2021年8月10日，跨链互操作协议PolyNetwork遭到攻击，共计被盗数字资产价值超6.1亿美元，是目前DeFi历史上损失最惨重的黑客攻击事件。然而戏剧性的是，从8月11日开始黑客逐批偿还被盗资金。
PolyNetwork是由Neo、Ontology、Switcheo基金会共同作为创始成员，分布科技作为技术提供方共同发起的跨链组织，这个自称全球领先的「轻量级」异构链跨链互操作协议，也不知道是从什么时候开始，被黑客暗中盯上。
事件经过
1.跨链协议PolyNetwork确认被盗信息传出
8月10日20:48，由链闻消息惊爆，跨链协议PolyNetwork确认被盗，使用该协议的项目损失惨重，损失总价值超6.1亿美金，这个数量的黑客盗窃案，可以说是史无前例。
中币（ZB) 早行情：BTC 现报56446美元:据中币（ZB）交易平台行情数据，截止到今日09:52时，BTC 现报56446美元（-1.01%），ZB 积分现报0.41美元(+0.63%）。
据CoinMarketCap 统计的数字货币总市值为一万亿美元，24 小时总交易额为1376亿美元，比特币市值占比 62.0%。全球市值前 100 名的数字货币有62支上涨,38支下跌。
主流资产价格为：ETH 报1739.24美元（-4.14%），EOS 报3.70美元（-6.73%），XRP 报0.43美元（-4.54%），LTC币种 报215.43（+3.47%）。
中币（ZB）24 小时内涨幅前三的数字货币是：CHAT（+175.28%）、SWFTC（+30.05%）、CENNZ（+19.25%）。[2021/3/13 18:41:18]
2、风光无限的O3Swap宣布暂停跨链功能
中币（ZB) 早行情：BTC 现报11700美元:据中币（ZB）交易平台行情数据，截止到今日09:40时，BTC 现报11700美元（+0.82%），ZB 积分现报0.25美元(+0.99%）。据CoinMarketCap 统计的数字货币总市值为3736亿美元，24 小时总交易额为953.3亿美元，比特币市值占比 57.9%。全球市值前 100 名的数字货币有58支上涨,42支下跌。主流资产价格为：ETH 报427.0美元（+5.28%），EOS 报3.27美元（+3.06%），XRP 报0.28美元（+2.57%），LTC币种 报63.0美元（+8.01%）。中币（ZB）24 小时内涨幅前三的数字货币是：HNS（+33.34%）、CENNZ（+26.36%）、LBTC（+12.53%）。[2020/8/31]
8月10日22:16，事情开始发酵，O3Swap团队因PolyNetwork被盗事件，紧急暂停了跨链功能。顿时间，流动性参与者们开始哭天抢地。
动态 | XEM 在中币（ZB）平台成交占比跃居第一:行情网站非小号的数据显示，XEM新经币今日在中币（ZB）成交占比居于第一。中币USDT/XEM 交易对 24 小时成交 6.97 亿个 XEM，交易额 2276 万美元，在全球交易平台中成交占比超过 85%。[2020/1/3]
3、Tether称冻结攻击PolyNetwork的黑客地址3300万USDT
接连的坏消息，让许多用户几近崩溃，就在这时候，Tether首席技术官PaoloArdoino的一篇推，称Tether已针对PolyNetwork遭受攻击事件冻结了3300万枚USDT，让用户看到被盗黑暗中的一点曙光。
4、黑客向Curve和Ellipsis共添加近2.2亿美元的流动性
动态 | DigiByte创始人再次抨击波场和Poloniex交易所:加密货币交易所Poloniex将于12月25日增加对Tron（TRX） 质押的支持。对此，DigiByte Coin（DGB）创始人兼Vesti CTO Jared Tate进行了猛烈抨击，其转发Poloniex的推文并评论表示，“Tron局的工作已完成。”他指责Tron参与了将Digibyte从该交易所下线的决定，进一步指控Tron贿赂人们，并补充说这是一个集中化的项目。据此前报道，Jared Tate曾批评TRON以及它对Poloniex的“霸占”。对此，Poloniex宣布将很快下线DGB。孙宇晨宣称，Poloniex背后的团队自主做出了将Digibyte下线的决定，但他支持这一行动。（News Logical）[2019/12/19]
虽然已有多方参与了针对黑客的堵截，但黑客仍在通过各种手段快速混币，包括在以太坊上利用Curve混币逾9700万美元，以及在BSC上利用Curve分叉项目EllipsisFinance混币近1.2亿美元，许多用户的心又开始随着这个数字的增加乱成一团，今夜的币圈终将无眠。
5、慢雾发现PolyNetwork攻击者的邮箱、IP及设备指纹等信息
就像人们常说的那样。任何嫌犯都会留下蛛丝马迹，事发两个多小时后，慢雾表示在Hoo虎符及多家交易所的技术支持下，追踪发现到了PolyNetwork攻击者的邮箱、IP及设备指纹等信息，正在追踪PolyNetwork攻击者相关的可能身份线索。
6、Hoo虎符和其他平台积极加入打击黑客行为阵列
链上显示，黑客0xC8a65开头的以太坊地址在事发前一天从虎符交易所转出了0.4748个ETH，当天深夜，虎符交易所发声：在第一时间和业内知名安全公司取得联系，也和项目方一起协助追踪信息。币安CZ和之后一系列的交易所也都发推表示愿意提供支持，一时间，黑客陷入业内的层层围剿。
7、PolyNetwork官方与黑客进行隔空对话，并敦促其归还被盗资产
8、事情开始反转，黑客向PolyNetwork团队陆续归还被盗资金
8月11日，在多方努力下，黑客终于放弃，开始主动寻求与PolyNetwork的沟通，准备归还资产，猜想可能是已经拿住了黑客命门，才发生了以下极度舒适又搞笑的还币操作。
8月11日凌晨时分，黑客在PolyNetwork团队提供多签钱包后，开始归还了第一笔资产，后面陆续归还，想到那些受害者们，此刻一定也是失而复得的激动心情~
9、慢雾科技做了一份复盘PolyNetwork被黑的详细过程文
8月12日，慢雾团队表示，这次攻击主要在于EthCrossChainData合约的keeper被修改，而非私钥泄漏导致，在《慢雾：详细复盘PolyNetwork被黑6.1亿美元过程及原因》一文中，慢雾也感谢特别多行业伙伴的协助支持，为追踪攻击者取得了宝贵的时间。
“PolyNetwork遭到攻击”事件，再次敲响了数字货币的安全警钟
黑客与区块链从业者之间的战争，成为行业的重大安全隐患。每一个用户都希望自己使用的平台能够绝对安全、稳定。针对“PolyNetwork遭到攻击”事件，来自虎符研究院的ALemon在社群中深刻提到，“黑客盗窃事件，时刻警醒人们，只有将保障用户的数字资产安全作为首要任务，不断提升自身技术水平，行业才能得到进一步发展的可能。”
打击黑客行为，倡导正确价值观
事后，在网上竟然爆料出《币圈“乞丐”竟为黑客出谋划策》的风波，甚至某些媒体还想对黑客专访，简直是让人细思极恐啊~黑客事件不可怕，可怕的是我们不反思，黑客并不是数字资产的产物，而是社会的产物，也不光是用户、项目、平台的公敌，正常情况下，它是全人类的公敌，难道黑客的这种行为不该是人人得而诛之吗？我认为更应该多多倡导正确的价值观。
我相信，整个行业，也必定和虎符团队说的那样，行业只有不断突破自身的技术和拥抱合规的发展，才能走向更长远的未来，虽然任重道远，但必须在路上......
注：文章来自网络用户投稿
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。