当Ronin黑客盯上Euler黑客:螳螂捕蝉,黄雀在后_EUL:Neuron Chain

昨日,此前曾攻击AxieInfinity侧链Ronin验证者节点、盗取价值6.25亿美元加密货币的“Roninbridgeexploiter”地址向标记为“Eulerexploiter”的地址发送了一条链上通知,要求其解密一条加密信息。在包含此通知的这笔交易中,Ronin黑客还慷慨奉上2枚ETH。这该不会就是传说中的同业交流吧。答案自然是否定的。加密专家们很快就破解了这条所谓的“加密消息”。据专家们分析称,该消息实则是一个网络钓鱼局,Ronin黑客试图利用这个钓鱼链接窃取Euler开发者钱包的私钥,进而掌控EulerFinance刚被盗取的1.97亿美元……一时间,这场加密黑客间的“骚操作”在社区内引起了激烈讨论。以太坊基金会前开发人员HudsonJameson对此表示,Ronin黑客的通知几乎不加掩饰地企图诱Euler黑客交出他们从EulerFinance窃取的私钥,但这些链上信息背后的动机尚不清楚,“我对他们问这个问题的原因还不得而知,但我肯定想看Euler黑客是否落入网络钓鱼的陷阱。”而安全审计公司Zellic.io的联合创始人StephenTong则推测Ronin黑客发送的加密消息很可能包含对Euler黑客的“offer”,“但我们无法确定,因为我们无法在没有加密货币的情况下解密消息私钥”。可能就像Jameson所说的那样,这只是一场闹剧,或者是Ronin黑客向Euler黑客发起的一项挑战,就看Euler黑客是否接招。与此同时,作为被盗受害者的EulerFinance肯定不会坐视不管——EulerFinance的开发人员立即尝试对其进行消息干预,并暂时与Euler黑客站在了统一战线。EulerFinance警告Euler黑客要警惕所谓的解密软件,并表示“最简单的方法就是退还资金”。此外,EulerFinance开发人员还在另一份交易中再次提醒Euler黑客,“在任何情况下都不要试图查看该消息。不要在任何地方输入您的私钥。提醒您,您的设备也可能会遭到攻击。”EulerFinance的紧张心情不难理解。毕竟,在经历与Euler黑客多番软磨硬泡的“链上喊话”之后,Euler黑客终于松口,并开始陆续返还资金。EulerFinance可见不得“回款”再被中途劫走。周一凌晨,EulerFinance攻击者在发送给Euler的一笔交易中备注,”我们希望让所有受影响的人都能轻松应对。无意保留不属于我们的东西。设置安全通信。让我们达成协议。”随后,EulerFinance在链上回应道,“已收到消息,让我们通过EulerDeployer地址和您EOA在blockscan私下交谈,或者通过contact@euler.foundation的电子邮件或您选择的任何其他渠道签署消息。”按照链上通讯记录分析,Euler黑客资金返还流程正在双方的协谈下稳步进行。目前,Ronin黑客和Euler黑客均未就此事置评。但不得不说的是,Ronin黑客要么是太讲武德,要么是思路惊奇,居然将黑手伸向了同为黑客的“Eulerexploiter”。接下来,就看Euler黑客的表现了。前情提要

Polkastarter公布Q2路线图,将更新项目选择标准:波卡生态DEX项目Polkastarter公布Q2路线图:

1. 多链代币池(ETH和DOT);

基于DOT的代币交换机制已经进入QA阶段;通过将BSC集成至多链代币池策略,4月份已经首次开始多链代币交换。

2. 质押治理;

3. 质押获取池奖励;

4. 对社区支持的项目进行分析和投票;

5. 完整的KYC集成;

6. 跨平台代币销售;

7. 推出新Polkastarter白名单指引;

8. 更新Polkastarter项目选择标准;

9. 成立Polkastarter治理委员会。[2021/4/6 19:51:35]

去年3月,AxieInfinity侧链Ronin验证者节点遭入侵,SkyMavis的四个Ronin验证器和一个由AxieDAO运行的第三方验证器私钥被盗,导致17.36万枚ETH和2550万USDC被盗,以ETH“时价”计算,损失价值约6.16亿美元,也创下了加密安全事故史上受损金额之最。此后,据AxieInfinity侧链Ronin发布此前安全漏洞报告表示,SkyMavis一名员工遭钓鱼攻击入侵,攻击者设法利用该访问权限来渗透SkyMavisIT基础设施并获得对验证节点的访问权限。另外,攻击者通过免gasRPC节点发现了一个后门,获取了AxieDAO验证节点的签名。攻击发生在3月23日,3月29日才被团队发现,官方表示,没有适当的跟踪系统来监控跨链桥资金的大量外流。在新跨链桥部署后,在没有人工交互的情况下,将不可能撤出这种规模的交易。此后,Ronin黑客多次对盗取的加密资产进行链上操作,将其从TornadoCash转移至多个跨链桥和加密货币交易平台。今年3月13日,基于以太坊的DeFi借贷协议EulerFinance遭闪电贷攻击,受损金额约为1.97亿美元,其中包括8,877,507.35枚DAI、849.14枚WBTC、34,413,863.42枚USDC、85,818.26枚stETH。据安全公司分析表示,EulerFinance此次遭受攻击可能是因捐赠和清算的逻辑缺陷导致,其在以太坊上的一系列交易中被利用,导致项目遭遇黑客攻击。此外,包括Aztec、YieldProtocol、YearnFinance等均受其影响。目前,Euler黑客正与Euler就资金返还进行谈判,希望设置安全通信并开始返还资金。

Yearn.finance创始人:将不会把本人推特和ETH地址用于新项目:Yearn.finance创始人Andre Cronje发表推特回应其未上线游戏项目Eminence(ENM)资金被盗事件。Andre表示目前看到了网络上对自己的两种批评声音,这似乎都与他的推特账号以及以太坊地址的公开性有关。因此,他表示日后不会再将两者用于任何一个新项目。[2020/9/29]

声音 | 郐冬:很多新项目仍在重复造轮子 投资者已不再热衷:雪球区块链分析师、BFX.NU顾问郐冬在微博上称:“最近周围环境给我的感觉,是这个行业越来越金融化,杠杆借币、期货期权正被人们所关注,可能也跟近几年的技术或项目,太无突破性变革有关。从16年的众多明星项目,到去年的十大天王(如RSK、GoNetWork、Zilliqa),不是转型偏离初衷,就是处于低于预期的状态,这让人开始怀疑,过去几年区块链技术的发展是否是止步不前的。到今天仍有很多新项目的概念和披露,在重复着很多15、16年众多项目所做的事情,尤其是行业已经到了回归基本面的阶段,投资者已经不会再像过去那会,非常FOMO地去投资、去屯币,如果接下来仍没有技术或项目上的变革,那我们必须要接受人们在投资方式上的转移。”[2019/12/16]

非托管借贷协议Silo已开启空投,共有1835个地址满足条件:2月15日消息,非托管借贷协议SiloFinance项目发布空投信息,表示将于gas费较低时向用户发放空投。目前已有用户表示收到空投token,目前单价0.405美元。据悉,此次空投共1835个地址,少量地址空投2000或3000枚Silo,其余251.375枚(约102美元)。此前,Silo在去年12月宣布于Gnosis Auction平台完成Token拍卖,本次拍卖共发行1亿枚SILO,筹集到7500枚ETH,单枚SILO的价格约为0.000075ETH。[2022/2/15 9:53:52]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:15ms0-3:951ms