来源:中国证券报-中证网
8月10日晚间,跨链去中心化金融平台PolyNetwork宣布遭黑客攻击,短短34分钟,价值超6.1亿美元的虚拟货币被洗劫一空。
一场数十亿元的黑客攻击,一边是漏洞频出的交易平台,一边是无数受害的用户。漩涡之中,此次事件不过是虚拟货币交易乱象中的一个缩影。
8月12日午间,PolyNetwork平台在社交媒体宣布,黑客已经归还窃取资金2.6亿美元,还有3.53亿美元没有偿还。
34分钟盗走近40亿元虚拟货币
8月10日,PolyNetwork平台遭遇黑客攻击,在以太坊、币安智能链、Polygon三条网络上的资产几乎遭洗劫,造成包括以太坊、比特币在内共计价值超6.1亿美元的虚拟货币被盗。
Youbi Capital 12小时前从Binance重新买入500万枚YGG:金色财经报道,据SpotOnChain监测数据显示,Youbi Capital 12 小时前从Binance以0.337美元(169万美元)重新买入500万枚YGG。3天前,VC在暴涨期间以0.564美元(282万美元)的价格向Binance存入了 500 万枚YGG。他们在2022 年 8 月 3 日至 2023 年 5 月 24 日期间获得了1,430万枚YGG,Youbi 目前持有 1,260 万枚YGG( 422万美元)。[2023/8/10 16:17:25]
攻击最早发生于8月10日17:55,黑客在以太坊网络陆续从PolyNetwork智能合约转移了9638万个USDC、1032个WBTC等资产。18:04起,黑客在Polygon网络从智能合约转移了8508万USDC。18:08起,黑客在币安智能链从该项目智能合约转移了8760万个USDC、26629个ETH等资产。
Yuga Labs提醒赢得TwelveFold拍卖者需提前清空接受地址:3月7日消息,Yuga Labs在推特上表示:“所有没有排在NFT系列TwelveFold前288位的有效投标都已全部退回到其接收地址。赢得铭文并在拍卖最后一个区块后增加出价的投标人应在铭文发送之前清空接收地址。在发送铭文之前,我们将从该帐户发出通知。”
此前今日早些时候消息,NFT系列TwelveFold拍卖已结束,最高出价超7 BTC。[2023/3/7 12:47:07]
据统计,在短短34分钟的时间里,PolyNetwork各类资产代理合约一共向黑客地址发起17笔转账,从以太坊、币安智能链、Polygon网路中带走了价值6.1亿美元代币。
区块链保险科技公司Igloo完成4600万美元B轮融资,Cathay Innovation参投:11月29日消息,区块链保险科技初创公司Igloo宣布获得2700万美元追加投资,继而完成了总计4600万美元的B轮融资,德国开发银行KfW旗下InsuResilience Investment Fund II、WAM、Finnfund、La Maison、以及Cathay Innovation参投。
据悉,Igloo于2016年创立,他们推出基于区块链智能合约的保险科技产品可以自动计算理赔支出,目前已在越南市场推广应用。(e27)[2022/11/29 21:09:56]
据成都链安技术团队分析,本次攻击事件发生的主要原因是合约权限的管理逻辑存在漏洞,恶意用户可以通过精心构造数据异常调用部分函数,即攻击者利用合约中存在的逻辑缺陷,通过该合约调用合约中的相应函数更改用户名为自有地址,然后使用该地址对提取代币的交易进行签名,从而将合约中的大量代币套取出来。
“无聊猿”BAYC交易总额突破23亿美元:金色财经报道,据cryptoslam最新数据显示,“无聊猿”Bored Ape Yacht Club(BAYC)交易额总已突破 23 亿美元,本文撰写时为 2,300,160,236 美元,交易总量为 31,444 笔,市值约为 16.2 亿美元。另据 OpenSea 数据显示,当前“无聊猿”BYAC地板价为 84.5 ETH。[2022/7/3 1:46:57]
有业内人士表示,这可能是迄今为止全球虚拟货币史上最大规模的盗窃案,损失超过了Mt.Gox事件以及2018年的Coincheck案。
DeFi已成为黑客攻击重灾区。加密货币情报公司CipherTrace的数据显示,从今年年初到7月,与DeFi相关的黑客攻击造成的损失总计达到3.61亿美元,比2020年全年高出近3倍。
黑客上演盗币直播
事件发生后,PolyNetwork的官方账号第一时间发布了遭攻击声明,并呼吁矿工和虚拟货币交易平台将黑客地址的代币列入黑名单。与此同时,他们还称将采取法律手段,敦促黑客尽快归还被盗资产。
事发后,各大平台和资产方积极响应,试图阻止黑客将赃款转移。
币安CEO赵长鹏随后在社交媒体上称:“已获悉PolyNetwork发生的黑客事件,虽然没有人能够控制币安智能链和以太坊,但我们正在与所有安全合作伙伴进行协调,以尽其所能提供帮助。”
泰达币的发行方Tether也快速响应,直接冻结黑客以太坊地址中的3300万泰达币。
然而,狂妄猖獗的黑客,直接给全世界上演了一场“盗币直播”。
在8月10日晚的链上转账留言里,黑客更是挑衅称:“自己没有全部带走协议里的资产已经是手下留情。”
8月12日凌晨,PolyNetwork黑客还在区块链上发布了“自问自答”。对于为什么攻击交易平台这一问题,他表示:“为了好玩。PolyNetwork是一个不错的系统,是黑客可以享受的最具挑战性的攻击之一。我必须快速击败任何内部人员或黑客,我把它当作奖励挑战。”
对于为什么退还部分虚拟货币的问题,他表示:“我对金钱不是很感兴趣!我知道人们受到攻击时会很痛苦,但他们不应该从这些黑客中学到一些东西吗?”
交易平台遇攻击用户自担风险
失窃金额如此之大,受害者数量不在少数。目前,受此次被盗事件影响的主要群体,是通过跨链聚合器O3Swap进行挖矿的用户。那么,这些用户能成功追回资产吗?
链法律师团队负责人郭亚涛对中证君表示,结合实践来看,因智能合约漏洞加之黑客攻击导致用户损失的,在现有法律框架下,普通投资者几乎无法得到法律救济。
区块链安全公司安比实验室的郭宇表示,从安全角度来说,当一个系统足够复杂又承载了大量资金时,一定会有黑客盯上,尝试攻击获利。虚拟货币交易平台对于黑客而言就是一个充满吸引力的金库,而复杂的黑盒系统很难做到不可攻破。
今年以来,监管部门对于虚拟货币交易和挖矿的清理整治大幕已拉开。投资者需应理性看待虚拟货币投资,树立正确的投资理念,切实提高风险意识。
原标题:全球复苏将再提速机构‘组团’看好人民币资产来源:经济参考报近日,多个金融机构针对2021年下半年全球经济和金融市场变化趋势进行展望,并针对具体领域给出了相应分析与建议.
1900/1/1 0:00:00北京慈成第二届文物拍卖会将于7月15-16日在丰大国际大酒店举行预展,7月17日至18日同地拍卖.
1900/1/1 0:00:00大家好我是先锋! 这两天各大平台的头条热点都是有关河南暴雨的。在自然灾害面前,民族的凝聚力令人感动落泪。这几天的头条宠儿鸿星尔克,在净亏损2.2亿的情况之下,却在灾情来临时低调捐款5000万.
1900/1/1 0:00:001.香港证监会:批准推出A股指数期货合约 香港证监会今天批准香港交易所推出A股指数期货合约.
1900/1/1 0:00:00经济导报记者陈鲁斌 6月30日,山东半岛城市群基础设施投资基金合伙协议签约仪式在青岛举行,标志着胶东经济圈一体化战略又向前迈出坚实一步.
1900/1/1 0:00:00新华社北京7月1日电中国外汇交易中心7月1日受权公布人民币对美元、欧元、日元、港元、英镑、澳元、新西兰元、新加坡元、瑞士法郎、加元、林吉特、卢布、兰特、韩元、迪拉姆、里亚尔、福林、兹罗提、丹麦克.
1900/1/1 0:00:00