8月10日,跨链协议PolyNetwork确认被盗,使用该协议的O3Swap损失惨重,在以太坊、币安智能链、Polygon三条网络上的资产几乎被洗劫一空。据浏览器显示,在34分钟内,黑客带走了3.02亿枚USDT、5.5万枚ETH、2000枚比特币等等若干类资产,总价值6.1亿美金。
要知道,2020年全年DeFi攻击事件共发生60余起,损失总和约为2.5亿美金,PolyNetwork一场攻击就超过了2020年整年2倍有余。
这个量级的被盗规模,位列DeFi历史之首。
Phunk APE Origins#4129以105 ETH成交,创该系列迄今最高交易记录:金色财经报道,据 NFTGo.io 数据显示,Phunk APE Origins#4129 以 105 ETH 价格成交,约合 162,700.68 美元,创该系列迄今最高交易记录。Phunk Ape Origins 是一个向 Crypto Phunk 文化以及 Great Apes 致敬的项目,总计发行 5000 枚链上 Phunk NFT。[2022/10/27 11:49:39]
攻击过程
俄罗斯将采用区块链技术来创建平台替代SWIFT支付系统:金色财经报道,来自俄罗斯圣彼得堡国立大学国家技术计划能力中心的专家宣布,他们正准备试用一种新的银行间支付系统,以替代SWIFT。由于莫斯科决定入侵乌克兰而实施的金融限制,俄罗斯主要银行现在无法进入后者。
该大学在一份声明中说:“去中心化银行间金融信息系统的试点版本已准备好进行测试,并可在银行中使用。” 该中心的技术总监亚历山大·基里耶夫说,初步测试显示出良好的效果。目前在一个节点的传输速度超过每秒 25,000 条消息,未来网络的容量可以增加。(news.bitcoin)[2022/7/13 2:10:45]
首先,黑客通过攻击PolyNetwork以太坊跨链管理员合约。
2022胡润中国元宇宙潜力企业榜:阿里巴巴、爱奇艺、百度位居前三:6月15日消息,胡润研究院今日于广州南沙发布《2022胡润中国元宇宙潜力企业榜》列出了元宇宙领域最具发展潜力的中国企业200强,分为四个阶段:最具潜力20强、50强、100强和200强。另外还有“未来之星企业”。这是胡润研究院首次发布该榜单。阿里巴巴、爱奇艺、百度位居前三。(胡润百富)[2022/6/15 4:28:39]
随后,PolyNetwork以太坊资产代理合约(合约地址:0x250e76987d838a75310c34bf422ea9f1AC4Cc906)开始陆续向黑客地址转账。
根据律动BlockBeats统计,在差不多半小时的时间里,PolyNetwork以太坊资产代理合约一共向黑客地址发起了9笔转账,累计价值约2.6亿美元。黑客在34分钟里,从ETH、BSC、Polygon中带走了价值6.1亿美元代币。
在攻击发生后,社区发现,黑客可能通过「超级后门」提走了跨链池的资产。事实上,在这一切发生前三个月便有用户发现了问题。微博用户「昆麟玉」在5月表示,O3Swap带有一键rug功能,可以一键转移用户质押资产到指定账户,并且合约不带时间锁,这意味着转移资产无需用户许可。
黑客的真人秀
6亿美金的损失让策划这起历史罕见攻击事件的黑客成为了绝对焦点,而黑客也似乎很享受成为焦点的感觉,三条网络留下痕迹的三个攻击地址,成了他与全世界的直播频道。
因为6.1亿美金的金额实在太引人注目,事发后各大平台和中心化资产方积极响应,试图阻止黑客利用平台特性将赃款转移。为此,在链上转账留言里,黑客向全世界询问如何使用以太坊上的匿名转账平台Tornado.cash进行混币。
试想能够在34分钟盗走6亿美金的黑客,会连混币如何使用都不知道么?匿名转账这类知识黑客必定烂熟于心,慢雾在分析攻击时就说过黑客的初始资金来自匿名鼻祖门罗币。
显然,黑客是在演戏,狂妄的黑客在利用这个频道营销自己。
随后的两条转账留言说明了一切,黑客用挑衅的语气,先表示「自己没有全部带走协议里的资产已经是手下留情」,随后又要「发起一个DAO组织去决定这些资产的去向」。
黑客并不是唱独角戏,无数看客在转账记录中留言,希望黑客能分一点赃款。其实每次黑客攻击后,暴露的地址都会有类似信息,但毕竟这是6亿美金的历史级别攻击,无数无眠的受害者与冷淡的看客,这也是另一片「黑暗森林」。
我们能看到的是那些在O3Swap中资产损失的投资者,但是,对于一场数亿美金级别的攻击,行业里所有人都是被害者,这场攻击让那些有准备在DeFi市场里试水的机构望而却步,让那些专业的SmartMoney不敢轻易尝试。这场攻击打击的是O3Swap投资者的信心,同时也是传统投资者对DeFi的信心。这不仅是DeFi历史上量级最大的攻击,也许也是DeFi行业的转折。
这场攻击还没有划上句号,律动会及时追踪关于这场攻击的任何消息,曾经也有2500万美金的DeFi被盗案件以黑客归还全部资产而告终,我们希望O3Swap的6亿美金,也能早日回到投资者手中。
巴比特讯,8月12日晚,BlockSecTeam发布DAOMaker攻击事件分析:攻击交易:0x26aa86261c834e837f6be93b2d589724ed5ae644bc8f4b8af.
1900/1/1 0:00:00一、项目简介?LithiumFinance是私有资产数据预言机协议,为DeFi协议提供如pre-IPO股票价格、私募股权价格等无法立即兑现的资产价格喂价.
1900/1/1 0:00:00链闻消息,美元稳定币USDC发行机构Circle宣布计划成为一家全国性的全储备商业银行和「数字货币银行」,将在美联储、美国财政部、OCC和FDIC的监督和风险管理要求下运营.
1900/1/1 0:00:00尊敬的用户:因市场中采用AAVE、BCH、BAC、BAL进行流动性挖矿的项目已结束,以及未出现安全、稳定的可替代挖矿项目.
1900/1/1 0:00:00尊敬的XT用户:应项目方通知,STN/USDT交易对将延迟开放,具体时间平台将另行公告通知。给您带来的不变,请您谅解!如有问题,请及时联系在线客服。感谢您对XT.COM的支持与信任.
1900/1/1 0:00:00为了庆祝TribeOne(HAKA)在KuCoin重磅上线,KuCoin将和HAKA项目方提供40,000美金等值HAKA的豪华奖池.
1900/1/1 0:00:00