Poly Network黑客案:区块链是安详的而智能合约不是

周二, Poly Network 官方推特称该项目遭到黑客进攻,直接损失了代价高出 6 亿美元的加密资产。这次进攻是迄今为止最大的 DeFi 黑客进攻,损失直接高出了 2021 年所有 DeFi 黑客进攻的总和。此前的门头沟和Coinchek 两个惊动币圈的大案损失别离为代价 4 亿和 5.32 亿美元的加密资产。

跨链协议 Poly Network 在收到进攻后号令加密社区,甚至是 “白帽黑客”,通过区块链来追踪黑客转移资金的动作。在本次黑客进攻事件中,进攻者操作了一个区块链跨链协议 Poly Network 的技能裂痕。本次进攻共涉及了三个差异的区块链,它们别离是:以太坊网络、币安智能链(BSC)和Polygon。最终黑客获取了检索加密钱币钱包所有者的私钥所需的信息,并最终偷取了链上资产。

“裂痕”疑云

Poly Network 声称 “数以万计的社区成员 “受到了该黑客进攻事件的影响。

Poly Network 团队通过推特暗示,颠末初法式查,我们找到了造成该裂痕的原因。黑客操作了条约挪用之间的裂痕,裂痕并非像传言的那样是由单一 Keeper 造成的。

Nokenchain 首席执行官 Guillaume Thuill 在 youtube 的直播中就谈到,“很明明,问题出在 Poly Network 只利用一个钱包来处理惩罚所有的业务。甚至其协议内部还存在着某种形式的账户打点不善。该公司未来自三个差异区块链靠近 6 亿美金的代币放在一个账户中,这自己就是一个错误。这明明是违反了很多地域的金融安详禁锢礼貌的。

Thuill 还增补道,“我们甚至还能揣摩到黑客是如何设法得到账户的内部密钥的。他大概做了一个’操作’(操作系统编辑说明中的一个缺陷)。这大概是他们的智能合约(即在区块链上自动安排一个订单、一个动作或信息的小型措施)的审核问题。按照他们的网站,Poly Network 总共 “超过” 了11个区块链。虽然这长短常锋利的技能,但他们的风控和安详维护程度没遇上他们的跨链技能。私钥是件大事。一般来说,在每个阶段,都应该有验证或确认的交互系统。”

为了挽救其声誉,Poly Network 甚至在推特上宣布了一封信件与黑客隔空对话:”亲爱的黑客(……)我们想与你取得接洽,并催促你偿还你所入侵的资产。任何国度的政府城市把你的不妥行为视为重大经济犯法,你将被告状。(……) 你应该和我们谈谈,并实验找到一个办理方案。”

为什么项目方总会第一时间求助于加密社区?

这是一个经典的计策。凡是环境下,项目方失过后城市第一时间号令活泼的社区用户来识别地点,并追踪资金,以阻止资金的畅通。由于一切都在区块链上被追踪,而社区用户往往与项目方有直接的好处相关性,所以会自愿自发的举办这些追踪动作,项目方相当于免费雇佣了一大批“私人侦探”。这就像区块链上的坏地点的黑名单,固然简朴,但该要领实际上长短常有效的。独一的问题是,黑客常常会让作案钱包进入“蛰伏”状态,一直到风浪海潮已往。

在Twitter上,Poly Network 就直接发布了黑客利用的地点,并号令加密钱币钱包的持有人将其列入 “黑名单”。

该要领也在美国运营商 Colonial Pipeline 被黑的案件中获得了实验和检讨,该公司被要求付出赎金来规复它的计较机系统。但在付出给黑客的440万美元赎金中,美国政府暗示,他们仅仅通过追踪这些以加密钱币付出的资金在区块链上的活动,就收回了一半以上的赎金(约230万美元)。

固然 Poly Network 项目和很多新的初创公司一样,正在为欣欣向荣的 Defi 生态添砖加瓦。但并不太代表着安详问题可以被忽略掉。区块链是安详的,但显然基于区块链的智能合约却并非如此。

偿还赃款

所以自官方发布被盗之后,无论是项目方照旧安详机构、币圈各方气力以及每个币圈人都在时刻存眷Poly Network事件的最新希望,并尽全力协助冻结追回资金。

被进攻的当天,8 月 10 号 中午12时,黑客竟果真暗示将要偿还所有资产,其通过链上生意业务备注暗示筹备偿还偷取的资产,但因为无法接洽Poly Network项目方,但愿Poly Network提供一个多签钱包。黑客还称“获取这么多财产已经是一个传奇,而拯救世界更是永恒的传奇,我做出了抉择,不再利用DAO。”

看起来好像是黑客“转意回心”,但实际上仅仅是一次“风险大于作恶收益”的衡量。在进攻产生之后的三小时内,慢雾安详团队就暗示,通过链上及链下追踪已关联发明进攻者的邮箱、IP及设备指纹等信息,正在追踪Poly Network进攻者相关的大概身份线索。并确认这很大概是一次蓄谋已久的、有组织有筹备的进攻行为。

随后链上连续记录了黑客的还款行动。


免责声明:数字资产交易涉及重大风险,本资料不应作为投资决策依据,亦不应被解释为从事投资交易的建议。请确保充分了解所涉及的风险并谨慎投资。OKEx资讯站仅提供信息参考,不构成任何投资建议,用户一切投资行为与本站无关。