REN:跨鏈協議pNetwork遭攻擊，價值超1200萬美元的pBTC被盜_btc短線交易騙局

本文來自The?Block，原文作者：YogitaKhatri

Odaily星球日報譯者?|念銀思唐

摘要：

-DeFi跨鏈協議pNetwork日前遭到黑客攻擊，被盜277枚pBTC。

-官方表示，若攻擊者返還資金，將向其提供150萬美元賞金。

跨鏈DeFi協議pNetwork周日晚些時候宣布遭受攻擊，損失了277枚pBTC。

pBTC是pNetwork生態系統中“wrapped比特幣”的一個版本。“wrapped比特幣”是智能合約區塊鏈上的代幣，由等量比特幣支持。它的創建是為了讓比特幣可以在DeFi協議中使用，例如生成收益。在此案例中，pBTC存在于各種區塊鏈之上，包括以太坊和幣安智能鏈。

跨鏈協議Ren已上線Ren Bridge3.0版本，支持將封裝資產直接橋接到另一條鏈:金色財經消息，跨鏈協議Ren已上線Ren Bridge3.0版本，支持將穩定幣和通用代幣封裝到其他鏈，并支持將已存在的封裝資產（ren ASSETS）從一條鏈橋接到另一條鏈，而無需再將資產銷毀回到其原始鏈。此功能計劃逐步推出，以便為測試和驗證安全性提供時間，經過足夠的主網測試后，將啟用renBCH、renDGB、renDOGE、renFIL、renZEC，最后添加renBTC。[2022/6/8 4:10:55]

截至發稿時，pNetwork尚未詳細說明攻擊是如何發生的，但表示黑客能夠利用其代碼庫中的一個漏洞，并從BSC區塊鏈中抽取pBTC。“其他跨鏈橋沒有受到影響。網絡中的所有其他資金都是安全的，”該項目在宣布被盜時補充道，“該漏洞已被識別，并已提出修復方案供審查。預計橋接將在大約12小時內恢復。”

騰訊安全發布跨鏈協同治理平臺，實現“以鏈治鏈”:11月3日-4日，2021騰訊數字生態大會在武漢舉辦。云上演播室發布大廳內，騰訊安全區塊鏈首席架構師劉鑫針對產業區塊鏈發展問題，發布了騰訊安全跨鏈協同治理平臺。

作為本屆騰訊數字生態大會重磅產品之一，跨鏈協同治理平臺具備跨鏈治理能力，是一套集算法、安全沙箱、通信鏈路、證書管理服務、跨鏈治理服務及節點可信計算環境等安全保障在內的整體防護配置策略。該平臺可避免后區塊鏈“信息孤島”的形成，構筑鏈與鏈之間的“對話”，聯通更多業務場景、進一步挖掘區塊鏈系統的應用價值。（東方網）[2021/11/5 6:33:03]

pNetwork還表示，如果攻擊者歸還被盜資金，將向其提供150萬美元的漏洞賞金。“發現漏洞是游戲的一部分，但我們都希望DeFi生態系統繼續增長，返還資金無疑是朝著這個方向邁出的一步，”官方表示。

動態 | EOS區塊生產者shEOS引入跨鏈協議EOS21:據unhashed消息，EOS區塊生產者shEOS引入了一種新的跨鏈協議EOS21，該協議將允許開發人員“傳送”ETH到EOS區塊鏈上[2018/10/31]

而就在剛剛，pNetwork在推特上發布了有關攻擊事件的最新進展：BSC橋接上pBTC的漏洞已被識別并完成修復。隨后將發布詳細的事后分析。目前團隊正在對橋接進行廣泛的審查，這些橋接將在未來幾天逐漸重啟。在最初的幾天里，這些橋接將采取額外的安全措施，這意味著交易處理速度會降低，以保證安全性。具體而言，EOS上的pBTC、Telos上的pBTC、EOS上的pLTC現在已經恢復運行，并會在最初幾天采取額外的安全措施。交易處理時間預計將變長。與此同時，BSC上的pBTC正常運行，但目前無法兌換，因為其橋接被暫停，請等待進一步通知。

CoinGecko最新數據顯示，在幣安智能鏈上運行的pNetwork治理代幣PNT的價格在過去24小時內下跌了18%以上，暫報0.942061美元。

作為跨鏈DeFi平臺，pNetwork驗證者幫助將資產從一個區塊鏈轉移到另一個區塊鏈。他們通過使用wrapped代幣來實現這一點。該網絡支持七個區塊鏈上的pTokens：以太坊、BSC、EOS、Polygon、Telos、xDAI和Ultra。

實際上，就在數天前，SushiSwap的Launchpad平臺MISO也曾遭到攻擊，黑客竊取了864.8枚ETH，以當時價格計算價值超300萬美元。

據SushiSwap的首席技術官JosephDelong稱，MISO遭到了所謂的供應鏈攻擊。一名匿名承包商在GitHub的HandlerAristoK3下向MISO平臺前端注入了惡意代碼，并用自己的錢包地址替換了拍賣的錢包地址。

此前，SushiSwap曾向披露BitDAO在MISO平臺拍賣的智能合約漏洞的白帽黑客samczsun提供了100萬USDC的漏洞賞金作為感謝，但面對這一次惡意攻擊卻態度強硬。Delong警告稱，如果攻擊者未及時歸還被盜資金，他將指示該公司的律師StephenPalley向聯邦調查局報案。

Delong是否掌握黑客身份我們不得而知，但他的這一威懾效果顯著：當日晚間9時許，攻擊者便陸續歸還了全部盜取資產，共865ETH，還有人向攻擊者發送了一枚當時拍賣被攻擊的DONA代幣。

那么此次pNetwork的主動“示好”，能否讓黑客放棄這筆不義之財，盡早“完璧歸趙”呢？

Tags：REN區塊鏈BTCEOSMcLaren F1 Fan Token區塊鏈是什么意思btc短線交易騙局EOS Auction

幣贏