比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads
首頁 > SOL > Info

LINK:9節點癱瘓700 ETH耗盡,深度解析Chainlink節點攻擊事件_link幣有潛力嗎

Author:

Time:1900/1/1 0:00:00

Odaily星球日報譯者|Moni

內容概述:

1、至少有9個Chainlink節點運營商在8月30日遭到攻擊,導致他們錢包中大約700ETH被耗盡;2、本次攻擊利用了節點響應查詢漏洞,而且還涉及一個與該網絡交易成本相關的代幣和該代幣的使用方式;3、Chainlink已經確認了本次攻擊,并將其并將其描述為對網絡進行垃圾郵件的“失敗嘗試”;4、節點運營商CertusOne表示大約損失了20ETH。8月30日,9個Chainlink節點運營商遭到攻擊,攻擊者從他們的“熱錢包”中獲取了大約700ETH。Chainlink在去中心化金融領域扮演著非常重要的角色,主要向去中心化交易所、錢包、DeFi協議聚合服務提供商提供喂價服務。根據一位了解此事的消息人士透露,攻擊者通過發送有效的價格請求,導致節點運營商不得不支付大量以太坊交易費用——也就是gas費。此外,Chainlink節點運營商CertusOne還提供了更多有關本次攻擊的信息,據CertusOne首席執行官HendrikHofstadt透露,本次攻擊之前影響了9個Chainlink節點運營商,其中僅CertusOne一家就損失了20ETH,按照當時價格計算約合7,500美元。Chainlink也確認了本次攻擊事件,但其官方尚未披露損失了多少ETH以及受影響的節點運營商數量。相關發言人表示:“8月30日的確發生了一起簡短的垃圾郵件攻擊,持續時間約為兩小時,盡管這種垃圾郵件攻擊的確需要Chainlink節點花費更多ETH,但當網絡開始正確處理垃圾郵件之后,攻擊影響便很快消除了。在垃圾郵件請求攻擊初期,通常需要網絡消耗‘稍多’資源,直到相關請求被識別為垃圾郵件。這次對Chainlink的垃圾郵件攻擊其實是一次失敗嘗試,對整個區塊鏈和網絡并沒有產生實質性影響。這種試圖想Chainlink網絡發送垃圾郵件的失敗嘗試證明Chainlink網絡已經變得越來越有彈性。”然而,加密社區認為這種類型的攻擊依然會給節點運營商帶來風險,因為一旦攻擊被實施,就會犧牲誠實行為者賺取利潤的時間,網絡本身因此也會付出巨大代價。攻擊分析

Ripple Q2市場報告:至6月30日Ripple持有的XRP總量超55億:金色財經報道,Ripple發布2023 Q2市場報告,其中Ripple擁有的XRP分為兩類,目前錢包中可用的XRP,以及受賬本托管鎖定的XRP,這些XRP將在未來42個月內每月釋放。對于后一類,Ripple無法訪問該XRP,直到托管每月釋放給Ripple。釋放的絕大多數XRP都被放回托管。

截至2023年3月31日,Ripple持有的XRP總量為5,506,585,918,賬本托管的XRP總量為42,800,000,013;截至2023年6月30日,Ripple持有的XRP總量為5,551,119,094;賬本托管的XRP總量為41,900,000,005。[2023/8/2 16:13:29]

像Chainlink這樣的“預言機”服務提供商會通過節點運營商將DeFi代幣價格發送到區塊鏈智能合約上,這是因為按照設計規則,智能合約是無法與外部系統進行通信的,節點運營商會因為相關工作獲得報酬,比如Chainlink使用其原始代幣LINK來支付費用。但是,惡意攻擊者可以使用節點運營商的備用gas來挖掘Chigas代幣,該代幣是由去中心化交易所聚合服務提供商1inch.Exchange創建的。Chi是一種代幣化的gas費用形式,旨在對沖彈性波動的gas費用。Chainlink首席執行官HendrikHofstadt稱Chi是目前市場上流動性最高的gas代幣,該代幣在1inch自動化做市商協議Mooniswap中擁有巨大流動性,而這或許也是惡意攻擊者選擇它的主要原因。簡而言之,一旦攻擊者發送了價格請求,節點運營商就必須做出響應,這就會迫使他們花費一定數量的gas費用,而攻擊者最終會利用其中一些gas費用。以太坊上的gas價格是以“gwei”計價,攻擊者通過抬高這些預言機上的gas費用價格迫使他們用更高成本鑄造Chi代幣,這些代幣通常用于支付價格較高的gas費用,但當gas費用被抬高之后,攻擊者此時可以拋售Chi代幣來換取ETH并以此獲利。據消息人士透露,惡意攻擊者最終使用了基于以太坊的交易混合器TornadoCash來掩蓋非法所得的ETH路徑。HendrikHofstadt透露,到目前為止,已知的9個受影響的Chainlink節點運營商分別是:T-Systems、01Node、AnyblockAnalytics、B-Harvest、ChainLayer、Everstake、FigmentNetwoks、LinkPool、以及Chainlink自己。從這些節點運營商的名稱來看,攻擊者很可能是按照首字母順序實施的攻擊,由于Chainlink節點運營商錢包余額在很大程度上取決于各自的內部政策,因此有的運營商錢包里資產超過50ETH,而有的運營商錢包里只有2-3ETH,這意味著攻擊者如果運氣好的話極可能攫取更多收益。攻擊影響

AAVE跌破70美元:金色財經報道,行情顯示,AAVE跌破70美元,現報69.97美元,日內跌幅達到3.38%,行情波動較大,請做好風險控制。[2023/4/22 14:19:10]

本次攻擊持續了兩個多小時,導致上述9個節點運營商耗盡了自己錢包內所有ETH,同時他們在攻擊期間也無法響應和滿足數據請求。HendrikHofstadt解釋說,一旦節點運營商耗盡了ETH,他們就不能再為交易付費,也就無法響應請求或在鏈上提供數據,基本上處于癱瘓狀態。在HendrikHofstadt和他的團隊意識到這是一次惡意攻擊之前,大多數受影響的節點運營商完全沒有察覺到這是一次攻擊事件,他們只是簡單以為當天交易量過大造成gas費用高峰,因此都選擇了繼續向錢包內充值以補足gas“燃料”,但所有新注入的資金也很快都被耗盡。HendrikHofstadt解釋說:“我的團隊發現Chi代幣被鑄造的方式非常奇怪,因此立刻向Chainlink團隊報告了這一情況,他們的安全團隊開始打補丁,大約半個小時到一個小時時間之后,我們得出結論:需要查看白名單,這是最好的解決方案。”在白名單解決方案中,節點運營商會對來自活躍DeFi協議最有價值的數據請求進行拍賣,然后只滿足他們的請求而同步阻止其他所有未列入白名單的請求方。臨時解決方案

數據:以太坊PoS升級后,更多資金流入質押合約:10月23日消息,據Messari消息,隨著以太坊成功過渡到PoS,驗證者的實際回報率從近0%大幅飆升至6%。stETH折價減少,更多的資金流入質押合約。Lido對這一增長的絕對貢獻最高,而Rocket Pool在其小基數中增長最快。Layer 2流動性變得越來越關鍵,在Lido宣布激勵計劃后,stETH L2流動性激增。[2022/10/23 16:36:14]

HendrikHofstadt坦誠,白名單只能算是一種臨時解決方案,如果想要獲得一個永久性解決方案,Chainlink需要在節點運營商更改系統之前找到“與實際數據使用者的共同點”。總體而言,這次攻擊的確對Chainlink網絡沒有任何實質性影響,因為未受影響的節點運營商仍然可以繼續提高喂價數據。舉個例子,ETH/USD官方喂價需要大約25或28個數據提供者,因此當9個節點運營商出現問題時,其他節點運營商仍然足以更新喂價數據。HendrikHofstadt透露,在攻擊過程中,某些喂價可能更偏向于節點運營商使用的應用程序接口。但是,如果這次攻擊影響了50%的Chainlink節點運營商,那么在沒有足夠備份之前,喂價數據就會受到影響。不過Chainlink發言人堅持認為這種攻擊不會影響其網絡,因為攻擊行為基本上在預期之中,而且Chainlink對節點運營商的經濟激勵模式也如預期發揮了作用,節點運營商無論如何都需要支付費用,也會繼續為Chainlink喂價提供動力,確保其市值能夠維持穩定。據悉,Chainlink正在為一些遭到攻擊且熱錢包內沒有足夠ETH的官方錢包運營商合作,據悉損失資金范圍在10-20ETH的節點運營商可以獲得補充資金支持,因為他們使用了自動補充資金腳本引發的資金耗盡,但HendrikHofstadt表示不確定是否所有節點運營商都可以得到補償,而Chainlink發言人也并未就此事進行確認。攻擊“主要誘因”:Gas價格上漲

“山寨幣”和“元宇宙”兩詞被收錄進韋氏大詞典:金色財經報道,韋氏大詞典(Merriam-Webster)最近將370個新詞匯加入其中,在添加的新術語中,包含了“山寨幣(Altcoin)”和“元宇宙(metaverse)”兩個與加密貨幣行業相關的詞匯。韋氏大詞典特約編輯 Peter Sokolowski 表示,新詞匯提供了一個了解我們不斷變化的語言和文化的窗口,只有當有明確和持續的證據證明這些詞匯被使用時,它們才會被添加到韋氏大詞典中。另據谷歌趨勢數據顯示,“元宇宙”在五個國家中搜索次數最多,分別是:新加坡、土耳其、中國、塞浦路斯和阿聯酋。(bitcoinist)[2022/9/11 13:22:11]

Gas費用越高,Chainlink節點運營商的麻煩似乎就越大。HendrikHofstadt透露他的公司CertusOne也曾在短短幾天內遭遇到數千美元的損失,但他向用戶保證“消費者絕對不會受到影響”,他解釋說:“這是一個有趣的設計選擇,整個系統,其實也是預言機正在做的是,我們擁有被稱為聚合器的智能合約,這些合約并沒有發生變化,我們對其進行了更新,這些聚合器運營商就會給我們付款。在這種情況下,包括Chainlink在內的絕大多數數據使用者其實都是向我們支付費用的,然后他們的去中心化應用程序就可以免費在鏈上訪問價格數據——當然,實際上每個人都可以免費訪問這項喂價數據。”總體而言,HendrikHofstadt認為在正常情況下利用Chainlink漏洞的惡意攻擊者其實不算“幸運”,因為gas代幣通常不是100%有效,他總結說:“實際上,惡意攻擊者一直處于虧損狀態,直到有足夠的請求需要被回應,但這種做法又會將gas價格推高到可以賺錢的地步,這與DDoS攻擊非常類似。但是,執行這種攻擊成本會非常昂貴,而且并不會給攻擊者帶來任何可觀的利潤。”HendrikHofstadt最后承認,gas價格上漲是這次攻擊的“主要誘因”。

灰度比特幣信托負溢價達33.71%,創歷史新低:金色財經報道,據Coinglass數據顯示,灰度比特幣信托負溢價達33.71%,創歷史新低。以太坊信托的負溢價達34.01%,ETC信托的負溢價達47.73%,LTC信托的負溢價為37.5%,BCH信托的負溢價為8%。[2022/6/17 4:35:02]

Tags:LINKINKCHAChainlink幣前景怎么樣link幣有潛力嗎BDCC Gold Chainrchain幣今日最新價格

SOL
區塊鏈:肖風最新演講:我們正經歷第四次工業革命,工業互聯網最底層技術應基于區塊鏈分布式治理架構_比特幣最新價格美元行情

編者按:本文來自萬向區塊鏈,Odaily星球日報經授權轉載。非常榮幸有機會在此談談我對工業互聯網的看法。無論是物聯網還是工業互聯網,如果不注入商業靈魂和經濟激勵機制,都很難獲得活靈活現的生命.

1900/1/1 0:00:00
以太坊:遠期利好被提前透支?波卡憑何與公鏈之王一爭高下_Highstreet

文|Nancy編輯|畢彤彤出品|PANews輪番來襲的熱點,正書寫著加密市場一輪又一輪的財富故事。DeFi狂奔的腳步還在繼續,跨鏈又成為投資者競相爭搶的香餑餑.

1900/1/1 0:00:00
EFI:DeFi礦幣腰斬再腰斬,為啥他們還在樂此不疲的“耕種”?_DEFI

編者按:本文來自風火輪社區,作者:佩佩,Odaily星球日報經授權轉載。流動性挖礦會長期存在,只是這么多swap是不是能長期存在,這是一個問題.

1900/1/1 0:00:00
MINI:幣價漲了100倍的mini,產品要落地了,或許還能這么炒?_MINAR幣

編者按:本文來自小吒閑談,Odaily星球日報經授權轉載。最近一段時間,比較累,也有幾天沒寫文章了。市場正好經歷了瘋狂,到一波大跌。不過現在挖礦市場又開始恢復起來了.

1900/1/1 0:00:00
LINK:主流DeFi平臺數據洞察_uni幣下一輪牛

編者按:本文來自加密谷Live,作者:Rubikav,翻譯:李翰博,Odaily星球日報經授權轉載.

1900/1/1 0:00:00
比特幣:星球前線 | 3個關鍵指標顯示,比特幣價格趨勢仍由多頭掌控_INT

Odaily星球日報譯者|念銀思唐截至發稿,比特幣價格本周下跌了多達10%,雖然這可能會讓日線交易員感到恐懼,但3日圖表顯示,這種下行走勢幾乎不會對當前的市場結構產生影響.

1900/1/1 0:00:00
ads