8月10日晚间,跨链互操作协议PolyNetwork突遭黑客攻击,在PolyNetwork现已集成的三大主流生态上,黑客分别盗走了2.5亿、2.7亿、8500万美元的加密资产,损失总额高达6.1亿美元。
史上最大黑客事件
6.1亿美元是什么概念?如果按照事件发生时的相关资产的市场价格计算,这不仅仅是DeFi历史上涉案金额最大的黑客事件,更是整个加密货币历史上涉案金额最大的黑客事件,超过了鼎鼎大名的Mt.Gox事件,以及2018年的Coincheck大案。
如果仅在DeFi市场内部比较,Odaily星球日报此前曾做过一次不完全统计,2020年DeFi领域内共发生了四十余起起攻击事件,损失金额约1.774亿美元,PolyNetwork这次事件的数字足足是其三倍有余。
关于本次事件发生的具体原因,Odaily星球日报已询问了PeckShield、慢雾、Certik、成都链安等多家知名安全公司,但截至发文,各大公司均表示仍在分析事件逻辑,我们将在得到有效回复后第一时间更新本文内容。
去中心化期权协议Numoen上线Polygon:3月24日消息,无需许可的去中心化期权协议Numoen已上线Polygon,目前支持的市场包括WETH/USDC、USDC/USDT、GHST/USDC、MATIC/WETH。[2023/3/24 13:24:37]
TheBlockResearch的分析师IgorIgamberdiev则表示,PolyNetwork遭到攻击的根本原因是密码学问题,这可能类似不久前刚刚发生的Anyswap黑客事件——在那起事件中,黑客通过合约漏洞成功推倒出了私钥,最终窃走了790万美元的资金。
安全研究员MuditGupta在检查了?PolyNetwork的合约后给出了更为细致的分析。Mudit?指出,DeFi?智能合约的执行往往需要一个多签地址来签署命令,但?PolyNetwork并没有使用多签,似乎某个超级权限地址可以控制所有的资金。黑客可能是通过传统的黑客手段获得了该地址的私钥,也有可能是与团队内部人员勾结完成了攻击,这需要彻底的调查。
Binance US在Tron、Solana、Avalanche和Polygon网络上允许USDC存款和提款:金色财经报道,Binance US在Tron、Solana、Avalanche和Polygon网络上允许USDC存款和提款。[2022/10/11 10:30:23]
PrimitiveVentures创始合约人DoveyWan也表示:“PolyNetwork和O3都没有完全开源,所以这很有可能是一次内部攻击事件。”
围堵与逃窜
20:38,PolyNetwork官方于推特确认了攻击事件,并贴出了黑客在不同链上的具体地址。官方同时表示,为了追回失窃资金,PolyNetwork?将采取法律行动,敦促黑客尽快还款,希望相关链上的矿工及各大交易所伸手援助,共同阻止黑客地址所发起的交易。
黑客地址:
以太坊地址:0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963;
MM.Finance与Multichain达成合作,现已支持资产跨链至Polygon:据MM.Finance官方推特,已与Multichain达成合作,现已允许用户将资产从Cronos跨链至Polygon,以便在DawnStar Finance上进行质押。[2022/8/30 12:56:25]
BSC地址:0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71;
Polygon地址:0x5dc3603C9D42Ff184153a8a9094a73d461663214。
在PolyNetwork发出呼吁之后,各方KOL纷纷发声支援,试图阻止黑客。
赵长鹏于推特表示:“我们已获悉PolyNetwork发生的黑客事件。虽然没有人能够控制BSC或以太坊,但我们正在与所有安全合作伙伴协调,我们将尽已所能,主动提供帮助。”
OKExCEOJay也表示:“OKEx已在关注此案,我们正在观察货币的流动,并将尽最大努力来协助处理该事件。”
MXC抹茶锁仓挖矿POLS认购额度超5800万MX 最高年化收益触达17200%:据官方消息,MXC抹茶第二期新币挖矿产品增设“无上限MX挖矿POLS额度”,当前认购额度超过5800万MX,最高年化收益触达17200% 。本期新币挖矿产品支持锁仓MX挖矿POLS,单名用户最低认购额度100MX,总认购额度无上限限制。详情请查看原文[2020/10/2]
另一边,稳定币USDT的发行方Tether更是快速响应,直接冻结攻击黑客以太坊地址中3300万USDT。
黑客通过Curve将近1亿USDC兑换为DAI。
不过,虽然已有多方参与了针对黑客的堵截,但黑客仍在通过各种手段快速混币,包括在以太坊上利用Curve混币逾9700万美元,以及在BSC上利用Curve分叉项目EllipsisFinance混币近1.2亿美元。
大型乞讨现场
失窃金额如此之大,受害者数量自然也少不了。
就目前情况来看,遭受此次事件影响的主要群体是通过跨链聚合器O3Swap进行挖矿的用户,O3Swap本身也因此暂停了跨链相关服务。在事件发生之前,O3Swap在Polygon等链上的稳定币池年化可超过20%,一些短期单币池的年化可达百分之数百,在DeFi挖矿收益日趋下行的今天,这一年化水平还是很具吸引力的。大量“DeFi农民”冲着高收益而来,却最终落得了个“血本无归”。
Circle收购Poloniex交易所:据路透消息,高盛支持的支付公司Circle已收购美国数字货币交易所Poloniex。位于波士顿的Circle有“美国版支付宝”之称,它使用区块链操作其基于应用程序的点对点支付网络,该技术首先作为支持比特币的系统出现,该公司的投资者包括高盛集团和百度等。Poloniex(P网)目前24小时成交额排名21位。[2018/2/27]
而之所以PolyNetwork被攻击,O3Swap用户遭殃,是因为O3Swap的跨链功能系基于PolyNetwork搭建。事实上,在PolyNetwork官方确认被黑之前,社区之内的主要猜测也是O3Swap合约被黑客攻破。
在以往DeFi被盗、用户求助无门的情况下,不少人会选择向黑客的地址发送一笔交易,留言述说这是自己的血汗钱,恳求黑客归还资金。而这一次,许多“看热闹不嫌事大”的旁观者却让事情“变味”了。
在某位吃瓜群众“提示指导”黑客其USDT已被列入黑名单,并被黑客“回礼”了13.5ETH之后,更多原本与本次事件无关的人也开始加入了这场大型“乞讨”之中,通过“支持”黑客寻求打赏,甚至拜托黑客“拉盘”自己持有的币。
“技术”一般的吃瓜群众大多选择直接乞讨,比如说「大哥,给我点儿钱吧」或是「老板,求求你了」。
“技术”再好点的用户会选择讲讲故事,甚至让黑客成为自己的“天使投资人”,比如说「我看中了一个项目,如果你给了我多少多少钱,待我飞黄腾达后定会加倍奉还」,或是说「自己还在上学,也有个黑客梦想,希望能够获得前辈的资金支持」。
“技术”最好的用户根本不墨迹,二话不说,直接认爹。
更有甚者,一些人试图通过告诉黑客一些可行的混币措施,来换取黑客的代币施舍……这种看似“好玩”的做法实则非常不可取,也是对焦急痛心的失主极大的不尊重。
追回资金,还有希望吗?
撇开种种闹剧,事件既已发生,各方最为关心的事情莫过于能否成功追回资产。
结合此前DeFi世界内曾发生过的多起安全事件来看,追赃并非毫无可能,比如去年的dForce及EMD事件,最终都成功追回了失窃资金。整体来看,此类事件基本上都有一个共同点——通过追踪,黑客在现实世界的身份暴露,面临着来自项目方及受损用户的起诉和追责,而最终选择主动归还资金。
过往案例告诉我们,尽管DeFi在交互层面上已实现了去中心化,但一个个受法律保护及约束的人类才是参与DeFi的主体,因此DeFi也绝不是什么无法之地,在链上资产意外遭遇损失时,链下的法律是最有效的解决措施。
目前较好的一个消息是,慢雾安全团队已通过链上及链下追踪已关联发现攻击者的邮箱、IP及设备指纹等信息,正在追踪PolyNetwork攻击者相关的可能身份线索。通过慢雾合作伙伴虎符及多家交易所的技术支持下,慢雾安全团队梳理发现,黑客初始的资金来源是门罗币,然后在交易所里换成了BNB/ETH/MATIC等币种并分别提币到3个地址,不久后在3条链上发动攻击。
黑客也在8月11日00:39通过一笔交易公开表示有意归还部分资金。与此同时,黑客还提出了一个新的可能,即利用这笔资金发行一个全新代币,并通过DAO的形式进行运作。
不过,慢雾提到的关键合作伙伴虎符随后在社群内进一步回应称,黑客只是在虎符注册了一个没有KYC的账号,并转出了少量ETH作为gas费用,并没有资金流入虎符。最为关键的是,黑客在虎符的账户并没有实名认证,所以能否通过其他信息成功定位黑客身份暂时仍无法确定。
稍早前,PolyNetwork官方再次通过公开信的形式向黑客喊话,强调数亿美元的资金在任何司法辖区都会是特大案件,希望借此向黑客施压,获得与黑客沟通的机会。但截至发文,PolyNetwork仍没有披露其他任何实质性的进展。
随着多链格局的日渐稳固,跨链桥作为不同生态之间流动性往来的渠道,其所承担的价值正快速膨胀。从前不久的Chainswap、Anyswap,再到今天的PolyNetwork,这一赛道已成为了黑客眼中的“香馍馍”,安全形势日趋严峻,项目方、审计公司、用户均需提高警惕。
PolyNetwork事件仍在持续发展中,后续的任何进展,Odaily星球日报均会第一时间核实、报道,还请大家保持关注。
尊敬的欧易OKEx用户:欧易OKEx将于2021年8月13日18:00(HKT)正式上线SUSHI?DeFi赚币服务,您可以一键质押SUSHI参与DeFi赚币获得收益.
1900/1/1 0:00:00在以太坊中,交易所需的gas费计算方式是:TransactionFee=GasPrice×GasLimit其中GasLimit代表你愿意为这笔交易支付的最大gas量,这通常取决于交易的复杂程度.
1900/1/1 0:00:00PolyNetwork攻击者刚刚发布了自问自答。攻击者表示,攻击是为了好玩。选择PolyNetwor是因为跨链攻击很火。转走代币是为了保证安全。攻击者称:“当发现bug时,我有一种复杂的感觉.
1900/1/1 0:00:00第一次了解到MANA的时候是两个月之前,是因为我看到了一条资讯,Decentraland的一块数字地皮以91.3万美元出售给虚拟房地产开发商.
1900/1/1 0:00:00尊敬的Bibox用户: ETH(Ethereum)伦敦硬分叉升级已完成,本次硬分叉升级未产生新的代币。Bibox现已恢复ETH及其相关ERC20系列币种的充提服务.
1900/1/1 0:00:00早间新闻 8月6号ETH迎来了有史以来最重要的一次升级。短短不到半天时间已经有超过3000枚ETH被永久销毁,ETH也在利好的影响下,一举站上3000整数关口,最高触及3190一线。BTC也受此影响一度站上45000上方.
1900/1/1 0:00:00