加密货币圈又见惊天盗案!黑客攻击导致虫洞损失逾3亿美元
财联社(上海,编辑齐林)讯,美东时间周三下午,加密货币圈出现一起令人震惊的盗窃案。连接以太坊和Solana两大区块链的主要桥梁——虫洞(Wormhole)被黑客攻击,据估计,其损失至少达3.2亿美元。
这是DeFi世界披露出来的第二大黑客攻击损失,目前最高纪录是Poly Network加密货币被盗事件中的6亿美元,这也是针对Solana的黑客攻击中造成的最大损失规模。
DeFi的全称是Decentralized Finance,即“去中心化金融”,当前DeFi项目主要在以太坊的区块链上进行。不过,Solana近阶段成长很快,其凭借收费更低和速度更快的优点,已成为以太坊的竞争对手,在DeFi和NFT(非同质化代币)生态系统中日益受到关注。
那么,问题就来了,加密货币持有者通常不会只在一个区块链内运营,他需要将其帐面财富在不同的区块链间移动。那样,类似虫洞(Wormhole)这样的桥梁就出现了。虫洞项目本质是一个协议,允许用户在Solana和以太坊之间移动他们的令牌和NFT。
虫洞的推特帐号已证实了该起黑客攻击,称该网络将停机维护,同时正调查潜在的漏洞。而其推特最新发布的消息是,这个漏洞已经被修补,正在努力使网络尽快恢复。
{image=1}
损失惨重
区块链网络安全公司CertiK的一项分析显示,迄今为止,黑客攻击者至少盗走价值2.51亿美元的以太币,近4700万美元的Solana币,超过400万美元的稳定币USDC,一种与美元价格挂钩的稳定币。
QuikNode的联合创始人Auston Bunsen指出,像虫洞这样的桥梁通过两个智能合约来工作——每条链上有一个智能合约,Solana上有一个智能合约,以太坊上也有一个智能合约。
这样,虫洞就可以接收以太坊代币,将其锁定在一个区块链上的一个契约中,然后在桥的另一边链上,它会发出一个并行的代币。通常,并行以太币与原始币的价值挂钩,但可以与其他区块链互操作
CertiK的初步分析显示,黑客攻击者利用了虫洞桥Solana侧的一个漏洞,为自己创建了12万个所谓的“包装”以太坊代币(即膺品)。随后黑客们似乎使用这些被包装过的并行代币来要求换取桥上以太坊一侧持有的真正以太币。
在此次攻击前,Solana区块链上的以太币和包装以太币的比例为1:1,“本质上是一种托管服务”。但这次攻击后,这种兑换关系被打破了,因为桥梁方缺了至少93750个以太币作为抵押品。
对区块链安全敲响警钟
CertiK在该事件发生后的一份报告中指出,当一个“桥梁”拥有数亿美元的托管资产,并在两个或多个区块链上操作,这就增加了它们可能被攻击的管道,从而可能成为黑客们的主要攻击目标。
CertiK联合创始人Gu Ronghui表示,“虫洞的3.2亿美元黑客攻击,凸显了针对区块链协议的攻击日益增长的趋势...这次袭击敲响了人们对区块链安全问题日益担忧的警钟。”
区块链分析公司Elliptic的联合创始人汤姆?罗宾逊(Tom Robinson)表示,这再次表明,DeFi服务的安全性还没有达到可以容纳大量资金的水平。
他说,“区块链的透明度,本身就允许攻击者识别和利用主要漏洞。”
责任编辑:张恒星 SF142
中国石油第三季度扭亏 剔除管道资产重组收益仍增利218亿
中国石油天然气股份有限公司(中国石油,601857.SH;0857.HK)10月29日公布2020年第三季度报告。按国际财务报告准则,今年1-9月,中国石油归属于母公司股东的净利润为100.67亿元,同比下滑73%。其中,第三季度净利润400.50亿元(人民币,后同),同比大增353.6%。0000俞敏洪称手头紧张,所以年会抽奖总额不太多
2022年1月23日星期日忙碌如斯,一个星期就只能写一篇简单的回顾了。一年只有12个月,今天已经23号,不知不觉已经快一个月过去了。惊回头,不知不觉,人的一生也是这么快就过去的。回顾过来的岁月,有的人懊恼,有的人后悔,有的人蹉跎,觉得自己过得特别充实、特别愉快的人,并不是很多。0000雷军退还小米手机1收入:每人赠送1999元红包
导读:目前,小米官网显示,在2011年9月1日至2011年12月7日之间在小米网购买了小米1的大陆地区账号,均可领取一次1999元红包。(观察者网讯文/一鸣)在2021雷军年度演讲暨小米秋季新品发布会上,雷军发表了题为“我的梦想,我的选择”的年度演讲,与大家分享这十年,小米发生的变化与成长过程。在演讲最后,雷军提到“1999”是这十年来大家对小米最深的记忆。通胀担忧成真,金价趁势崛起!全球央妈抱团囤金
5月18日,国际金价一度突破1870美元/盎司,年初曾探至1670美元/盎司附近。在通胀不温不火的环境下,黄金难以被关注,但如今当通胀担忧真的攀升且可能威胁经济健康时,黄金终于真正崛起,被赋予对冲通胀的属性,这就好比在20世纪70年代原油危机引燃的通胀周期那样,不过,最终通胀前景如何仍有待观察。而亚洲部分地区疫情重新抬头以及中东紧张局势升级近期也助推了金价。0001欧莱雅:非特殊用途化妆品备案制,让更多产品实现中国首发
{image=1}记者黄景源在刚刚闭幕的第三届进博会上,三度参展的欧莱雅展示了100件新产品,其中既有全球首发、亚洲首发,也有中国首发。欧莱雅进入中国市场已二十多年,1997年,欧莱雅集团“前瞻性地预见上海成为全球‘总部经济之都’的潜力”,将中国区总部设立在上海。欧莱雅中国CEO费博瑞曾表示,浦东的30年,就是上海改革开放的最佳缩影。0000