加密貨幣圈又見驚天盜案！黑客攻擊導致蟲洞損失逾3億美元_區塊鏈

財聯社訊，美東時間周三下午，加密貨幣圈出現一起令人震驚的盜竊案。連接以太坊和Solana兩大區塊鏈的主要橋梁——蟲洞被黑客攻擊，據估計，其損失至少達3.2億美元。

這是DeFi世界披露出來的第二大黑客攻擊損失，目前最高紀錄是PolyNetwork加密貨幣被盜事件中的6億美元，這也是針對Solana的黑客攻擊中造成的最大損失規模。

DeFi的全稱是DecentralizedFinance，即“去中心化金融”，當前DeFi項目主要在以太坊的區塊鏈上進行。不過，Solana近階段成長很快，其憑借收費更低和速度更快的優點，已成為以太坊的競爭對手，在DeFi和NFT生態系統中日益受到關注。

韓國互聯網安全局正在開發追蹤暗網加密貨幣交易的軟件:金色財經報道，韓國互聯網安全局（KISA）正在開發可跟蹤暗網上加密貨幣交易的軟件。該機構表示，自今年1月以來一直在研究解決方案。但是，在N號房案件之后，KISA似乎加大了努力。KISA表示，其新的解決方案將利用人工智能和機器學習技術，通過自動搜索韓國的暗網以尋找與加密貨幣相關的活動。它還將建立一個信息數據庫，以幫助分析在暗網上活動的罪犯信息。KISA指出，隨著加密貨幣驅動的暗網交易在該國迅速發展，現在開發此類工具的需求比以往任何時候都更為緊迫。去年韓國暗網用戶數量平均每天有1.5萬，是2016年的三倍多。此外，KISA還將創建一個測試平臺來試驗其新解決方案，可能在2022年之前啟動并運行。[2020/6/24]

那么，問題就來了，加密貨幣持有者通常不會只在一個區塊鏈內運營，他需要將其帳面財富在不同的區塊鏈間移動。那樣，類似蟲洞這樣的橋梁就出現了。蟲洞項目本質是一個協議，允許用戶在Solana和以太坊之間移動他們的令牌和NFT。

動態 | 加密貨幣詐騙計劃假稱C羅代言以欺騙投資者:據每日鏡報報道，加密貨幣詐騙者正在偽造比爾蓋茨、足球明星克里斯蒂亞諾羅納爾多以及資深廣播員Jonathan Ross對欺詐性加密投資計劃的支持。其中一個社交媒體帖子展示了羅納爾多和Ross的照片，標題為“這就是所有的粉絲都會無條件地愛他的原因。他為英國的所有粉絲打開了財富之門。”該帖子包含的鏈接將指向網站BitcoinTrader，其中包含捏造的投資計劃。為了提高可信度，網站的布局和配色方案類似于每日鏡報。除此之外，投資宣傳指出，羅納爾多的目標是通過投資加密貨幣來創造新的百萬富翁。投資宣傳還包含Ross的虛假證言，他被錯誤地引用，稱投資該計劃“非常容易”。[2019/6/7]

蟲洞的推特帳號已證實了該起黑客攻擊，稱該網絡將停機維護，同時正調查潛在的漏洞。而其推特最新發布的消息是，這個漏洞已經被修補，正在努力使網絡盡快恢復。

人人影視開啟數字加密貨幣捐贈一個月，收到價值約20萬人民幣的捐贈:據公眾號區塊律動BlockBeats，一個月前，人人字幕組對外表示為了改善客戶端的帶寬壓力和開發支出壓力開始接受捐贈，但僅限于接受加密數字貨幣的捐贈。30天過去了，按照網站上給出的地址查詢交易記錄，發現他們一共只收到了2.2個比特幣，10.7個以太坊，3.1 個比特幣現金，加在一起約20萬人民幣。而維基百科在2014年7月開始接受比特幣捐款后，一周之內收到了價值14萬美元的比特幣，當時比特幣的價格還在600 美元上下。[2018/4/29]

損失慘重

區塊鏈網絡安全公司CertiK的一項分析顯示，迄今為止，黑客攻擊者至少盜走價值2.51億美元的以太幣，近4700萬美元的Solana幣，超過400萬美元的穩定幣USDC，一種與美元價格掛鉤的穩定幣。

QuikNode的聯合創始人AustonBunsen指出，像蟲洞這樣的橋梁通過兩個智能合約來工作——每條鏈上有一個智能合約，Solana上有一個智能合約，以太坊上也有一個智能合約。

這樣，蟲洞就可以接收以太坊代幣，將其鎖定在一個區塊鏈上的一個契約中，然后在橋的另一邊鏈上，它會發出一個并行的代幣。通常，并行以太幣與原始幣的價值掛鉤，但可以與其他區塊鏈互操作

CertiK的初步分析顯示，黑客攻擊者利用了蟲洞橋Solana側的一個漏洞，為自己創建了12萬個所謂的“包裝”以太坊代幣。隨后黑客們似乎使用這些被包裝過的并行代幣來要求換取橋上以太坊一側持有的真正以太幣。

在此次攻擊前，Solana區塊鏈上的以太幣和包裝以太幣的比例為1:1，“本質上是一種托管服務”。但這次攻擊后，這種兌換關系被打破了，因為橋梁方缺了至少93750個以太幣作為抵押品。

對區塊鏈安全敲響警鐘

CertiK在該事件發生后的一份報告中指出，當一個“橋梁”擁有數億美元的托管資產，并在兩個或多個區塊鏈上操作，這就增加了它們可能被攻擊的管道，從而可能成為黑客們的主要攻擊目標。

CertiK聯合創始人GuRonghui表示，“蟲洞的3.2億美元黑客攻擊，凸顯了針對區塊鏈協議的攻擊日益增長的趨勢...這次襲擊敲響了人們對區塊鏈安全問題日益擔憂的警鐘。”

區塊鏈分析公司Elliptic的聯合創始人湯姆羅賓遜(TomRobinson)表示，這再次表明，DeFi服務的安全性還沒有達到可以容納大量資金的水平。

他說，“區塊鏈的透明度，本身就允許攻擊者識別和利用主要漏洞。”

本文源自財聯社

Tags：區塊鏈以太坊Solana區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢以太坊幣是什么幣Solana幣是什么幣

以太坊