8月10日晚間,跨鏈互操作協議PolyNetwork突遭黑客攻擊,在PolyNetwork現已集成的三大主流生態上,黑客分別盜走了2.5億、2.7億、8500萬美元的加密資產,損失總額高達6.1億美元。
史上最大黑客事件
6.1億美元是什么概念?如果按照事件發生時相關資產的市場價格計算,這不僅僅是DeFi歷史上涉案金額最大的黑客事件,更是整個加密貨幣歷史上涉案金額最大的黑客事件,超過了鼎鼎大名的Mt.Gox事件,以及2018年的Coincheck大案。如果僅在DeFi市場內部比較,Odaily星球日報此前曾做過一次不完全統計,2020年DeFi領域內共發生了四十余起起攻擊事件,損失金額約1.774億元美元,PolyNetwork這次事件的數字足足是其三倍有余。關于本次事件發生的具體原因,Odaily星球日報已詢問了PeckShield、慢霧、BlockSec、Certik、成都鏈安等多家知名安全公司。其中BlockSec向Odaily星球日報表示,黑客向PolyNetwork合約內的函數「verifyHeaderAndExecuteTx」提供了一個有效的簽名消息,且「LockProxy」合約內中的「onlyManagerContract」修改符不會被繞過。基于這些觀察,BlockSec認為造成本事件的原因可能是用于跨鏈簽名的私鑰被泄漏,或是簽名程序有邏輯漏洞導致簽署出了攻擊交易。
派盾:Polynomial Protocol存款合約或存在漏洞:12月12日消息,據派盾監測,據多位用戶反饋,基于Optimism的期權流動性聚合協議Polynomial Protocol或存在漏洞,提醒用戶盡快取消該合約授權。[2022/12/12 21:39:21]
這一分析也與其他一些KOL的觀點基本吻合。TheBlockResearch分析師IgorIgamberdiev認為,PolyNetwork遭到攻擊的根本原因是密碼學問題,這可能類似不久前剛剛發生的Anyswap黑客事件——在那起事件中,黑客通過合約漏洞成功推倒出了密鑰,最終竊走了790萬美元。
安全研究員MuditGupta則提出了另一個可能性,由于PolyNetwork的合約只有一個keeper,除了黑客可能通過某種手段獲取了密鑰之外,也有可能是黑客與團隊內部人員勾結完成了攻擊,這需要更為徹底的調查。
PrimitiveVentures創始合伙人DoveyWan也表示:“PolyNetwork和O3都沒有完全開源,所以這很有可能是一次內部攻擊事件。”--------------------------------------------------------------8月11日08:40更新:慢霧安全團隊分析指出:本次攻擊主要在于EthCrossChainData合約的keeper可由EthCrossChainManager合約進行修改,而EthCrossChainManager合約的verifyHeaderAndExecuteTx函數又可以通過_executeCrossChainTx函數執行用戶傳入的數據。因此攻擊者通過此函數傳入精心構造的數據修改了EthCrossChainData合約的keeper為攻擊者指定的地址,并非網傳的是由于keeper私鑰泄漏導致這一事件的發生。
Spatial LABS宣布正在研發基于Polygon的元宇宙可穿戴設備:3月16日,Spatial LABS 宣布正在研發可作為物理入口點的元宇宙可穿戴設備,該設備將基于 Polygon 網絡研發。該研發項目目前定名為 LNQ,服裝、可穿戴物品和其他實物可以作為 LNQ 生態系統中的體驗點,為用戶提供完全身臨其境的元宇宙體驗。[2022/3/16 13:59:41]
09:50更新:上文提到的MuditGupta隨后也對自己的分析做出了部分修正。Mudit表示他并不認同慢霧的判斷,但PolyNetwork起初確實是有四位keeper,執行著3/4的多簽配置,不過在攻擊前,黑客控制了其中至少3個keeper,并將其換成了單簽,這也是為什么所有的黑客交易都只有一個keeper簽名。
10:25更新:慢霧創始人余弦今日上午于社區內就此事件進一步解釋稱,攻擊者更換keeper是通過正常的跨鏈流程實現的,只是在傳入verifyHeaderAndExecuteTx函數中的數據是調用ECCD合約更換keeper。之所以keeper能夠更換成功,是因為ECCD的owner是ECCM。之所以能簽名一筆更換keeper的交易,是因為跨鏈要執行的數據沒有判斷好tocontract,所以可能原先的keeper以為是一筆正常的跨鏈交易就簽名了,但這實際上是一筆更換keeper的交易。余弦最后總結表示,可以理解為這次被黑有兩個借刀殺人。一個借原先keeper進行簽名,一個借ECCM的權限進行更換keeper。我們將在其他安全公司進一步回復后繼續更新本文。--------------------------------------------------------------
加密貨幣一站式支付解決方案MoonPay將上線Polygon:據官方公告,加密貨幣一站式支付解決方案MoonPay將上線Polygon。MoonPay的高端系統將通過 Polygon促進高速和準確的數字支付,提供卓越的用戶體驗來吸引更多用戶進入 DeFi 領域。MoonPay為一些領先的加密貨幣錢包、應用程序和支付解決方案網站提供支持,并支持各種支付方式,包括Visa、Mastercard、虛擬卡、Apple Pay、Google Pay和Samsung Pay,負責分析風險、處理與卡公司的付款并完成交易。MoonPay Sell現已在美國上線,可通過ACH直接存款進行無縫加密提現。MoonPay將很快支持在ERC 721和ERC 1155上購買以美元和ETH定價的NFT。(Medium)[2021/7/21 1:07:55]
圍堵與逃竄
8月10日20:38,PolyNetwork官方于推特確認了攻擊事件,并貼出了黑客在不同鏈上的具體地址。官方同時表示,為了追回失竊資金,PolyNetwork將采取法律行動,敦促黑客盡快還款,希望相關鏈上的礦工及各大交易所伸手援助,共同阻止黑客地址所發起的交易。
黑客地址:以太坊地址:0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963;BSC地址:0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71;Polygon地址:0x5dc3603C9D42Ff184153a8a9094a73d461663214。在PolyNetwork發出呼吁之后,各方KOL紛紛發聲支援,試圖阻止黑客洗錢。趙長鵬于推特表示:“我們已獲悉PolyNetwork發生的黑客事件。雖然沒有人能夠控制BSC或以太坊,但我們正在與所有安全合作伙伴協調,我們將盡已所能,主動提供幫助。”OKExCEOJay也表示:“OKEx已在關注此案,我們正在觀察貨幣的流動,并將盡最大努力來協助處理該事件。”另一邊,穩定幣USDT的發行方Tether更是快速響應,直接凍結攻擊黑客以太坊地址中3300萬USDT。
Poloniex移動APP現已上線期貨beta版本:Poloniex在推特上宣布,其移動APP現已上線Poloniex Futures beta版本,用戶可下載最新版本的iOS和安卓APP來進行比特幣期貨交易。[2020/8/3]
黑客通過Curve將近1億USDC兌換為DAI。不過,雖然已有多方參與了針對黑客的堵截,但黑客仍在通過各種手段快速混幣,包括在以太坊上利用Curve混幣逾9700萬美元,以及在BSC上利用Curve分叉項目EllipsisFinance混幣近1.2億美元。
大型乞討現場
失竊金額如此之大,受害者數量自然也少不了。就目前情況來看,遭受此次事件影響的主要群體是通過跨鏈聚合器O3Swap進行挖礦的用戶,O3Swap本身也因此暫停了跨鏈相關服務。在事件發生之前,O3Swap在Polygon等鏈上的穩定幣池年化可超過20%,一些短期單幣池的年化更是可達百分之數百,在DeFi挖礦收益日趨下行的今天,這一年化水平還是相當具有吸引力的。大量“DeFi農民”沖著高收益而來,卻最終落得了個“血本無歸”。而之所以PolyNetwork被攻擊,O3Swap用戶遭殃,是因為O3Swap的跨鏈功能系基于PolyNetwork搭建。事實上,在PolyNetwork官方確認被黑之前,社區之內的主要猜測也是O3Swap合約被黑客攻破。在以往DeFi被盜、用戶求助無門的情況下,不少人會選擇向黑客的地址發送一筆交易,留言述說這是自己的血汗錢,懇求黑客歸還資金。而這一次,許多“看熱鬧不嫌事大”的旁觀者卻讓事情“變味”了。
動態 | Polymath終止兩個內部項目,并將專注于證券型代幣應用程序:據cointelegraph報道,基于以太坊的證券型代幣平臺Polymath將終止其兩個計劃中的內部項目,并解雇了這兩個項目的10名員工。該公司正在將公司資源匯集到其證券型代幣應用程序Polymath Token Studio,迄今為止已經發布了130多個證券型代幣。[2019/7/6]
在某位吃瓜群眾“提示指導”黑客其USDT已被列入黑名單,并被黑客“回禮”了13ETH之后,更多原本與本次事件無關的人也開始加入了這場大型“乞討”之中,通過“支持”黑客尋求打賞,甚至拜托黑客“拉盤”自己持有的幣。
“技術”一般的吃瓜群眾大多選擇直接乞討,比如說「大哥,給我點兒錢吧」或是「大佬,求求你了」。“技術”再好點的用戶會選擇講講故事,甚至讓黑客成為自己的“天使投資人”,比如說「我看中了一個項目,如果你給了我多少多少錢,待我飛黃騰達后定會加倍奉還」,或是說「自己還在上學,也有個黑客夢想,希望能夠獲得前輩的資金支持」。
“技術”最好的用戶根本不墨跡,二話不說,直接認爹。更有甚者,一些人試圖通過告訴黑客一些可行的混幣措施,來換取黑客的代幣施舍……這種看似“好玩”的做法實則非常不可取,也是對焦急痛心的失主極大的不尊重。
追回資金,還有希望嗎?
撇開種種鬧劇,事件既已發生,各方最為關心的事情莫過于能否成功追回資產。結合此前DeFi世界內曾發生過的多起安全事件來看,追贓并非毫無可能,比如去年的dForce及EMD事件,最終都成功追回了失竊資金。整體來看,此類事件基本上都有一個共同點——通過追蹤,黑客在現實世界的身份暴露,面臨著來自項目方及受損用戶的起訴和追責,最終選擇主動歸還資金。過往案例告訴我們,盡管DeFi在交互層面上已實現了去中心化,但一個個受法律保護及約束的人類才是參與DeFi的主體,因此DeFi也絕不是什么無法之地,在鏈上資產意外遭遇損失時,尋求鏈下的法律保護是最有效的解決措施。目前較好的一個消息是,慢霧安全團隊表示,在合作伙伴虎符及多家交易所的技術支持下,已通過鏈上及鏈下追蹤已關聯發現攻擊者的郵箱、IP及設備指紋等信息,正在追蹤PolyNetwork攻擊者相關的可能身份線索。慢霧安全團隊梳理發現,黑客初始的資金來源是門羅幣,然后在交易所里換成了BNB/ETH/MATIC等幣種并分別提幣到3個地址,不久后在3條鏈上發動攻擊。
或許是感覺到了壓力,黑客也在8月11日00:05通過一筆交易公開表示有意歸還部分資金。與此同時,黑客還提出了一個新的可能,即利用這筆資金發行一個全新代幣,并通過DAO的形式進行運作。不過,慢霧提到的關鍵合作伙伴虎符隨后在社群內進一步回應稱,黑客只是在虎符注冊了一個沒有KYC的賬號,并轉出了少量ETH作為gas費用,并沒有資金流入虎符。最為關鍵的是,黑客在虎符內的賬戶并沒有實名認證,所以能否通過其他信息成功定位黑客身份暫時仍無法確定。稍早前,PolyNetwork官方再次通過公開信的形式向黑客喊話,強調數億美元的資金在任何司法轄區都會是特大案件,希望借此向黑客施壓,獲得與對方溝通的機會。但截至發文,PolyNetwork仍沒有披露其他任何實質性的進展。
隨著多鏈格局的日漸穩固,跨鏈橋作為不同生態之間流動性往來的渠道,其所承擔的價值正快速膨脹。從前不久的Chainswap、Anyswap,再到今天的PolyNetwork,這一賽道已成為了黑客眼中的“香饃饃”,安全形勢日趨嚴峻,項目方、審計公司、用戶均需提高警惕。PolyNetwork事件仍在持續發展中,后續的任何進展,Odaily星球日報均會第一時間核實、報道,還請大家保持關注。-------------------------------------------------------
12:05更新:11:48,黑客以太坊地址通過一筆交易的附加信息表示:正準備歸還資金!交易哈希為:0x7b6009ea08c868d7c5c336bf1bc30c33b87a0eedd59dac8c26e6a8551b20b68a。
Odaily星球日報譯者|余順遂在經歷三個月來最好的一周后,比特幣正在回吐部分漲幅。策略師們指出,比特幣跌破一條關鍵趨勢線,這通常預示著比特幣將進一步走弱.
1900/1/1 0:00:00“預料之中,市場的行情曲線已經從崩塌開始再次崛起。”Ariel看著眼前的電腦屏幕,用堅定且輕柔的聲音說道…8月23日,隨著比特幣重新突破50000美元關口,整個加密貨幣市場皆為之振奮,與此同時,
1900/1/1 0:00:00傳統游戲爆火的背后,離不開精美的畫面與嚴密有趣的游戲邏輯思維。以陰陽師為例,它以日本鬼怪小說為原型創造人物,玩家通過收集卡牌來闖關,贏得戰斗,在一眾手游里獨得年輕人的喜愛,無論是其周邊產品還是聯.
1900/1/1 0:00:001、第2338號CryptoPunk:成交價1500ETH,約合438.29萬美元 比特大陸稱其新以太坊礦機算力相當于32個英偉達3080顯卡:比特大陸(Bitmain)于上周五宣布將很快推出其.
1900/1/1 0:00:00在BENQI提供或借貸資產,便可參與AvalancheRush計劃,賺取挖礦獎勵。具體如何操作,我們來一起看看吧.
1900/1/1 0:00:00一、項目背景 得益于以太坊可擴展性的發展以及Play-to-earn、NFT跟公會的結合,加密游戲在2021年取得了突破性的發展。由此也誕生了近期爆火的明星加密游戲AxieInfinity.
1900/1/1 0:00:00