金色财经 区块链9月8日讯? ?“预言机”服务提供商Chainlink在去中心化金融领域扮演着非常重要的角色，它向去中心化交易所、钱包、去中心化金融协议聚合服务提供商提供喂价服务。然而就在八月底，九个 Chainlink节点运营商遭到所谓“垃圾邮件攻击”，攻击者从他们的“热钱包”中获取了大约700枚ETH（当时价值约合33.5 万美元）。
金色财经合约行情分析丨BTC再次出现下跌后 部分主流币出现反弹:据火币BTC永续合约行情显示，截至今日18:00（GMT+8），BTC价格暂报9152美元（-1.41%），20:00（GMT+8）结算资金费率为0.010000%。
昨日BTC在22点出现一波下跌，最低至8930美元，市场情绪再次受到一定打压。根据火币交割合约数据，BTC当季合约成交额较昨日大幅增长，持仓量减少，精英多头占比稳定，当季合约基差率稳定。BTC目前在9000美元附近震荡，部分主流币价格出现一定反弹。
USDT于火币全球站OTC的报价为7.01元，溢价率为-0.86%。[2020/7/3]
由于Chainlink节点运营商钱包余额在很大程度上取决于各自的内部政策，因此有的运营商钱包里资产超过 50 ETH，而有的运营商钱包里只有2-3 ETH，如果攻击者运气好的话极可能攫取更多收益。
金色相对论 | NULS联合发起人冉小波：公链的研发还涉及到经济上的问题以及治理上的问题:在本期金色相对论中，NULS联合发起人&社区负责人冉小波表示，得承认公有链的开发是一件困难的事情，特别是要创造一条好的公链，这不仅仅是技术上的问题，公链的研发还涉及到经济上的问题以及治理上的问题。很多开发者认为把底层技术这些都摸清楚就能够开发一条公链了。其实不然，当我们把这些所有得技术都融入到一起要做一条公有链的时候，其中就有很多的问题会暴漏出来，虽然我们技术团队研究了多年的区块链技术，但这一路走来踩了很多的坑，现在也只完成了一小部分。[2018/10/19]
据悉，本次攻击是通过简短的垃圾邮件来进行的，它利用了节点响应查询漏洞，而且还涉及一个与该网络交易成本相关的代币和该代币的使用方式，整个时间持续了约两小时。攻击者通过发送有效的价格请求，导致节点运营商不得不支付大量以太坊交易费用，也就是gas费。以太坊上的gas价格是以“gwei”计价，攻击者通过抬高这些预言机上的gas费用价格迫使他们用更高成本铸造Chi代币，这些代币通常用于支付价格较高的gas费用，但当gas费用被抬高之后，攻击者此时可以抛售Chi代币来换取 ETH 并以此获利。据消息人士透露，恶意攻击者最终使用了基于以太坊的交易混合器Tornado Cash来掩盖非法所得的以太坊代币转移路径。
金色相对论 | 高建武：STO是一个数万亿美元的规模的市场:本期金色相对论中，GVC引力资本创始人&CEO高建武就“STO来袭将如何影响市场”的问题发表看法，高建武表示，像比特币这样的加密货币被认为是“编程货币”，那么可以将证券型通证ST视为“可编程所有权”的版本。这意味着任何拥有所有权的资产都可以并且将被TOKEN化公共和私人股权，债务，房地产等。正如比特币改变货币一样，STO将不可避免地改变股权，因为它们为所有者提供直接、流动的经济利益和快速交付收益。每种类型的所有权都可以被代币化（tokenize），这是一个巨大的数万亿美元的规模的市场。
目前已经看到STO的发展取得了显着进展，但要扩大STO的范围和能力还有很多工作要做。第一批专门研究STO的交易所刚刚开始上线。Polymath和Harbour等公司正忙于为标记化资产和ST制定标准。[2018/10/12]
通常情况下，Chainlink会通过节点运营商将DeFi代币价格发送到区块链智能合约上，因为按照设计规则，智能合约是无法与外部系统进行通信的，节点运营商会因为相关工作获得报酬，比如Chainlink使用其原生代币 LINK来支付费用。但恶意攻击者可以使用节点运营商的备用gas来挖掘 Chi gas 代币，该代币是由去中心化交易所聚合服务提供商1inch.Exchange创建的。Chi是一种代币化的gas费用形式，旨在对冲弹性波动的 gas 费用。 Chi被称作是目前市场上流动性最高的gas代币，该代币在1inch自动化做市商协议Mooniswap中拥有巨大流动性，而这或许也是恶意攻击者选择它的主要原因。
金色快评 | 央行法定数字货币或即将到来:近期，人民银行数字货币研究与深圳、南京等地合作布局科创中心，此前有报道称深圳市政府对外表示，深圳有望成为率先试水法定数字货币的城市。同时，国家知识产权局数据显示，人民银行在2017年公开了32项数字货币专利后，2018年再度公开14项专利，其中包括数字货币的开通方法与系统；数字货币兑换方法和系统；数字货币钱包的登录方法、终端和系统；数字货币钱包注销等方法和系统；基于数字货币钱包查询关联账户的方法和系统等。
人民银行自2016年初，就开始探讨发行央行法定数字货币的方法和可行性。从目前的专利申请情况可以看到，其专利已经涵盖了数字货币的存储、交易，以及交易跟踪查询的整个流通、监管链条。结合多地科创中心的建设，可以说人民银行已经完成了法定数字货币发行所需的技术和基础设施布局工作，那么离央行法定数字货币的发行还会远吗？需要注意的是央行法定数字货币，是将现有人民币数字化，而不是发行一种独立于法定货币外的数字货币。[2018/9/6]
本次攻击不仅导致了上述 九个节点运营商耗尽了自己钱包内所有以太坊代币，同时在攻击期间他们也无法响应和满足数据请求。因为一旦节点运营商耗尽了自己的以太坊代币，他们就不能再为交易付费，也就无法响应请求或在链上提供数据，基本上处于瘫痪状态。然而不幸的是，大多数受影响的节点运营商当时并未察觉到这是一次攻击事件，他们只是简单地以为当天交易量过大造成gas费用高峰，因此都选择了继续向钱包内充值以补足gas“燃料”，可是所有新注入的资金也很快都被耗尽。Chi代币奇怪的铸造方式很快被Chainlink团队发现了，于是安全团队开始打补丁，之后通过白名单解决方案，通过只满足白名单上的请求而同步阻止其他所有未列入白名单的请求方最终解决了问题。不过，白名单只能算是一种临时解决方案，如果想要获得一个永久性解决方案，Chainlink需要在节点运营商更改系统之前找到“与实际数据使用者的共同点”。
金色财经现场报道 EOSBeijing李想：十分看好DPOS共识协议:金色财经现场报道，在5月12日下午北京京粮大厦举行的EOS生态区线下见面会上，EOSBeijng李想表示，2018年是公链之争元年，他十分看好DPOS共识协议，因为DPOS的性能更好效率更高，未来将会是云计算的有力竞争对手。同时他认为EOS超级节点要做好两件事:维持共识与交易清算。但也表示即便超级节点的数量再多，也容易坍塌成少数者的利益凝聚体，这就非常考验节点的道德了，所以，三核结构的DPOS是最好的选择。[2018/5/12]
尽管Chainlink确认了本次攻击，但其官方未披露损失了多少以太坊以及受影响的节点运营商数量，且对其描述为对网络进行垃圾邮件的“失败尝试”。Chainlink表示，尽管这种垃圾邮件攻击的确需要Chainlink节点花费更多以太坊，但当网络开始正确处理垃圾邮件之后，攻击影响便很快消除了。在垃圾邮件请求攻击初期，通常需要网络消耗较多资源，直到相关请求被识别为垃圾邮件。这次对Chainlink的垃圾邮件攻击其实是一次失败的尝试，对整个区块链和网络并没有产生实质性影响。这种试图想Chainlink网络发送垃圾邮件的失败尝试证明Chainlink网络已经变得越来越有弹性。
客观地来说，这次攻击的确对Chainlin 网络没有任何实质性影响，因为未受影响的节点运营商仍然可以继续提高喂价数据。比如，ETH/USD官方喂价需要大约25或28个数据提供者，因此当九个节点运营商出现问题时，其他节点运营商仍然足以更新喂价数据。但是如果这次攻击影响了大约一半的Chainlink 节点运营商，那么在没有足够备份之前，喂价数据就会受到影响。
Chainlink一方面坚持认为攻击行为基本上在预期之中，不会影响其网络，一方面也在与一些遭到攻击且热钱包内没有足够以太坊代币的官方钱包运营商合作，据悉损失资金范围在10-20枚ETH的节点运营商可以获得补充资金支持，因为他们使用了自动补充资金脚本引发的资金耗尽，不过并不确定是否所有节点运营商都可以得到补偿。
值得一提的是，就在本次攻击前，Chainlink节点运营商Certus One也曾在短短几天内遭遇过数千美元的损失。不过该节点运营商首席执行官Hendrik Hofstadt向用户保证他们是绝对不会受到影响的。整个系统也就是被称为聚合器的智能合约并没有发生变化，只是进行了更新，这些聚合器运营商会给节点运营商付款。包括 Chainlink 在内的绝大多数数据使用者其实都是向节点运营商支付费用的，然后他们的去中心化应用程序就可以免费在链上访问价格数据，当然实际上每个人都可以免费访问这项喂价数据。
与此同时，Hendrik Hofstadt还表示gas 价格上涨是这次攻击的主要诱因。他认为在正常情况下利用 Chainlink 漏洞的恶意攻击者其实不算“幸运”，因为gas代币通常不是百分比有效，直到有足够的请求需要被回应，恶意攻击者才算不亏损，但这种做法又会将gas价格推高到可以赚钱的地步，这与服务拒绝攻击非常类似。而且执行这种攻击成本会非常昂贵，并不会给攻击者带来任何可观的利润。
不过，加密社区依然认为这种类型的攻击会给节点运营商带来风险，因为一旦攻击被实施，就会牺牲诚实行为者赚取利润的时间，网络本身因此也会付出巨大代价。
本文部分内容来自The Block
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。