40億元被盜！歐科云鏈鏈上天眼用鏈上大數(shù)據(jù)揭秘“Poly Network被盜案”
過去24小時，DeFi世界上演了一出“施工大戲”——眼見它高樓起，眼見它房子塌了，眼見它房子又蓋回去了。
北京時間8月10日17時許，跨鏈互操作協(xié)議 Poly Network 遭到攻擊，價值6.1億美金的數(shù)字資產(chǎn)被黑客轉移至3個地址，這是DeFi史上金額最大的“劫案”。經(jīng)過短暫發(fā)酵，盜幣事件便引起了市場的群體焦慮——DeFi的水太深，你把握不住？
次日12時許，峰回路轉，黑客宣布決定歸還資產(chǎn)，Poly Network和O3 Swap塌了的房子又蓋回去了？
黑客是如何攻破Poly Network網(wǎng)絡的？上萬用戶被盜的資金終將流向何方？事件下一步會如何發(fā)展？這起事件是否會對DeFi市場帶來打擊？歐科云鏈研究院高級研究員Eddie Wang受邀做客區(qū)塊律動AMA活動，用鏈上大數(shù)據(jù)帶你全面解讀過去的“魔幻24小時”。
DeFi的魔幻24小時
一起盜幣事件，資金涉及6.1億美金，涉及Poly Network、O3 Swap、Ontology等項目，波及全球上萬用戶，起于協(xié)議簽名Bug，引發(fā)“監(jiān)守自盜”討論，吃瓜群眾打賞黑客，黑客宣布歸還資產(chǎn)，表示“只是為了好玩”。
DeFi市場用戶們做夢也沒想過，過去的24小時這么刺激。以下內(nèi)容元素過多，建議“分級”觀看。
8月10日17時55分：Poly Network突遭黑客攻擊，34分鐘內(nèi)，基于該協(xié)議的O3 Swap被盜走超 6.1 億美元的數(shù)字資產(chǎn)，并被分散轉移到以太坊、BSC和Polygons三個網(wǎng)絡上。
20時38分：Poly Network發(fā)推宣布遭到攻擊。
21時44分：Tether 首席技術官Paolo Ardoino發(fā)推稱，Tether已經(jīng)凍結黑客錢包中的3300萬USDT。
21時56分：歐科云鏈區(qū)塊鏈瀏覽器監(jiān)測到，黑客以太坊地址0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963 開始嘗試將資金存入 Curve.fi 洗錢，幾筆交易嘗試由于USDT被凍結導致交易失敗，隨后存入 DAI 和 USDC，共存入近一億的穩(wěn)定幣(包括 673,227枚DAI、96,389,444枚USDC)。
(黑客在以太坊上的資金地址)
23時53分：Poly Network發(fā)推致信黑客，要求建立聯(lián)系，歸還被盜資產(chǎn)。
8月11日0時5分：黑客轉賬表示，如果轉移了剩余的幣，將是十億美金級別的攻擊。對金錢不太感興趣，考慮歸還一些代幣，或者將它們留下。
11時48分：黑客轉賬表示，準備歸還資產(chǎn)，但未聯(lián)系到Poly Network官方團隊，需要Poly Network團隊提供多簽錢包。
12時13分：Poly Network轉賬表示，正在準備一個由Poly Network控制的公開多簽錢包。
12時59分：Poly Network轉賬表示，希望黑客將被盜資產(chǎn)轉移到以下3個地址：ETH:0x71Fb9dB587F6d47Ac8192Cd76110E05B8fd2142f； BSC:0xEEBb0c4a5017bEd8079B88F35528eF2c722b31fc；Polygon:0xA4b291Ed1220310d3120f515B5B7AccaecD66F17
16時58分：黑客開始歸還資產(chǎn)。
8月12日0時38分：黑客發(fā)布自問自答，表示攻擊是為了好玩，有責任在內(nèi)部人員隱藏和利用漏洞之前揭露它。
4時58分：據(jù)歐科云鏈瀏覽器數(shù)據(jù)，黑客已先后返還價值3.42億美元的資產(chǎn)。
事件尚未落幕，魔幻還在進行。
6.1億美元被盜，鏈上數(shù)據(jù)能做什么？
盜走的資產(chǎn)是否會如數(shù)奉還？這位自稱“英雄”的黑客是何許人也？這起DeFi史上金額最大的“劫案”，是監(jiān)守自盜還是技術Bug？這次事件對DeFi市場將產(chǎn)生哪些影響？去中心化世界的損失，是否應該尋求中心化世界的幫助？
8月11日，歐科云鏈研究院高級研究員Eddie Wang受邀參與區(qū)塊律動AMA活動，與Smrti Lab合伙人Bowen共同就“史上最大DeFi盜竊案后的反思：我們?nèi)绾伟踩珔⑴cDeFi ？”主題展開對話。
Poly Network34分鐘被盜，行業(yè)內(nèi)流行了兩種聲音，一種是“超級后門” Bug，一種是沒有“時間鎖”的疏忽。
Eddie分析指出，由于EthCrossChainManager合約中的驗證和執(zhí)行交易功能可以完成某些特定的跨鏈交易，同時EthCrossChainManager可以通過調(diào)用EthCrossChainData合約來修改合約Keeper地址，黑客替換了Keeper地址，構建交易，從而將資產(chǎn)提到了以太坊等三條公鏈上，這才順利盜走6.1億美元資產(chǎn)。
Poly安全事件由于涉及資金巨大，在行業(yè)內(nèi)引起了較大的輿論影響，但Eddie表示，這起事件不會對DeFi市場的整體發(fā)展帶來影響。
從去年DeFi Summer至今，DeFi市場的新項目層出不窮，倒下的也有不少。黑客攻擊、盜幣這類安全事件，或許是DeFi發(fā)展過程中不可避免的過程。同時去中心化的世界應該具有足夠的抗逆性，持續(xù)的黑客攻擊，本身也是對DeFi協(xié)議的“壓力測試”，所以這次事件并不會撼動DeFi的基本盤。
盡管如此，但在今年上半年，DeFi領域的安全事件已經(jīng)超過50起，平均每周都有2起安全事件，Eddie表示，我們?nèi)孕枰此迹袠I(yè)需要思考是否走的過快。
隨著DeFi世界的持續(xù)繁榮，合約協(xié)議和機制設計必然越來越復雜，無可避免會出現(xiàn)更多的安全漏洞，社區(qū)和團隊需要分配更多精力在前期的合約開發(fā)搭建上，搭建好“地基”。
歐科云鏈也一直在思考，如何提高行業(yè)的對區(qū)塊鏈安全事件的反制能力，并推出了歐科云鏈鏈上大師、鏈上天眼等區(qū)塊鏈大數(shù)據(jù)產(chǎn)品。
鏈上大師提供了豐富的DeFi市場數(shù)據(jù)指標，并且推出了DeFi排行榜，涵蓋了市場內(nèi)的主流DeFi項目，可以幫助DeFi參與者借助數(shù)據(jù)指標，更理智和量化的評估DeFi協(xié)議。鏈上天眼則具有地址分析、交易圖譜、鏈上監(jiān)控等功能，面向全網(wǎng)免費開放，可以監(jiān)測到黑客地址、涉案資產(chǎn)流向、巨鯨資金動向，幫助用戶規(guī)避洗錢、盜幣等安全風險。
如果不幸遭遇安全事件，鏈上天眼團隊可以提供相應鏈上數(shù)據(jù)追蹤研判幫助，加大追回被盜資產(chǎn)的可能性。目前，團隊已經(jīng)協(xié)助30余個省市警方追回上百億元資產(chǎn)，積累了豐富的助警經(jīng)驗，在全國警務系統(tǒng)中享有盛名。
隨著DeFi、NFT等賽道的持續(xù)發(fā)展，“鏈上安全”成為去中心化世界的重要主題。Eddie強調(diào)，基于這樣的行業(yè)觀察，歐科云鏈深耕區(qū)塊鏈安全、區(qū)塊鏈大數(shù)據(jù)賽道，持續(xù)推出鏈上天眼等產(chǎn)品，加強與行業(yè)內(nèi)項目、實體的合作和交流，并積極協(xié)助一線民警偵查合作，用最專業(yè)的姿態(tài)守護區(qū)塊鏈行業(yè)安全，促進行業(yè)可持續(xù)發(fā)展。
文末聲明：上文圖片由歐科云鏈授權中國網(wǎng)財經(jīng)使用
(責任編輯：趙融)
核心關鍵字： 區(qū)塊鏈
相關文章
-
黑客攻擊事件頻發(fā) 歐科云鏈鏈上天眼為鏈上安全護航
近日，跨鏈互操作協(xié)議PolyNetwork突遭黑客攻擊受到大眾廣泛熱議，黑客勒索攻擊事件頻發(fā)，使得越來越多人關心鏈上數(shù)據(jù)的安全。隨著區(qū)塊鏈技術在全球范圍內(nèi)的迅速發(fā)展與迭代，許多借區(qū)塊鏈技術實施黑客攻擊、洗錢、詐騙等違法行為也層出不窮。在給技術發(fā)展、數(shù)據(jù)安全、資產(chǎn)安全帶來極大的危險的同時，也給區(qū)塊鏈技術的早期發(fā)展帶來了極為負面的社會影響和輿論環(huán)境。如何保障區(qū)塊鏈技術安全運行、有效破獲借區(qū)塊鏈技術的違...
2021-08-11 20:58:33 區(qū)塊安全數(shù)據(jù) -
昔日資產(chǎn)數(shù)億的甜品巨頭，交不起19萬房租破產(chǎn)：停留在上個夏天的許留山
文|快刀財經(jīng)，作者|Gawaine，編輯|黃曉軍今年夏天再想來上一碗芒果小圓子的時候，才想起來許留山已經(jīng)關店有一陣子了。早在5月26日下午，香港特別行政區(qū)高等法院因許留山食品制造有限公司無力償還債務，故對其頒下清盤令。停止公司生產(chǎn)運作，待其將所有資產(chǎn)變賣現(xiàn)金償還債權人之后，按法律程序宣布公司解散。據(jù)香港媒體報道，早在2015年，許留山的經(jīng)營狀況就開始下滑，整年除稅后的虧損金額為825.86萬港元，...
2021-08-10 11:03:38 許留山甜品涼茶 -
中國警察網(wǎng)專訪歐科云鏈：鏈上天眼如何成為打擊區(qū)塊鏈犯罪的“行業(yè)尖兵”
近日，憑借行業(yè)領先的區(qū)塊鏈大數(shù)據(jù)產(chǎn)品和豐富的智慧助警實踐，歐科云鏈集團受邀接受中國警察網(wǎng)采訪，亮相《新聞直播間》欄目，集團副總裁張超就區(qū)塊鏈犯罪解決方案、智慧警務、科技創(chuàng)新、警務大數(shù)據(jù)等問題發(fā)表觀點。據(jù)悉，中國警察網(wǎng)由公安部主管、人民公安報社主辦，是公安系統(tǒng)網(wǎng)站的排頭兵，受眾覆蓋全國200萬公安民警和相關行業(yè)骨干專家。歐科云鏈副總裁張超(圖右)接受記者專訪在采訪中，張超向記者介紹到，近幾年來，區(qū)塊...
2021-08-09 21:02:00 區(qū)塊警務天眼 -
全球性能領先的區(qū)塊鏈算力平臺項目今日啟動招標
創(chuàng)頭條獲悉，8月9日，北京市發(fā)改委網(wǎng)站公布了《關于北京市區(qū)塊鏈先進算力實驗平臺項目建設項目招標方案核準意見書》。據(jù)悉，該項目是北京市“3個100”重點工程之一，將有效加速推進北京數(shù)字經(jīng)濟新生態(tài)建設。今年1月27日，長安鏈在京發(fā)布。隨著長安鏈生態(tài)聯(lián)盟的不斷壯大和應用場景的持續(xù)落地，跨行業(yè)、跨區(qū)域的區(qū)塊鏈網(wǎng)絡已初具雛形。6月10日，數(shù)字化可信協(xié)作基礎設施——“長安鏈·協(xié)作網(wǎng)絡”正式啟動，致力于打破行業(yè)...
2021-08-09 17:01:00 區(qū)塊長安北京市 -
蕾哈娜成全球最富裕女歌手 資產(chǎn)已高達六億美元
在很多人眼中，蕾哈娜是一個非常有名的女歌手，但其實蕾哈娜還有一個身份，讓很多人羨慕，那就是蕾哈娜是一個非常成功的企業(yè)家，蕾哈娜的化妝品品牌真的特別的厲害。蕾哈娜成全球最富有女歌手，資產(chǎn)到現(xiàn)在為止已經(jīng)高達六億美元。不過蕾哈娜的這六億美元，大部分都是靠著自己的美妝品牌積累來的。 蕾哈娜成全球最富裕女歌手...
2021-08-06 16:12:59 女歌手資產(chǎn)美元 -
炒幣衰落，區(qū)塊鏈崛起
圖片來源@視覺中國文|商隱社，作者|?齊馬前幾天，在大洋彼岸的美國，國會同時舉行了三場聽證會，主要討論對加密貨幣的監(jiān)管問題。從這三場聽證會來看，美國對加密貨幣的態(tài)度日益收緊。這源于近期美國國內(nèi)加密貨幣市場的火熱，隨著客戶對比特幣、狗狗幣、以太幣等的需求日益增加，華爾街金融機構紛紛入場加密貨幣。同時，美國前五大銀行摩根大通、美國銀行、花旗、富國、高盛均已在不同程度上切入了加密貨幣業(yè)務。金融服務業(yè)是美...
2021-08-06 13:52:57 區(qū)塊中國貨幣 -
眾享比特嚴挺：聚鏈成網(wǎng)，推動區(qū)塊鏈生態(tài)演進
（來源：鏈新；作者：王晟宇）“最關鍵的問題，在于技術是要能拿來用的。”北京眾享比特科技有限公司(下稱“眾享比特”)董事長兼CEO嚴挺在采訪中多次強調(diào)這一點。7月18日，眾享比特聯(lián)合國內(nèi)15家各行業(yè)頭部企業(yè)，牽頭發(fā)起了分布式共治的產(chǎn)業(yè)級聯(lián)盟鏈體系——眾享鏈網(wǎng)。據(jù)嚴挺介紹，啟動眾享鏈網(wǎng)的初心是“把區(qū)塊鏈還給產(chǎn)業(yè)”。對于眾享比特來說，眾享鏈網(wǎng)是他們深耕區(qū)塊鏈行業(yè)7年得出的解決方案，不再局限于幫企業(yè)...
2021-08-05 17:58:26 區(qū)塊節(jié)點產(chǎn)業(yè) -
區(qū)塊鏈+供應鏈金融：動產(chǎn)數(shù)字貸成中小微企業(yè)融資香餑餑
近日，海南火鏈科技有限公司(以下簡稱：火鏈科技)與江西銀行(1916.HK)及江西省贛酒酒業(yè)有限責任公司(以下簡稱：江西贛酒)達成三方合作，利用區(qū)塊鏈技術建設流動性資產(chǎn)數(shù)字化融資機制，助力江西中小微企業(yè)發(fā)展。什么是“動產(chǎn)數(shù)字貸”？這是火鏈科技與江西銀行共同以江西贛酒為試點開發(fā)的“區(qū)塊鏈+供應鏈金融”融資模式，實現(xiàn)基酒和成品酒實時資產(chǎn)上鏈，這樣分銷商可以憑訂單合同對應的動產(chǎn)——即成品酒申請貸款，如此...
2021-08-05 13:04:06 江西區(qū)塊供應鏈 -
中國光大控股有限公司確認參展 BEYOND 國際科技創(chuàng)新博覽會，共謀跨境資產(chǎn)管理行業(yè)美好未來
中國光大控股有限公司確認參展BEYOND國際科技創(chuàng)新博覽會，將在未來科技展區(qū)亮相。BEYOND國際科技創(chuàng)新博覽會2021將于8月26-28日在澳門威尼斯人金光會展中心舉行，以科技創(chuàng)新和科技對社會各產(chǎn)業(yè)的影響力為焦點，聚焦前沿科技，展現(xiàn)科技在現(xiàn)今和未來社會各行業(yè)的影響力。BEYOND將成為澳門鏈接全球科技創(chuàng)新產(chǎn)業(yè)的重要平臺，旨在成為全球頂級的年度科技盛會之一，鏈接亞太地區(qū)和全球科技生態(tài)。展區(qū)設立近5...
2021-08-04 22:59:13 光大基金科技創(chuàng)新 -
養(yǎng)牛用上區(qū)塊鏈 恒豐銀行“好牛快貸”為活體抵押貸款探新路
盛夏驕陽似火，在菏澤曹縣商都恒昌有限公司養(yǎng)殖基地，一車車架子牛正在入欄，工作人員立即為每頭牛戴上了一個特殊的電子項圈。這個小小的電子項圈加載了區(qū)塊鏈和物聯(lián)網(wǎng)技術，能實時采集每頭牛的動態(tài)數(shù)據(jù)，形成精準的“數(shù)據(jù)資產(chǎn)”，通過信息共享，肉牛養(yǎng)殖產(chǎn)業(yè)鏈各相關方可及時監(jiān)控肉牛資產(chǎn)狀況。有了“數(shù)據(jù)牛”的精準監(jiān)控和估值，生物活體融資擔保難題迎刃而解。7月23日，恒豐銀行發(fā)放首筆“好牛快貸”涉農(nóng)貸款，借助區(qū)塊鏈技術...
2021-08-04 17:51:52 肉牛活體區(qū)塊
| 留言與評論（共有 0 條評論） |
