2 月 22 日,《Unchained》主理人 Laura Shin 在 Forbes 上发文表示,据其发现的相关证据显示,以太坊 2016 年 The DAO 事件中黑客的身份疑似为 TenX 联合创始人兼首席执行官、奥地利程序员 Toby Hoenisch。Laura Shin 表示,根据其对嫌疑人的数据追踪以及区块链分析公司 Chainalysis 的链上分析,她锁定了 TenX 位于新加坡的节点地址。这起 6 年前的史上最大黑客攻击事件,又勾起了很多人的会议。
「当时我看到以太坊创始人 Vitalik 突然发了一句话,说 The DAO 被黑客攻击了,钱正在被黑客拿走,我还以为是玩笑,然后我就懵了。」加密货币钱包 ImToken 的联合创始人 Daniel 说。
360 万 ETH,当时超过 6000 万美金,这是这场影响深远的黑客攻击事件的被盗金额。如果按照 ETH 的历史最高价格计算,360 万 ETH,价值接近 175 亿美金。
价值 6000 万美金的两行代码
观点:加密行业目前缺乏与产品市场相匹配的应用程序:金色财经报道,Jason Yanowitz在Bell Curve播客提问,每个人都在建设基础设施,没有应用程序。Mike Ippolito回答,在基础架构和应用程序之间有一个滞后期,你实际上需要良好的基础架构来构建应用程序。Web3基础设施与应用开发之间的关系类似于鸡生蛋、蛋生鸡的问题。要开发优秀的应用程序,就需要能支持这些应用程序的基础设施。但归根结底,基础设施应该为应用程序服务。到目前为止,加密行业似乎还缺乏一样东西,一种与产品市场相匹配的应用程序,以推动基础设施的发展,但它即将到来。[2023/7/31 16:07:46]
直到现在,很多人在想起 6 年前加密行业这起黑客攻击事件时,估计还会心有余悸。
大家都知道比特币是一个安全地记录了所有转账记录的全球账本,可以实现无障碍的点对点转账,以太坊可以看做比特币的 2.0 版本,可以把它看做是一台「全球计算机」,开发者基于以太坊,可以高效、快速地开发出很多上层应用。
巨人网络:子公司出资100万美元认购web3.0开放式基金DeFiance股份:5月11日消息,巨人网络今日发布公告称,公司全资子公司Giant Investment于5月10日与DeFiance签订《认购协议》,Giant Investment拟以自有资金出资100万美元认购DeFiance的股份,成为DeFiance的股东。DeFiance主要投资互联网3.0领域的数字资产、去中心化技术及基础设施。[2023/5/11 14:58:02]
在这样一个系统之上,很多致力于解决现实痛点的项目开始出现。当时,这种通过代码自行运作、不依赖个人主观意志的运作方式被很多人追捧,也是在这样的背景下,The DAO 诞生了。
它其实是由一家名为德国初创公司 Slock.it 发起的项目,这家公司当时做的是实体资产的上链业务,但因为很难在传统行业中融资,他们就萌生了一个大胆的想法:既然没人投自己,为什么不造出一个投资机构?
分布式自治组织的理念被他们引入,通过利用合约把一群利益相关者(投资人)把钱放到一起,如果有人拿着商业计划书来寻求融资,所有人投票决定是不是要投资,如果成功了,大家共享收益。
Solana基金会发布3月验证者健康报告:拟招募质押生态系统负责人:金色财经报道,Solana基金会官方发布2023年3月验证者健康报告,其中指出Solana是目前世界上节点数最多的权益证明网络之一,也是中本聪系数分布最多的网络之一,全球分布3000多个共识和RPC节点。此外,Solana基金会表示作为一个多验证者客户端网络,目前已有两个客户端投产运行,第三个客户端正在开发中。在过去的120天里,来自多个组织的104位核心贡献者向Solana网络的Github提供支持,Solana基金会还透露将会招募一位质押生态系统负责人。[2023/3/24 13:22:56]
它整个过程,其实是这样运作的:用户向它提起希望获得投资的 proposal,在提案公示后,如果被超过半数以上的用户投票同意,那么这个虚拟「VC」就会拿出一笔钱,投给项目。被投项目需要保证将来其业务会通过这个合约连本带利,持续回馈给这个机构,而「VC」里的每个 LP 都能分到相应的收益。
The DAO 这种完全凭借智能合约运行的方式得到了社区追捧。项目在 2016 年 4 月底开启募资,不到一个月时间,就吸引了 11000 名投资者参与,最终成功募集了 1150 万枚以太坊,这么多数量的 ETH,占到了当时以太坊全网 15% 的流通量,总价值超 1.5 亿美元。也让 The DAO 成为了加密史上募集到以太坊数量最多项目。
分析师:SEC可能会针对Coinbase采取执法行动:金色财经报道,此前Cowen分析师将Coinbase评级从跑赢大市下调至与市场持平,目标价下调超过50%至36美元。分析师表示,新目标价反映了2023年营业额和调整后EBITDA将下降,同时下调评级主要由两个关键因素推动:1)2023年散户交易额能见度低;2)美国证监会(SEC)采取执法行动的可能性上升。
分析师称,SEC需要在SEC主席Gensler于第一季度末出席国会听证会前对交易平台采取执法行动。我们认为Coinbase的大部分非BTC/ETH交易(36%)和托管资产(31%)存在风险,监管机构可能将之视为证券,而令交易额进一步恶化。鉴于上述风险,分析师认为Coinbase可能于2023年初再次大幅裁员。
同时,分析师表示,虽然他们仍然认为Coinbase有足够的资本在多年的衰退中扩充产品,但是Coinbase还存在于2023年初未能充分裁员/削减成本的风险。[2023/1/8 11:00:40]
但危险的种子,在项目融资大获成功的消息传出时,就悄悄埋下了。
NBA、NBPA与SORARE联合推出基于NFT的奇幻游戏:9月7日消息,NBA、NBPA与SORARE联合发布一款具有收藏价值的NFT梦幻篮球游戏,用户将能够收集NFT卡牌并为公开比赛建立阵容。[2022/9/7 13:14:43]
当时,连团队都没想到,项目能融到那么多钱,自信的他们,把所有的 ETH 都放在一个地址里。这是一件非常可怕的事情,稍微有点常识的人都知道,如果你手上有巨额 Token,最好是把 Token 分散存到多个地址,即便丢失了一部分,也不至于荡然无存。
木秀于林风必摧之。The DAO 成了别有用心的黑客攻击的「靶子」。
事实上,早在 2016 年 5 月份,以太坊团队成员就曾呼吁过,这类 DAO 项目可能存在安全问题,并给出了几种可能的攻击方案。6 月 11 日,以太坊另一个项目也发现合约就存在这样的问题,所幸处置及时,没造成损失。
不过,即使团队也收到同样的安全报告后,他们还是没引起重视,以为漏洞不会产生威胁。另外,当时已经有数十个提案等着投票,如果合约暂停进行查验,估计社区也不能接受。
就在所有人自以为万事大吉的时候,危险降临了。
黑客非常聪明,他先在 6 月 15 日悄无声息地写了一个攻击合约,安静地埋伏两天,直到 6 月 17 日才开始行动。利用合约的漏洞,黑客从主合约中成功转出了超 360 万枚 ETH,转入了一个 child DAO 中,这是一种递归式分割的方式,最终将收集到的币单次转走了。
出现问题的是下面两行代码:代码没错,就是顺序反了。
有人分析,如果程序员把两行代码的顺序上下换个位置,各个功能没有变化,但却能避免漏洞产生,没准 The DAO 就成功了。
当然,这也只是美好的幻想,黑客就是利用了这个漏洞,成功转移了 3 百多万枚 ETH,引起了加密社区的轩然大波。
这次攻击,让项目丢失了 360 万枚 ETH,按照当时的价格,总价值超过 6000 万美金,如果按 ETH 历史最高价计算,这笔丢失的资产近 175 亿美金。这个消息很快影响到二级市场,以太坊价格从 20 美金,跌破 13 美元,下跌幅度超 30%。
不过,狡猾的黑客没想到,因为 child DAO 的合约还处在创建阶段,有 27 天的锁定期,所以,他在短时间内也转不走这笔钱。
留给所有人的时间只有短短二十几天,大家必须在这笔钱被转走之前作出决策。
攻击发生后,Vitalik 发了文章,还原了 The DAO 被攻击细节,同时也给出了解决方案。他提议社区对以太坊区块链进行一次软分叉,把与之相关的交易认做无效交易,避免攻击者提走被盗的 ETH。之后,再发起一场硬分叉投票,再将这笔 ETH 找回来。
币还没转走,以太坊社区就放出了这么一个大招,黑客坐不住了。
6 月 18 日,这位自称主导了这场攻击的黑客现身,堂而皇之地发了一封致 The DAO 和以太坊社区的公开信,他表示,自己对社区定义他的行为是「盗窃」非常失望,声称他获得的 ETH 是合法并正当的,「我的律师事务所表示这样的行为完全符合法律」。
不过有人发现,他留下的签名是假的,所以这封公开信可能是有人伪造。
6 月 19 日,一位名为「daoattacker」的用户还在讨论该事件的 slack channel 出没,在一场匿名对话中,他表示会采取措施暂停有组织地对他财产的「盗窃」行为,「很快我们就会制定一个智能合约奖励那些不支持软分叉的矿工,共计 100 万枚以太币和 100 枚比特币。」试图怂恿矿工不支持分叉。有意思的是,他还给讨论区留下地址的人发了几枚 btc。
「黑客」的意思很清楚:不认可以太坊分叉。不过,对于他的辩护,社区大多数人可不会理睬。
很快,以太坊社区发起了一项是否支持硬分叉的投票,近 97% 的 ETH 持有者投出了赞成票,只有少数人不同意分叉,最终硬分叉方案一致通过。
2016 年 7 月 15 日,具体硬分叉方案公布,退币合约开始建立,由于 7 月 21 日是最终期限,硬分叉执行的最终期限确定,超过 85% 的算力支持硬分叉,以太坊硬分叉成功。
如今,我们在回顾这起加密世界的黑客攻击事件时,会发现这场攻击,不仅击垮了 The DAO,还有另一个更糟糕「副作用」:很多人开始怀疑,去中心化自治组织是不是空想,「Code is Law」到底是不是空中楼阁?以太坊社区确实是出于挽回大多数投资者损失的目前,发起了硬分叉投票,并终止了一场攻击的发生。
但从某个角度来看,「黑客」说的不无道理:The DAO 本身就是个智能合约,它的仲裁人是自己,任何其他外部节点都不能改变已经制定好的规则。而以太坊官方的做法则推翻了这种规则。
很多时候,引发黑客攻击的事件可以在开发者编写代码的过程中尽量避免,但加密世界的黑客,能利用的可不仅是一行行代码,还有人为治理中的漏洞。
北京时间3月1日凌晨消息,据外媒彭博社报道称,美国政府已向比特币交易所施压,警告他们不得向加入制裁名单的俄罗斯个人和实体提供交易便利.
1900/1/1 0:00:00“在指数创建中纳入基本指标,为投资者提供了基于理性经济指标在表现最优秀的DeFi代币中进行分配的可能性,” Compass金融科技公司首席执行官Guillaume Le Fur说.
1900/1/1 0:00:001.为什么NFT创建者会进入SEC“监管雷达”?最近有关非同质化代币(NFT)的负面报道层出不穷,这些报道揭露了加密货币以及基于区块链的资产存在着大量的问题.
1900/1/1 0:00:00译者语:NFT如何定价,这是目前市面上比较关注的方向之一,本文通过从NFT的不同属性出发,在说明NFT价值来源的同时,也为NFT价值的增持提供了独特的思路.
1900/1/1 0:00:00本文由公众号“老雅痞”laoyapicom授权转载这两天Defi传奇人物Andre Cronje 退出加密领域事件的事件持续发酵,导致Fantom 链上总锁仓量快速下跌,截止发稿前.
1900/1/1 0:00:00金色晨讯 | 9月10日隔夜重要动态一览:21:00-7:00关键词:Sushiswap、彭博社、标普500、Tether、 1. Sushiswap迁移已完成; 2.
1900/1/1 0:00:00