首页 > 热点新闻 > 币圈史上最大盗窃案!6.11亿美元加密币被盗 黑客挑衅:还可以多偷点
以太矿机  

币圈史上最大盗窃案!6.11亿美元加密币被盗 黑客挑衅:还可以多偷点

摘要:而在此之前,此类跨链加密货币交易平台频繁遭遇黑客攻击,已引发了不少人对其安全风险的质疑,加密货币交易真的安全吗?

据外媒报道,周二晚间(10日),跨链去中心化金融(DeFi)平台Poly Network遭遇黑客攻击,包括ETH、BSC等价值约6.11亿美元的加密货币被“洗劫一空”。据悉,这一事件是迄今为止全球加密货币史上最大规模的盗窃案。

  而在此之前,此类跨链加密货币交易平台频繁遭遇黑客攻击,已引发了不少人对其安全风险的质疑,加密货币交易真的安全吗?

  超6亿美元加密币遭洗劫 黑客称“本可以偷10亿美元”

  Poly Network是去年推出的一个合作项目,旨在打造“异构互操作协议联盟”,将区块链整合到更大的跨链生态系统中。目前,该协议在币安智能链(BSC)、以太坊(Ethereum)和多边形(Polygon)等多个区块链上运营,用户可以通过这一协议,使用单笔资产对不同的币种进行交易。

  据悉,周二晚上,黑客连续攻击了使用Poly Network的每一个区块链。Poly Network在其官方推特上证实了这起盗窃案的发生,预估损失至少高达 6.11亿美金,包括2.73亿美元的以太坊,2.53亿美元的币安智能链,以及8500万美元多边形上的USDC,还有三个较小的区块链也遭受损失。

  此外,Poly Network还同时公布了3个已确认的被盗资产转移地址,呼吁各区块链和加密交易所将来自这些地址的代币拉入黑名单。随后,Tether首席技术官在推特上表示,该公司已迅速采取了行动,并冻结了其中一个地址中约3300万美元的USDT资产。目前,全球各大交易所正在积极配合,对被盗资产进行追查。

  在Poly Network宣布黑客入侵约一小时后,黑客曾试图通过以太坊地址将包括USDT在内的资产转移至流动性池Curve Finance,不过记录显示,这笔交易被拒绝。不过在此之前,已有近1亿美元在30分钟内从币安智能链地址转移到了流动性池Ellipsis Finance中,彻底无法追回。 

  随后,Poly Network团队还在推特上致信黑客,表示希望建立沟通,并敦促归还被窃取的资金。不过,对方似乎并没有这样的意愿。

↑Poly Network公布了黑客用于转移资产的地址。推特截图

  在以太坊社区etherscan.io中,黑客先是公开询问如何使用以太坊上的匿名转账平台Tornado.cash“洗币”,随后又略带挑衅地留言表示自己已经“手下留情”了。他写道:“如果我将所有资产全部转走,那我就成功黑掉了10亿美元。我刚刚是不是拯救了这个平台?我现在对钱不太感兴趣了,正在考虑是退回一些代币,或者干脆把它们留在这里。不如我创建一个新币种,然后让DAO(去中心化自治组织)决定它们的去向,如何?”

  更戏剧的是,在相关地址被公开后,有网友通过社区链接警告黑客称,“你的地址已经被列入黑名单,不要转移资产”。这位黑客还“慷慨打赏”了该网友13枚以太币,价值约4.2万美元。随后,网友纷纷给其留言,希望能“分到一杯羹”。

  加密货币“安全神话”彻底破灭 安全专家:值得警惕

  据了解,黑客是利用了不同合约(smart contract)间的协定产生的漏洞,发起了攻击。外媒报道称,本次黑客事件表明,新生的“跨链协议”平台频繁遭遇黑客攻击且损失惨重,这不禁让人对所谓“去中心化金融”的安全性产生质疑。

  过去几年来,随着“去中心化”交易、借款和借贷相关的应用程序迎来热潮,跨链去中心化金融(DeFi)也变得越来越受欢迎,吸引了数十亿美元的投资资金,但这也使它们成为了黑客的目标。

↑今年以来,DeFi平台成为黑客攻击的重点目标。图据Ciphertrace官网

  就在此次黑客攻击前,加密货币安全公司Ciphertrace刚发布的统计数据显示,今年以来,与跨链去中心化金融(DeFi)平台相关的黑客攻击事件占加密货币领域的60%,较2020年增加了20%。截至今年7月,与此类平台相关的黑客盗窃损失金额高达3.61亿美元,约为2020年全年总和的三倍。

  今年5月,另一个跨链DeFi协议Rari Capital也因遭黑客攻击损失了价值近1100万美元的以太坊币。今年7月,跨链流动性协议Thorchain在两周内遭遇了两次黑客攻击。

  对此,区块链数据公司Messari的研究分析师瑞安·沃特金斯表示:“正如我们所看见的,所有的漏洞都证明,跨链金融是一个非常困难的领域,与其他区块链及其特性的连接增加了其复杂性。”

  币安智能链的发言人则对CoinDesk表示,作为一个“去中心化”的区块链,BSC上的协议和用户需要“非常认真地”采取安全措施。BSC目前正与安全合作伙伴合作,为正在进行的调查提供尽可能多的支持。这位发言人表示:“我们知道Poly的漏洞已经影响了以太坊、Polygon和BSC用户。最近,一些不可信的桥梁成为了黑客攻击的受害者,我们建议在与任何项目交互之前进行安全审计和必要的尽职调查。”

  区块链分析公司Elliptic联合创始人汤姆·罗宾逊在接受采访表示,这一现象值得警惕,因为黑客已经开始使用去中心化的交易所,将被盗资产转换成其他资产。他指出,从理论上讲,稳定币等一些代币可以被其发行者没收,将它们被归还给其合法所有者。然而,这对于被盗的以太坊币来说是不可能的。

  红星新闻记者 徐缓

  编辑 张寻


来源:红星新闻

免责声明
世链财经作为开放的信息发布平台,所有资讯仅代表作者个人观点,与世链财经无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论,请提供相关材料,发送到:2785592653@qq.com。
风险提示:本站所提供的资讯不代表任何投资暗示。投资有风险,入市须谨慎。
世链粉丝群:提供最新热点新闻,空投糖果、红包等福利,微信:juu3644。