BTC/HKD-0.31%
ETH/HKD-1.9%
LTC/HKD+2.26%
DOT/HKD+4.85%
ADA/HKD-4.13%
SOL/HKD+3.09%
XRP/HKD-4.82%
DOGE/US-4.03%“我對錢沒有興趣。”
“攻擊只是為了好玩。”
年度最大DeFi黑客事件，6億美元盜幣案的主角，他的攻擊目的最終還是出乎了我們的意料。
是的，有技術，就是任性。
目前，PolyNetwork攻擊者已基本退還所有資金，而TA說選擇Poly作為攻擊目標只是因為跨鏈是當前的熱門。而之所以在攻擊后將Poly的代幣轉移是為了這些資產的安全。
為了好玩？就這？
PolyNetwork項目方以及相關受害者可謂是冒了幾十個小時虛汗，心驚膽戰了三天啊。
當然，對于成都鏈安技術團隊的分析師來說，黑客搞了這么大的一個事件，當然不能放過一根線索“頭發絲”，必須把TA的攻擊源頭手法揪出來才行！
此前，成都鏈安技術團隊對本次攻擊事件進行了深入分析，重現全流程，純技術講解可以查看這之前的專業文章：
1年度最大DeFi黑客事件！成都鏈安關于PolyNetwork被攻擊事件全解析
紐約金融服務部要求持有許可證的加密貨幣公司支付評估費:金色財經報道，根據紐約 2023 財年預算中的一項規定，紐約州金融服務部通過了一項新法律，要求持有 BitLicense 的加密貨幣公司支付類似于保險和銀行公司的評估費。?紐約監管機構最初于去年 12 月提出評估費用，稱加密機構有助于帶來額外資源，使該機構能夠雇用更多員工并擴大其加密貨幣部門。NYSDFS在官網上說明，加密貨幣公司將在 2023-2024 財年進行五次計費，全年“根據計費時虛擬貨幣單位的估計年度預算”進行四次季度評估。?年底還將根據單位實際支出情況進行最終考核。[2023/4/18 14:10:54]
2獨家|撥開PolyNetwork攻擊事件的迷霧，成都鏈安成為首家提前找到攻擊源頭的安全公司
對于吃瓜群眾而言，技術確實很難看懂，那我們就用更通俗易懂的語言，為大家描述本次攻擊事件吧！
把時間拉回到三天前，黑客正在悄無聲息的預謀這場策劃。
機構分析：美聯儲會議紀要未給出美元進一步上漲的理由:2月23日消息，三菱日聯外匯分析師Lee Hardman在一份報告中稱，周三美聯儲的會議紀要顯示，多數官員傾向于小幅加息25個基點，但沒有提供進一步提振美元的措施，不過美元仍有望繼續表現良好。在近期美國短期收益率上漲的支持下，美元短期內應該會繼續在更堅實的基礎上交易，但美聯儲隔夜沒有提供新的催化劑來引發進一步上行。他表示，美元在亞洲交易時段溫和走軟，尤其是相對于風險較高的大宗商品相關貨幣。[2023/2/23 12:25:02]
PolyNetwork被攻擊事件最早發生于8月10日17:55，黑客在以太坊陸續從PolyNetwork智能合約轉移了9638萬個USDC、1032個WBTC等資產，總價值超過2.6億美元。
可能是因為“太好玩”，黑客繼續輸出。
18:04起，黑客在Polygon從該項目智能合約轉移了8508萬USDC。
Optimism：將在公共端點上禁用WebSocket服務:金色財經報道，以太坊L2 Optimism在官方推特表示，為了解決持續濫用公共端點問題，出于謹慎考慮并保護正常的HTTP流量，Optimism將在公共端點上禁用WebSocket服務支持，后續如果需要WebSocket支持可使用Alchemy等基礎設施提供商，Optimism建議項目運行自己的節點或選擇使用來自可信賴合作伙伴的基礎設施解決方案。[2023/2/23 12:24:17]
18:08起，黑客在BSC從該項目智能合約轉移了8760萬個USDC、26629個ETH等資產。
晚間，鏈必安-區塊鏈安全態勢感知平臺輿情監測顯示，跨鏈協議PolyNetwork遭受攻擊，Ethereum、BinanceChain、Polygon3條鏈上近6億美元資金被盜。
此刻成都鏈安的警報群開始響起來，技術團隊成員此刻已經下班在家，大家遠程電話開始討論分析黑客的手段。
討論剛開始，大家的表情都是：
Web3電商平臺Rye完成1400萬美元融資，a16z Crypto領投:10月11日消息，Web3電商平臺Rye完成1400萬美元新一輪融資，a16z Crypto領投。
據悉，Rye由Twitch聯合創始人Justin Kan創立，旨在打造“Web3領域里的Spotify”。Rye將尋求使用加密Token降低電子商務成本，通過向參與者提供加密貨幣“Rye”（可用于支付交易費用），Rye將提供一鍵式應用程序編程接口（API），供商家在Rye自己的市場上展示他們的部分或全部產品。（福布斯）[2022/10/11 10:31:20]
作為不太懂技術的小編，也加入遠程溝通之中，那一晚大家都很亢奮，畢竟“抓黑客”這件事，確實很刺激，而作為守護區塊鏈生態安全的成都鏈安，必須要把這個黑客摸清楚。
只是一整晚過去，ETH資金還沒動，也沒發幣，我司安全團隊成員小A說，黑客難道還在睡覺？還沒開始行動？
而在當晚，最擔憂的還是項目方，PolyNetwork一直在嘗試與這位淡定的黑客溝通。
XCarnival：將給予攻擊者1500枚ETH的賞金并免除法律訴訟:6月27日消息，NFT借貸協議XCarnival發推表示，XCarnival官方將給予攻擊者（0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a）1500枚ETH的賞金，并明確免除對此人的法律訴訟。
此前報道，XCarnival遭到攻擊，黑客獲利3087枚ETH，隨后XCarnival暫停智能合約運行，暫時不支持所有的充值和借貸行為。[2022/6/27 1:33:06]
這場漫長的溝通經歷差不多15小時，第一次嘗試溝通，PolyNetwork留下了溝通郵箱。
2小時后，項目方繼續溝通表示，如果歸還資產，會因為這次發現安全漏洞給予安全獎勵。
那一整晚，黑客策劃本次行動之后，還在社區自問自答，比如對錢不感興趣，攻擊只是為了好玩等讓大家繼續“吃瓜”。
讓我們回到本次事件中。
簡單來說，事情的經過就是：黑客攻擊了一個跨鏈橋的協議，然后轉走6億美金資產。
先來說什么是”跨鏈橋協議“？
簡單來說，每一個公鏈就是一個生態，那么在這個生態上發行的代幣互換很簡單，但是你要和其它公鏈的幣進行互換，就比較麻煩了。
比如今年BSC、HECO、Solana、Near等各大公鏈出來后，用戶在不同公鏈間進行資產轉移的時候流程就非常復雜。
這個有點類似于比如我想把A交易所的幣賣掉，去B交易所買另一種幣，那我必須先把A交易所的幣賣掉換成USDT，再用USDT去買B交易所的另一種幣。
為了解決這個問題，跨鏈橋協議就出來了，就相當于把所有生態鏈都連接起來。
你想在不同的公鏈上進行換幣操作，那這個跨鏈橋的協議就自動在后臺用程序幫你處理了。
本次受攻擊的這個跨鏈橋協議名字叫O3swap，這是O3Labs團隊孵化的跨鏈聚合交易協議，通過與以太坊、BSC、Heco、Neo等主流公鏈和Layer2跨鏈交互，進行多鏈DEX的流動性聚合，從而實現不同鏈上主流資產的自由兌換，DeFi用戶可以享受快速一鍵跨鏈交易的便捷。
那黑客是如何得手的呢？
第一件事情，就是必須找到黑客攻擊的源頭。
攻擊者是如何拿到正常的Keeper的簽名的？難道是Keeper私鑰泄漏？
成都鏈安技術團隊帶著這個疑問進行了深入分析，終于解決了這個疑問。
簡單來說就是攻擊者利用了一個區塊鏈跨鏈協議PolyNetwork的技術漏洞，獲取了檢索加密貨幣錢包所有者的私鑰所需的信息，并最終盜取了鏈上資產。
攻擊完成后，這位攻擊者又去進行混幣處理，也可以說是一個洗錢的過程，讓大家無法追蹤他的盜幣。
反正就是一系列操作，黑客得逞了，然后項目方發現后，直接哭暈在廁所。
怎么辦？趕緊聯系黑客啊。
PolyNetwork在推特發布了致攻擊者的一封信。PolyNetwork表示，希望建立溝通，并敦促攻擊者歸還被黑資產。此次被黑的金額是DeFi歷史上最大的一筆。任何國家的執法部門都會將此視為重大經濟犯罪，攻擊者將受到追捕，再進行任何交易是非常不明智的。被盜資金來自數以萬計的加密社區成員。希望攻擊者與PolyNetwork團隊交談以制定解決方案。
但是這位攻擊者卻很淡定的表示：“如果我轉移了剩余的幣，那將是十億美金級別的攻擊。我剛剛是拯救了這個項目嗎？我對金錢不太感興趣，現在考慮歸還一些代幣，或者將它們留在此處。”
8月12日晚，PolyNetwork通過以太坊網絡轉賬留言回復黑客稱：
自官方公布被盜之后，無論是項目方還是安全機構、媒體都在時刻關注PolyNetwork事件的最新進展，并盡全力協助凍結追回資金。
在后面幾十個小時的時間里，在多方的共同努力與溝通下，PolyNetwork安全事件有了新的進展。
根據消息，這位白帽黑客目前已退還幾乎所有被盜資金。
項目方終于松了一口氣。
當然，此次事件是對DeFi所有參與者的一次警示，隨著DeFi的爆發式發展，相關安全事件頻發，跨鏈攻擊也成為很多攻擊者的襲擊目標。
本次攻擊事件主要原因還是中繼器對鏈上跨鏈消息檢驗不完善以及合約權限管理邏輯存在問題。成都鏈安在此提醒各大項目方一定要加強智能合約安全審計。
關于解決智能合約和區塊鏈平臺面臨的諸多問題，大家可以隨時Call成都鏈安，我們隨時在線！
遇到安全事件攻擊，我們會用最專業的技術告訴你：
Tags：POLYOLYPOLNETpolyx幣前景polygon幣當前美元價格poloniex交易平臺appSmart Trade Networks
7月、8月,加密社區迎來了「GameFi之夏」。在比特幣、主流幣、DeFi都進入調整的五六月份,GameFi龍頭AxieInfinity憑一己之力帶領整個GameFi版塊上漲.
1900/1/1 0:00:00搜索熱度通常可用于分析各種趨勢,盡管不一定會完全轉化為購買壓力,但加密貨幣相關的關鍵字搜索數據可以幫助我們了解散戶對各類加密資產的興趣.
1900/1/1 0:00:007月19日,RangersProtocol測試網上線,并成功發布其第一個從以太坊移植的dApp——去中心化借貸協議BlueStone.
1900/1/1 0:00:00盡管從美國德克薩斯州到俄羅斯西伯利亞的數據中心都在爭先恐后地提供機位和電力,但那些因禁令離開中國的大型比特幣礦工們也要數月的時間才能重新開始運營,而許多較小的礦工可能根本無法搬遷.
1900/1/1 0:00:00今天市場走出了比較悲觀的行情,市場情緒也不可避免的躁動了起來。最大的影響還國內挖礦項目的繼續關停。合肥在線今日發布文章《我省全面清理關停虛擬貨幣挖礦項目》.
1900/1/1 0:00:00“在男人的事務中,由他們自己的選擇帶來的重要事件很少,” ——尤利西斯格蘭特 很少有人會在同一句話中提到區塊鏈和哲學這兩個詞.
1900/1/1 0:00:00
加密貨幣交易所
