财联社讯,美东时间周三下午,加密货币圈出现一起令人震惊的盗窃案。连接以太坊和Solana两大区块链的主要桥梁——虫洞被黑客攻击,据估计,其损失至少达3.2亿美元。
这是DeFi世界披露出来的第二大黑客攻击损失,目前最高纪录是PolyNetwork加密货币被盗事件中的6亿美元,这也是针对Solana的黑客攻击中造成的最大损失规模。
DeFi的全称是DecentralizedFinance,即“去中心化金融”,当前DeFi项目主要在以太坊的区块链上进行。不过,Solana近阶段成长很快,其凭借收费更低和速度更快的优点,已成为以太坊的竞争对手,在DeFi和NFT生态系统中日益受到关注。
加密货币总市值为1.17万亿美元,24小时涨幅达9.1%:金色财经报道,据CoinGecko数据显示,当前加密货币总市值为1.17万亿美元,24小时涨幅达9.1%,24小时交易量为953.8亿美元,当前比特币市值占比为40.8%,以太坊市值占比为17.4%。[2023/2/16 12:10:14]
那么,问题就来了,加密货币持有者通常不会只在一个区块链内运营,他需要将其帐面财富在不同的区块链间移动。那样,类似虫洞这样的桥梁就出现了。虫洞项目本质是一个协议,允许用户在Solana和以太坊之间移动他们的令牌和NFT。
联合国:“发展中”国家应禁止加密货币广告,监管加密钱包:金色财经消息,联合国认为加密货币可能威胁到“发展中”国家的货币主权,并建议制定严格的规则来限制其使用。
联合国贸易和发展会议在6月首次发布的题为“闪光的不是黄金”的文件中指出,加密货币对这些国家造成的不利影响远远超过了它们可能给个人和金融机构带来的好处.,该文件甚至建议“发展中”国家要求强制注册所有加密钱包并禁止与加密货币相关的广告。[2022/7/14 2:11:49]
虫洞的推特帐号已证实了该起黑客攻击,称该网络将停机维护,同时正调查潜在的漏洞。而其推特最新发布的消息是,这个漏洞已经被修补,正在努力使网络尽快恢复。
Bithumb等韩国加密货币交易所正在协助调查“N号房”一案:3月24日消息,韩国加密货币交易所Bithumb收到当地致函,要求配合调查TelegramN号房案件,该交易所将通过识别相关成员列表来与合作。韩国四大虚拟货币交易所(Upbit、Bithumb、Korbit和Coinone)表态将积极协助对N号房事件的调查。据悉,犯罪嫌疑人JoJoo-bin博士收取会员费中包含加密货币门罗币(XMR),而其大部分韩国门罗币交易量都在Bithumb上交易。据悉,N号房事件是近期发生在韩国恶性集体性犯罪,案犯们冒充警察威逼利诱受害者们拍摄裸照再用这些照片威胁受害者,对受害者实施性犯罪,还将犯罪过程拍摄下来发布到会员收费制聊天群。此案因涉及未成年人,受害者人数众多以及有公职人员涉案而在韩国引发轩然大波,韩国总统文在寅已下令彻查N号房事件,要求调查聊天群所有会员。(Decenter)[2020/3/24]
损失惨重
区块链网络安全公司CertiK的一项分析显示,迄今为止,黑客攻击者至少盗走价值2.51亿美元的以太币,近4700万美元的Solana币,超过400万美元的稳定币USDC,一种与美元价格挂钩的稳定币。
QuikNode的联合创始人AustonBunsen指出,像虫洞这样的桥梁通过两个智能合约来工作——每条链上有一个智能合约,Solana上有一个智能合约,以太坊上也有一个智能合约。
这样,虫洞就可以接收以太坊代币,将其锁定在一个区块链上的一个契约中,然后在桥的另一边链上,它会发出一个并行的代币。通常,并行以太币与原始币的价值挂钩,但可以与其他区块链互操作
CertiK的初步分析显示,黑客攻击者利用了虫洞桥Solana侧的一个漏洞,为自己创建了12万个所谓的“包装”以太坊代币。随后黑客们似乎使用这些被包装过的并行代币来要求换取桥上以太坊一侧持有的真正以太币。
在此次攻击前,Solana区块链上的以太币和包装以太币的比例为1:1,“本质上是一种托管服务”。但这次攻击后,这种兑换关系被打破了,因为桥梁方缺了至少93750个以太币作为抵押品。
对区块链安全敲响警钟
CertiK在该事件发生后的一份报告中指出,当一个“桥梁”拥有数亿美元的托管资产,并在两个或多个区块链上操作,这就增加了它们可能被攻击的管道,从而可能成为黑客们的主要攻击目标。
CertiK联合创始人GuRonghui表示,“虫洞的3.2亿美元黑客攻击,凸显了针对区块链协议的攻击日益增长的趋势...这次袭击敲响了人们对区块链安全问题日益担忧的警钟。”
区块链分析公司Elliptic的联合创始人汤姆罗宾逊(TomRobinson)表示,这再次表明,DeFi服务的安全性还没有达到可以容纳大量资金的水平。
他说,“区块链的透明度,本身就允许攻击者识别和利用主要漏洞。”
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。