攻击、挑衅、归还:Poly Network黑客的行为艺术或将加速监管落地_ETH:Monopoly Millionaire Game

8月10日,DeFi领域发生了有史以来最大盗窃案——跨链互操作协议PolyNetwork遭遇黑客攻击,总计6.1亿美元的加密货币被盗,包括3.02亿枚USDT、5.5万枚ETH、2000枚比特币等若干类代币,以太坊、BSC、Polygon三条网络上的资产在30多分钟内几乎被洗劫一空。本次黑客入侵事件中,主要的受害者是通过跨链聚合器O3Swap进行挖矿的用户,目前O3Swap已暂停跨链功能。围追堵截VS通风报信PolyNetwork的官方推特发布了遭攻击声明,贴出了黑客在不同链上的具体地址,并呼吁矿工和加密货币交易所将黑客地址的代币列入黑名单。随后各方纷纷发声支援,币安CEO赵长鹏、OKExCEOJay、虎符CEO王瑞锡等都就此事表态,Tether首席技术官PaoloArdoino发推称,Tether已经冻结攻击PolyNetwork的黑客地址3300万USDT。虽然,黑客的地址已遭到多方的围追堵截,但黑客仍然“清洗”了一些资产,更戏剧性的是,有社区用户hanashiro.eth通过交易消息提示黑客USDT已被列入黑名单、不要再使用USDT,之后黑客向hanashiro.eth地址转入了13.37个ETH作为“回礼”,随后一众投机主义者闻讯而来,纷纷向黑客地址发送链上信息,试图通过帮助黑客获得奖励,并开始将黑客称为“Etherhood”。更令人意想不到的是,hanashiro将收到的ETH全部捐了出去,还在链上留下了极具文艺气息的诗句歌词,更像是在完成一场行为艺术。

双方对话,黑客准备归还资产PolyNetwork发推文称,经过初步调查,已找到漏洞的原因。黑客利用了合约调用之间的一个漏洞,攻击不是由传闻中的单个保管人造成的。Roxe支付网络技术VPJesse也认为本次PolyNetwork被盗主要是由于智能合约的代码漏洞造成的。Jesse指出,DeFi本来就是个黑暗森林,很多别有用心的人一直都在暗中虎视眈眈,甚至有些漏洞被发现后,攻击者不会立即出手,而是选择等待更合适的机会,就像病的潜伏期一样,在等待更大的利益机会。未知的漏洞一定还有很多,只是还未爆发而已。资产被盗后,PolyNetwork试图与黑客建立沟通,并希望黑客归还被盗资产,还称已经检索到了部分DeFi通证。随后安全公司慢雾也发布了一份报告称,他们已经识别了攻击者的邮箱、IP和设备指纹。另有报告指出,DeFi的资金与中央实体挂钩,因此,追踪攻击者是可能的。

8月11日凌晨,攻击PolyNetwork的黑客回应:“如果我转移了剩余的币,那将是十亿美金级别,我难道不是拯救了这个项目?我对金钱不太感兴趣,现在考虑归还一些Token,或者将它们留在此处”。随后他又表示,“如果我制作一个新的代币并让DAO决定代币的去向会怎样。”这份回应带有些许挑衅。但令人意想不到的是,之后黑客竟然在最新的转账中表示,准备归还资产,但因为无法联系到PolyNetwork项目方,希望PolyNetwork提供一个多签钱包。黑客还称“获取这么多财富已经是一个传奇,而拯救世界更是永恒的传奇,我做出了决定,不再使用DAO。”PolyNetwork官方也立即回应,在以太坊区块高度13001657向黑客的转账中表示,正在准备一个由PolyNetwork控制的公开多签钱包。至此,这场足以载入区块链安全史册的黑客攻击事件,也算是画上了圆满的句号,但区块链、DeFi的资金安全却再一次引发了热议。

Tether冻结USDT,用户的资产还安全吗?在本次事件中,Tether的做法及时制止了黑客的清洗行动,但也掀起了“Tether是否应该冻结资产?”“去中心化的边界在哪里?”的热议。Roxe支付网络技术VPJesse表示,中心化和去中心化都各有所长、所短,用户既希望100%的独立控制资产,又希望一旦出现问题有人能帮忙找回。正如Tether一直以来饱受中心化质疑和诟病,但每次盗币、丢币之后,又不得不借助这些中心化手段来减少损失。相对传统行业,DeFi发展时间较短,还有很多地方需完善,更无法像政府背书的银行一样提供良好的安全保障。DeFi最大的优势是去信任,但这份信任是基于代码的,普通用户并不是安全专家,没有能力甄别代码是否安全,只能依赖安全公司的审计,但这并不能保证100%安全。黑客却具备大量的代码知识,大多数攻击正是由于双方知识的巨大不对等造成的。对于DeFi投资者而言,需保护好自己的私钥,不泄露,防止丢失。另外,尽可能地选择好的项目和经过审计的合约。为了避免被攻击,保护用户资产安全,RoxeChain在门限密钥的算法和不同链间通讯的互验性方面进行了改进。对于跨链资产,Roxe的结算节点必须遵守Roxe协议来对发出的资产映射请求进行审核。同时,Roxe不仅仅利用纯粹的技术手段,还包含一系列的授权和审计机制,来保证授权节点的所有业务都纳入周期性审计。同时,为了最大限度的维护Roxe用户的权益,Roxe在法律监管、合规、个人隐私、反、反欺诈方面也投入了大量的精力。安全事件频发,或加快监管靴子落地在币圈,DeFi是黑客攻击的重灾区。加密货币情报公司CipherTrace的报告显示,今年前7个月,整体加密货币欺诈和犯罪已大幅下降,但DeFi黑客造成的损失比去年全年高出了270%。

报告:攻击者在过去八年从区块链项目中盗窃了逾130亿美元:针对各种基于区块链网络的攻击在2019年达到顶峰后,自2020年初以来已经大幅减少。最近的一份报告调查了区块链网络、交易所以及钱包遭到成功黑客攻击的次数,得出的结论是,攻击者在过去八年中盗窃了逾130亿美元。该报告指出,EOS网络遭受的入侵最多,而作恶者从钱包中盗走的资金最多。

Atlas VPN编制的文件显示,针对各种区块链网络的攻击总数为330次。前两起黑客事件发生在2012年。有趣的是,该公司指出,直到2018年区块链攻击在黑客中才变得越来越受欢迎。如图所示,2018年上半年(H1)的黑客攻击数为22次。然后在2019年上半年,袭击事件激增至创纪录的94起,全年袭击事件数量上升至133起。虽然2020年还没有结束,但袭击的数量明显减少了。该报告总结称,“基于历史数据,2020年的黑客攻击似乎不会达到去年的创纪录高位,区块链黑客攻击将继续减少。”(Crypto Potato)[2020/11/7 11:56:29]

动态 | EOS竞猜游戏EOS Royale遭随机数攻击:今天下午1:47-3:20之间,PeckShield安全盾风控平台DAppShield监测到,黑客向EOS竞猜类游戏EOS Royale发起连续攻击,获利上万个EOS。安全人员初步研究发现,此次攻击是黑客通过不断发起Onerror获取游戏计算随机数方法,从而能够提前计算或者阻塞游戏合约开奖。PeckShield安全人员在此提醒,开发者应在合约上线前做好安全测试,特别是要排除已知攻击手段的威胁,必要时可寻求第三方安全公司协助,帮助其完成合约上线前攻击测试及基础安全防御部署。[2019/8/4]

但此前跨链领域的被盗事件并不多见,此次事件表明黑客已经盯上跨链赛道。7月以来,ChainSwap两次遭到攻击,随后Anyswap也遭到攻击,安全事件频发或许会加快各国监管靴子落地的进程。对此,Roxe支付网络技术VPJesse表示:“从长远来看监管是利好行业发展的,随着区块链行业的不断成熟,各国加强监管是大势所趋,这也是行业成熟的标志。”

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-3:699ms