600112-北京摇号网
8月10日晚,跨链去中心化金融平台保利网络宣布遭到黑客攻击。短短34分钟,价值超过6.1亿美元(约40亿人民币)的虚拟货币被洗劫一空。
一场数十亿美元的黑客攻击,一边是漏洞频发的交易平台,另一边是无数受害者。在漩涡中,这一事件只是虚拟货币交易混乱的一个缩影。
8月12日中午,保利网络平台在社交媒体上宣布,黑客已返还被盗资金2.6亿美元(约17亿元人民币),尚有3.53亿美元未支付。
600112-中药材市场
34分钟内盗取近40亿元虚拟货币
8月10日,保利网络平台遭到黑客攻击,以太币、比安智能链、多边形上的资产几乎被洗劫一空,导致以太币、比特币等总价值超过6.1亿美元的虚拟货币被盗。
攻击最早发生在8月10日17:55,黑客先后从以太网中的保利网络智能合约转移了9638万USDC、1032 WBTC等资产。从183,336,004起案件来看,黑客从Polygon网络的智能合约转移了8,508万美元,黑客从币安智能链这个项目的智能合约转移了8,760万美元、26,629个ETH等资产。
600112-山河智能装备股份有限公司
据统计,在短短的34分钟内,保利网络的各类资产代理合同共发起17次向黑客地址转账,并从以太网、碧安智能链、多边形网络等处取走了价值6.1亿美元的代币。
据成都联安技术团队分析,此次攻击的主要原因是合同权限管理逻辑存在漏洞。恶意用户可以通过精心构造数据异常来调用一些函数,即攻击者利用合同中的逻辑缺陷,调用合同中相应的函数,将用户名改为自己的地址,然后利用这个地址签署提取代币的交易,从而取出合同中的大量代币。
据业内人士透露,这可能是全球虚拟货币史上最大的盗窃案,损失超过Mt.Gox事件(744,408枚比特币被盗,当时总价值约4亿美元)和2018年Coincheck案(5.23亿Xems被盗,当时总价值约5.34亿美元)。
600112-银行个人贷款
DeFi(跨链互操作协议,是一种去中心化的金融协议,运行在币安、以太网和区块链多边形的智能链上,可用于流动性挖掘)成为黑客的重灾区。密码货币情报公司CipherTrace显示,今年年初至7月,DeFi相关黑客攻击造成的总损失达3.61亿美元,比2020年全年高出近3倍。
黑客上演了一场赃款直播
事件发生后,保利网络官方账号立即发布攻击声明,呼吁矿工和虚拟货币交易平台将黑客地址代币列入黑名单。同时,他们还表示将采取法律措施,敦促黑客尽快归还被盗资产。
600112-三零
事件发生后,各大平台和资产积极响应,试图阻止黑客转移赃款。
币安CEO赵长鹏随后在社交媒体上表示:“我已经获悉保利网络的黑客事件。虽然没有人能控制币安智能链和以太博物馆,但我们正在与所有安全合作伙伴协调,尽最大努力提供帮助。
TEDA硬币发行商Tether也迅速做出反应,直接冻结了黑客以太馆地址中的3300万枚TEDA硬币。
600112-凯撒旅游网
然而,猖狂的黑客直接为全世界上演了一场“盗币直播”。
在8月10日晚的连锁转让消息中,黑客甚至挑衅道:“不拿走协议中的全部资产已经是慈悲为怀了。”
8月12日凌晨,波利尼西亚网络黑客还在区块链上发布了“自问自答”。关于交易平台为什么被攻击的问题,他说:“为了好玩。Poly Network是一个很好的系统,也是黑客可以享受的最具挑战性的攻击之一。我必须迅速击败任何内部人员或黑客,我将此视为奖励挑战。”
600112-铁塔公司
关于为什么有些虚拟货币被退回的问题,他说:“我对钱不是很感兴趣!我知道人受到攻击会很痛苦,但难道不应该从这些黑客身上学到一些东西吗?”
交易平台被用户攻击,风险自担
盗窃的数额如此之大,受害者的数量也不小。目前,受盗窃影响的主要群体是通过跨链聚合釜O3 Swap进行开采的用户。那么,这些用户能否成功收回资产呢?
600112-数字原住民
连锁法律律师团队负责人郭亚涛告诉钟,按照惯例,在现有法律框架下,如果用户因智能合约漏洞和黑客攻击而遭受损失,普通投资者很难获得法律救济。
区块链安全公司安比实验室的郭宇表示,从安全的角度来看,当一个系统足够复杂,并且携带大量资金时,黑客肯定会看着它,并试图攻击以获取利润。虚拟货币交易平台对黑客来说是一个有吸引力的金库,而复杂的黑箱系统却很难攻破。
今年以来,监管部门开始清理整顿虚拟货币交易和挖矿。投资者要理性看待虚拟货币投资,树立正确的投资理念,切实提高风险意识。