也是当下机池类产品最大的风险所在，根据风险高低主要分为三类：
低风险–简单策略–单一资产抵押金库
中风险–简单策略–流动性token与平台token的自动复合
高风险–高级策略–使用多个协议的多层策略循环借贷
不同类型的策略池风险等级不同，通常单一资产的策略池无常损失风险低于需要流动性token作为存款资产的策略池。这次盗币事件大众的关注点都在合约安全风险，其实这是区块链产品共同的问题。但是机池的存在放大了这种风险，每次在策略中加入新协议时，都会增加一层黑客风险，其中任何一个环节出现问题都会影响整个机池。个人认为这才是最值得引起重视的。
现在已经出现一些基于
期权
组合策略、合成资产套利等对标传统金融产品的协议，这些产品在传统领域已经被验证其盈利模式是可持续的。当然参与这些产品需要更高的技术门槛，这正是机构投资人的价值所在，专业的事交给专业的人去做在任何领域都是合理的。这也是机池未来发展的方向，像如今这种循环借贷实在技术含量偏低。如此看来，黑客采用这种颇为原始且似乎没什么技术含量的盗窃手法，对国内这些“乐高式”机池来说也不算辱没。
吴说：独立可信的报道者欢迎在这里关注我们
中文推特https:\u002F\u002Ftwitter.com\u002Fwublockchain12
电报
Telegram
中文频道https:\u002F\u002Ft.me\u002Fwublock
官方网站https:\u002F\u002Fwww.wu-talk.com\u002F
根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”，本文内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。吴说内容未经许可，禁止进行转载、复制等，违者将追究法律责任。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。