2月22日,《Unchained》主理人LauraShin在Forbes上發文表示,據其發現的相關證據顯示,以太坊2016年TheDAO事件中黑客的身份疑似為TenX聯合創始人兼首席執行官、奧地利程序員TobyHoenisch。LauraShin表示,根據其對嫌疑人的數據追蹤以及區塊鏈分析公司Chainalysis的鏈上分析,她鎖定了TenX位于新加坡的節點地址。這起6年前的史上最大黑客攻擊事件,又勾起了很多人的會議。
「當時我看到以太坊創始人Vitalik突然發了一句話,說TheDAO被黑客攻擊了,錢正在被黑客拿走,我還以為是玩笑,然后我就懵了。」加密貨幣錢包ImToken的聯合創始人Daniel說。
360萬ETH,當時超過6000萬美金,這是這場影響深遠的黑客攻擊事件的被盜金額。如果按照ETH的歷史最高價格計算,360萬ETH,價值接近175億美金。
價值6000萬美金的兩行代碼
直到現在,很多人在想起6年前加密行業這起黑客攻擊事件時,估計還會心有余悸。
MetaMask:支持用戶通過Lido或Stader質押MATIC:7月28日消息,MetaMask發推稱,現已支持用戶在MetaMaskPortfolio中使用Lido或Stader質押MATIC,該功能不對美國用戶開放。[2023/7/28 16:03:03]
大家都知道比特幣是一個安全地記錄了所有轉賬記錄的全球賬本,可以實現無障礙的點對點轉賬,以太坊可以看做比特幣的2.0版本,可以把它看做是一臺「全球計算機」,開發者基于以太坊,可以高效、快速地開發出很多上層應用。
在這樣一個系統之上,很多致力于解決現實痛點的項目開始出現。當時,這種通過代碼自行運作、不依賴個人主觀意志的運作方式被很多人追捧,也是在這樣的背景下,TheDAO誕生了。
它其實是由一家名為德國初創公司Slock.it發起的項目,這家公司當時做的是實體資產的上鏈業務,但因為很難在傳統行業中融資,他們就萌生了一個大膽的想法:既然沒人投自己,為什么不造出一個投資機構?
Web3游戲項目Pixelmon募集7000萬美元后成立新領導團隊和路線圖:金色財經報道,Web3游戲項目Pixelmon此前通過出售NFT募集到7000萬美元資金,現在這個基于以太坊的項目宣布成立一個新的領導團隊和路線圖,將此前的2D版本NFT轉型為3D藏品,而且將其納入到即將推出的 Pixelmon 在線游戲以及其他元宇宙游戲中。此外,支持NFT項目的Web3風投工作室LiquidX也已收購了Pixelmon項目60%的股份,LiquidX 聯合創始人 Giulio Xiloyannis 將擔任 Pixelmon 的首席執行官,它將推動Pixelmon在2022年底推出alpha測試版本可玩游戲并在2023年一季度啟動alpha測試,正式發布預計在2023年底。(decrypt)[2022/9/27 22:32:05]
分布式自治組織的理念被他們引入,通過利用合約把一群利益相關者把錢放到一起,如果有人拿著商業計劃書來尋求融資,所有人投票決定是不是要投資,如果成功了,大家共享收益。
Web3社交媒體平臺Parler完成1600萬美元B輪融資,資方信息暫未披露:9月18日消息,Web3社交媒體平臺Parler宣布完成1600萬美元B輪融資,投資方信息暫未披露,該公司迄今融資總額已達5600萬美元。
Parler還宣布收購私有云公司Dynascale Inc.并將公司重組為Parlement Technologies,Inc.,Parlement Technologies,Inc.將作為社交媒體平臺Parler、基于Solana的NFT市場DeepRedSky、以及全資子公司Dynascale Inc.的母公司運營。
此前報道,Parler于2021年將業務拓展到Web3和NFT市場,之后在今年三月推出NFT市場DeepRedSky并發行了美國前總統特朗普相關的NFT系列Official Crypto Trump Club。[2022/9/18 7:04:02]
它整個過程,其實是這樣運作的:用戶向它提起希望獲得投資的proposal,在提案公示后,如果被超過半數以上的用戶投票同意,那么這個虛擬「VC」就會拿出一筆錢,投給項目。被投項目需要保證將來其業務會通過這個合約連本帶利,持續回饋給這個機構,而「VC」里的每個LP都能分到相應的收益。
BTC跌破18000美元:行情顯示,BTC跌破18000美元,現報17995.5美元,日內跌幅達到12.58%,行情波動較大,請做好風險控制。[2022/6/19 4:37:48]
TheDAO這種完全憑借智能合約運行的方式得到了社區追捧。項目在2016年4月底開啟募資,不到一個月時間,就吸引了11000名投資者參與,最終成功募集了1150萬枚以太坊,這么多數量的ETH,占到了當時以太坊全網15%的流通量,總價值超1.5億美元。也讓TheDAO成為了加密史上募集到以太坊數量最多項目。
但危險的種子,在項目融資大獲成功的消息傳出時,就悄悄埋下了。
當時,連團隊都沒想到,項目能融到那么多錢,自信的他們,把所有的ETH都放在一個地址里。這是一件非常可怕的事情,稍微有點常識的人都知道,如果你手上有巨額Token,最好是把Token分散存到多個地址,即便丟失了一部分,也不至于蕩然無存。
木秀于林風必摧之。TheDAO成了別有用心的黑客攻擊的「靶子」。
持有超10枚ETH的地址數量達16個月以來高點:5月21日消息,Glassnode數據顯示,持有超過10枚ETH的地址數量達到16個月的高點289,931。[2022/5/22 3:33:09]
事實上,早在2016年5月份,以太坊團隊成員就曾呼吁過,這類DAO項目可能存在安全問題,并給出了幾種可能的攻擊方案。6月11日,以太坊另一個項目也發現合約就存在這樣的問題,所幸處置及時,沒造成損失。
不過,即使團隊也收到同樣的安全報告后,他們還是沒引起重視,以為漏洞不會產生威脅。另外,當時已經有數十個提案等著投票,如果合約暫停進行查驗,估計社區也不能接受。
就在所有人自以為萬事大吉的時候,危險降臨了。
黑客非常聰明,他先在6月15日悄無聲息地寫了一個攻擊合約,安靜地埋伏兩天,直到6月17日才開始行動。利用合約的漏洞,黑客從主合約中成功轉出了超360萬枚ETH,轉入了一個childDAO中,這是一種遞歸式分割的方式,最終將收集到的幣單次轉走了。
出現問題的是下面兩行代碼:代碼沒錯,就是順序反了。
有人分析,如果程序員把兩行代碼的順序上下換個位置,各個功能沒有變化,但卻能避免漏洞產生,沒準TheDAO就成功了。
當然,這也只是美好的幻想,黑客就是利用了這個漏洞,成功轉移了3百多萬枚ETH,引起了加密社區的軒然大波。
這次攻擊,讓項目丟失了360萬枚ETH,按照當時的價格,總價值超過6000萬美金,如果按ETH歷史最高價計算,這筆丟失的資產近175億美金。這個消息很快影響到二級市場,以太坊價格從20美金,跌破13美元,下跌幅度超30%。
不過,狡猾的黑客沒想到,因為childDAO的合約還處在創建階段,有27天的鎖定期,所以,他在短時間內也轉不走這筆錢。
留給所有人的時間只有短短二十幾天,大家必須在這筆錢被轉走之前作出決策。
攻擊發生后,Vitalik發了文章,還原了TheDAO被攻擊細節,同時也給出了解決方案。他提議社區對以太坊區塊鏈進行一次軟分叉,把與之相關的交易認做無效交易,避免攻擊者提走被盜的ETH。之后,再發起一場硬分叉投票,再將這筆ETH找回來。
幣還沒轉走,以太坊社區就放出了這么一個大招,黑客坐不住了。
6月18日,這位自稱主導了這場攻擊的黑客現身,堂而皇之地發了一封致TheDAO和以太坊社區的公開信,他表示,自己對社區定義他的行為是「盜竊」非常失望,聲稱他獲得的ETH是合法并正當的,「我的律師事務所表示這樣的行為完全符合法律」。
不過有人發現,他留下的簽名是假的,所以這封公開信可能是有人偽造。
6月19日,一位名為「daoattacker」的用戶還在討論該事件的slackchannel出沒,在一場匿名對話中,他表示會采取措施暫停有組織地對他財產的「盜竊」行為,「很快我們就會制定一個智能合約獎勵那些不支持軟分叉的礦工,共計100萬枚以太幣和100枚比特幣。」試圖慫恿礦工不支持分叉。有意思的是,他還給討論區留下地址的人發了幾枚btc。
「黑客」的意思很清楚:不認可以太坊分叉。不過,對于他的辯護,社區大多數人可不會理睬。
很快,以太坊社區發起了一項是否支持硬分叉的投票,近97%的ETH持有者投出了贊成票,只有少數人不同意分叉,最終硬分叉方案一致通過。
2016年7月15日,具體硬分叉方案公布,退幣合約開始建立,由于7月21日是最終期限,硬分叉執行的最終期限確定,超過85%的算力支持硬分叉,以太坊硬分叉成功。
如今,我們在回顧這起加密世界的黑客攻擊事件時,會發現這場攻擊,不僅擊垮了TheDAO,還有另一個更糟糕「副作用」:很多人開始懷疑,去中心化自治組織是不是空想,「CodeisLaw」到底是不是空中樓閣?以太坊社區確實是出于挽回大多數投資者損失的目前,發起了硬分叉投票,并終止了一場攻擊的發生。
但從某個角度來看,「黑客」說的不無道理:TheDAO本身就是個智能合約,它的仲裁人是自己,任何其他外部節點都不能改變已經制定好的規則。而以太坊官方的做法則推翻了這種規則。
很多時候,引發黑客攻擊的事件可以在開發者編寫代碼的過程中盡量避免,但加密世界的黑客,能利用的可不僅是一行行代碼,還有人為治理中的漏洞。
Tags:以太坊DAOETHTHE以太坊幣今日價格行情美元makerdao創始人mushgainethyletherTHETA
據參考消息網報道,西班牙《世界報》網站1月21日發表題為《元宇宙架構的巨額生意》的報道,報道認為,元宇宙空間設計是門大生意.
1900/1/1 0:00:00來源:中國經營報 作者:屈麗麗 編者按 毫無疑問,新冠肺炎疫情的出現正導致兩個后果:一是人們在物理世界見面很少,二是數字世界的聯系更加緊密.
1900/1/1 0:00:00作者:劉秋杉,《元宇宙:通往無限游戲之路》作者原標題:《Web3、元賬戶層和無限游戲》 當前的Web3.0更像是一個有限集合,可見的元素僅有去中心化金融、去中心化創作者經濟、去中心化賬戶與身份.
1900/1/1 0:00:002018年的冬天,那時候加密市場已經崩潰,甚至像比特幣和以太坊這樣的藍籌股也從歷史高點下跌了90%。一個接一個地,那些曾經大張旗鼓地啟動的項目開始走向倒閉.
1900/1/1 0:00:00此前PANews在文章《Layer2之后該怎么擴容,深度解讀Celestia的數據可用性模塊》中簡單介紹過什么是模塊化,但這次希望在此基礎上,談談為什么區塊鏈需要被模塊化.
1900/1/1 0:00:002022年2月8日,福布斯發布了2022年區塊鏈50強公司。當中有14%,即7家中國公司上榜。根據福布斯的數據,中國公司在區塊鏈領域的影響力日益增大.
1900/1/1 0:00:00