巴比特2021-04-21 10:57:00
注:原文来自rekt。
这是发生在Layer 2网络上的首次黑客事件。
当EasyFi的助记词落入他人之手后,Polygon(原MATIC)网络内600万美元稳定币以及价值5300万美元的EASY代币便不翼而飞了。
EasyFi创始人将这次攻击的技术,与Nexus Mutual创始人Hugh Karp遭遇的那次攻击进行了比较。
当用户的资金以这种方式流失时,我们该如何应对?
这种情况下,不会有人争论是“黑客攻击“还是”漏洞利用”,更多持怀疑态度的读者可能会考虑“欺诈”一词。
这次事件当中,黑客并没有通过代码中的任何漏洞进行攻击,但该项目还是排到了rekt.news损失排行榜的第一位。
攻击发生后,EASY代币的价格在24小时内下跌约20%,这可能是因为黑客还没有开始出售其偷来的代币。
据悉,EASY是一种相对缺乏流动性的资产,其每天的平均交易量约为1000万美元(过去24小时为4300万美元)。
而黑客现在控制的EASY代币占到了协议总供应量的30%,对此,EasyFi创始人的处境也很艰难,他写道:
“这台遭到破坏的机器并非用于日常操作,而是仅用于官方转账。”如果这些资金被用于“官方转账”,那么它们一定是财政库的某一部分。如果是这样,为什么单个用户或设备就可以访问它?为什么这些代币不能存放在多重签名钱包或由硬件钱包保护?
如果这个管理密钥只不过是由一个MetaMask热钱包保护的,那么就没什么理由表示同情了。采用最高安全性的措施,对于管理他人资金的人而言是必要的。
我们等待AnkittGaur发布一份更详细的调查报告,希望他能够更详细地解释这次攻击是如何发生的。
此外,EasyFi官方在一份致黑客的公开信中表示:
“你使用了非常复杂的技术从EasyFi社区窃取了很多资金。EasyFi是一个非常新的项目,作为Polygon layer 2 网络的早期推动者之一,它得到了用户的广泛喜爱和支持。我们还处于非常初级的阶段,无法以个人身份弥补所有损失。我们关心我们的社区,并将尽一切可能弥补所有因这次盗窃事件而遭遇损失的用户。我们非常震惊,作为该项目的创始人,我强烈希望你考虑到目前为止我们在构建EasyFi方面所做的艰苦工作,我请求你考虑归还所有资金,并讨论是否有可能获得适当的赏金,以避免今后发生所有法律纠纷。我们可以考虑支付一笔100万美元的白帽黑客补偿金,而不尝试就这起事件提起任何法律诉讼。”这个协议拥有成千上万的用户,但创始人采取的安全措施却非常糟糕。
尽管最终的事件被认为是由外部攻击者造成的,但EASY代币持有者一直处于不稳定的状态。
谁知道EasyFi将如何解释这种情况,责任已经无法转移,为什么不使用多重签名,或者是硬件钱包呢?
以太坊Layer 2必知必会2023-04-26 15:03:27
浅析NFT未来:仅少数项目上涨 出圈项目会成赢家2023-04-26 14:15:26
E-CNY时代来临:当你的工资成为数字人民币2023-04-26 12:43:48
浅谈为什么MEV搜索者矿池并不可行?2023-04-26 12:08:40
"庄家"互撕 曝出加密巨头拉的那些"帮派"2023-04-26 11:59:08
怎样到达Web3世界:使用Web3技术的公司及集成到业务的步骤2023-04-26 11:53:15
稳定币项目 HAI、Starknet 2023 路线图2023-04-26 11:46:35
ChatGPT类产品安全隐患解决?英伟达发布开源工具包2023-04-26 11:26:24
蚂蚁集团发布HOU、AntChainBridge、Web3开放联盟链等多个Web3产品2023-04-26 11:24:46
ChatGPT背后的算力博弈 中国企业亟待打破美国桎梏2023-04-26 10:59:28
简析DWF Labs:出手频繁 颇具争议的加密做市商2023-04-26 10:48:45
NFT 交易平台生存现状研究:后版税战争时代下的龙头之争2023-04-26 09:20:51
以太坊提款功能开启后的带宽使用情况2023-04-26 08:30:24
上海升级提款效应:数据揭示 LSD 项目们的表现2023-04-26 07:28:37
3分钟读懂基于LayerZero的多链抗MEV DEX聚合器Cashmere2023-04-25 20:05:34
对话去中心化流动性质押协议Rocket Pool:如何促进以太坊Staking民主化?2023-04-25 19:02:21
Bankless:欧美都想监管稳定币 他们怎么做?2023-04-25 17:43:44
Coinbase起诉SEC全文:请在合理时间内回应加密规则请愿书2023-04-25 16:43:34
慢雾:Web3 假钱包第三方源调查分析2023-04-25 15:43:36
Binance Sensei介绍:您的Web3 AI导师2023-04-25 13:20:55