2021年8月10日,跨链互操作协议PolyNetwork遭到攻击,共计被盗数字资产价值超6.1亿美元,是目前DeFi历史上损失最惨重的黑客攻击事件。然而戏剧性的是,从8月11日开始黑客逐批偿还被盗资金。
PolyNetwork是由Neo、Ontology、Switcheo基金会共同作为创始成员,分布科技作为技术提供方共同发起的跨链组织,这个自称全球领先的「轻量级」异构链跨链互操作协议,也不知道是从什么时候开始,被黑客暗中盯上。
事件经过
1.跨链协议PolyNetwork确认被盗信息传出
8月10日20:48,由链闻消息惊爆,跨链协议PolyNetwork确认被盗,使用该协议的项目损失惨重,损失总价值超6.1亿美金,这个数量的黑客盗窃案,可以说是史无前例。
Polkamarkets与Terra Virtua在文娱游戏NFT领域达成战略合作:3月5日消息,波卡生态DeFi和预测市场Polkamarkets宣布与数字收藏品平台Terra Virtua达成战略合作,Terra Virtua将助力Polkamarkets在文娱游戏NFT领域的发展。Polkamarkets表示,此次合作将使其能够利用Terra Virtua的技术,更有效地提供Polkamarkets的NFT奖励。[2021/3/5 18:19:12]
2、风光无限的O3Swap宣布暂停跨链功能
8月10日22:16,事情开始发酵,O3Swap团队因PolyNetwork被盗事件,紧急暂停了跨链功能。顿时间,流动性参与者们开始哭天抢地。
IOTA发布Pollen测试网新版本v0.3.5:据官方消息,IOTA已经发布Pollen测试网新版本v0.3.5。该版本添加了几个补丁以提高安全性和可靠性,并继续优化网络以提高性能。[2021/1/13 16:05:50]
3、Tether称冻结攻击PolyNetwork的黑客地址3300万USDT
接连的坏消息,让许多用户几近崩溃,就在这时候,Tether首席技术官PaoloArdoino的一篇推,称Tether已针对PolyNetwork遭受攻击事件冻结了3300万枚USDT,让用户看到被盗黑暗中的一点曙光。
4、黑客向Curve和Ellipsis共添加近2.2亿美元的流动性
声音 | Polkadot创始人:计划年底上线主网 将进行第二次代币融资:以太坊联合创始人Polkadot(波卡)创始人Gavin Wood近日接受采访时表示,在面对大家非常关心的主网上线问题,Gavin Wood透露,现在的目标仍是在今年年底前推出。团队希望在今年7月接近完成功能完整性,然后进行全面的审计,在第三方审计专家认为可以发布后,才会正式发布Polkadot主网。在主网发布前3个月,Polkadot将会进行第二次代币融资,发售剩余的20%代币,具体的形式还在研究考虑中,不过IEO也存在一定可能。[2019/4/16]
虽然已有多方参与了针对黑客的堵截,但黑客仍在通过各种手段快速混币,包括在以太坊上利用Curve混币逾9700万美元,以及在BSC上利用Curve分叉项目EllipsisFinance混币近1.2亿美元,许多用户的心又开始随着这个数字的增加乱成一团,今夜的币圈终将无眠。
动态 | Circle产品负责人Divya Agarwalla离职 曾负责USDC和Poloniex等开发:据bitcoinexchangeguide消息,Circle的产品负责人Divya Agarwalla已于去年11月离职,这位高管于2018年1月加入Circle,随后推出了稳定币USD Coin 。Agarwalla领导了Circle四种不同产品的开发:Circle Pay、Circle Invest、Circle Trade和Poloniex。但Agarwalla目前仍在Circle担任顾问。[2019/3/14]
5、慢雾发现PolyNetwork攻击者的邮箱、IP及设备指纹等信息
就像人们常说的那样。任何嫌犯都会留下蛛丝马迹,事发两个多小时后,慢雾表示在Hoo虎符及多家交易所的技术支持下,追踪发现到了PolyNetwork攻击者的邮箱、IP及设备指纹等信息,正在追踪PolyNetwork攻击者相关的可能身份线索。
6、Hoo虎符和其他平台积极加入打击黑客行为阵列
链上显示,黑客0xC8a65开头的以太坊地址在事发前一天从虎符交易所转出了0.4748个ETH,当天深夜,虎符交易所发声:在第一时间和业内知名安全公司取得联系,也和项目方一起协助追踪信息。币安CZ和之后一系列的交易所也都发推表示愿意提供支持,一时间,黑客陷入业内的层层围剿。
7、PolyNetwork官方与黑客进行隔空对话,并敦促其归还被盗资产
8、事情开始反转,黑客向PolyNetwork团队陆续归还被盗资金
8月11日,在多方努力下,黑客终于放弃,开始主动寻求与PolyNetwork的沟通,准备归还资产,猜想可能是已经拿住了黑客命门,才发生了以下极度舒适又搞笑的还币操作。
8月11日凌晨时分,黑客在PolyNetwork团队提供多签钱包后,开始归还了第一笔资产,后面陆续归还,想到那些受害者们,此刻一定也是失而复得的激动心情~
9、慢雾科技做了一份复盘PolyNetwork被黑的详细过程文
8月12日,慢雾团队表示,这次攻击主要在于EthCrossChainData合约的keeper被修改,而非私钥泄漏导致,在《慢雾:详细复盘PolyNetwork被黑6.1亿美元过程及原因》一文中,慢雾也感谢特别多行业伙伴的协助支持,为追踪攻击者取得了宝贵的时间。
“PolyNetwork遭到攻击”事件,再次敲响了数字货币的安全警钟
黑客与区块链从业者之间的战争,成为行业的重大安全隐患。每一个用户都希望自己使用的平台能够绝对安全、稳定。针对“PolyNetwork遭到攻击”事件,来自虎符研究院的ALemon在社群中深刻提到,“黑客盗窃事件,时刻警醒人们,只有将保障用户的数字资产安全作为首要任务,不断提升自身技术水平,行业才能得到进一步发展的可能。”
打击黑客行为,倡导正确价值观
事后,在网上竟然爆料出《币圈“乞丐”竟为黑客出谋划策》的风波,甚至某些媒体还想对黑客专访,简直是让人细思极恐啊~黑客事件不可怕,可怕的是我们不反思,黑客并不是数字资产的产物,而是社会的产物,也不光是用户、项目、平台的公敌,正常情况下,它是全人类的公敌,难道黑客的这种行为不该是人人得而诛之吗?我认为更应该多多倡导正确的价值观。
我相信,整个行业,也必定和虎符团队说的那样,行业只有不断突破自身的技术和拥抱合规的发展,才能走向更长远的未来,虽然任重道远,但必须在路上......
注:文章来自网络用户投稿
标签:POLLYNTWOOLYpolyx币是什么币LynchpinAutobahn Networkwexpoly币怎么样
亲爱的用户:为回馈新老用户长期的关注与支持,HomiExFFF固定年化100%挖矿基金,今日开启7天定期产品认购,保本保息无风险,到期系统自动发放收益本金至HomiEx钱包账户.
1900/1/1 0:00:00金色财经报道,鱼池创始人神鱼在微博中表示,前天19:30起,到今52个小时,在多方的共同努力与沟通下,推动PolyNetwork安全事件的进展.
1900/1/1 0:00:00项目简介:EPK铭识协议致力于借助区块链技术打造一个去中心化的共建共享共益的安全可信知识图谱协作平台,通过可信存储、可信激励、可信治理和可信金融四大核心能力.
1900/1/1 0:00:00“元宇宙”全球爆火,国内有字节跳动、网易、腾讯,国外有LV、Epic、Facebook等知名企业均开始元宇宙的布局,元宇宙将是对互联网的一次全新升级,而想要将元宇宙概念更好的呈现出来.
1900/1/1 0:00:008月13日14:00,Acala&Karura联合Odaily星球日报举办「明日之星—见证Kusama生态DeFi新玩法」直播活动,以竞拍一线的项目方的视角.
1900/1/1 0:00:00链闻消息,Solana生态去中心化跨保证金交易平台MangoMarket在关于MNGO代币的销售中筹集了逾7000万美元,且24小时的销售过程中最高有5亿美元左右的资金涌入.
1900/1/1 0:00:00