MetaU

一對黑客使本已緊張的加密貨幣行業陷入困境

一對加密黑客造成的損失總計近 $2 億,可能影響超過 10,000 名用戶,這引發了一個已經因價格下跌而不安的行業的擔憂。週三,流行的區塊鍊和代幣 Solana 表示,一些持有其資產的錢包被違反。


一對加密黑客造成的損失總計近 $2 億,並可能影響超過 10,000 名用戶,這引發了一個已經因價格下跌而不安的行業的擔憂。

週三,流行的區塊鍊和代幣 Solana 表示,一些持有其資產的錢包遭到破壞。該公司表示,據信至少有 7,700 個此類錢包受到影響,而總部位於倫敦的區塊鏈分析公司 橢圓 將被盜金額為 $520 萬加密貨幣,其中包括 Solana 代幣和稱為美元的穩定幣。

“一個漏洞允許惡意行為者從 Solana 的多個錢包中提取資金,”該公司 說過 通過推特。 “工程師目前正在與多個安全研究人員和生態系統團隊合作,以確定漏洞利用的根本原因,目前尚不清楚。”

據信,黑客攻擊了 Slope 和 Phantom 等錢包。這些是“熱錢包”——即允許閃電般快速交易的錢包,因為它們始終連接到互聯網,而不是“冷錢包”,後者通常需要 USB 驅動器並且長時間斷開連接。索拉納——它曾經擁有 第五受歡迎的代幣 在幻燈片之前 - 以可以極快地轉移資金的區塊鏈而聞名。

該消息是在周一從所謂的區塊鏈橋樑 Nomad 披露的消息之後發布的,該公司承認在黑客滲透其係統後,已從其上拿走了大約 $1.9 億美元。這次攻擊被稱為“免費”,因為黑客的原始代碼允許任何人復制它並為自己竊取加密貨幣。不知道錢去哪兒了。

游牧民族 說過 其高管正在與執法部門和一家名為 TRM Labs 的區塊鏈數據公司合作尋找資金,截至週三下午還沒有更新。它說他們正在努力進行“調查/恢復”以及“技術修復”。

在一個不尋常的舉動中,該公司週三早些時候為任何可能選擇以高尚的保護行為攫取這筆錢的人提供了一個地址。

“親愛的白帽黑客和道德研究員朋友一直在保護 ETH/ERC-20 代幣,請將資金發送到以太坊上的以下錢包地址,”它在 Twitter 上說。目前尚不清楚是否有好心人接受了該公司的報價。

區塊鏈橋允許消費者將加密貨幣從一個區塊鏈交換到另一個區塊鏈——例如,從比特幣到以太坊——使其容易受到安全專家所說的“雙方”的影響,即任一區塊鏈的弱點。這些橋樑也往往更新,在某些情況下,設計更倉促。 3 月,另一個名為 Ronin 的區塊鏈橋因金額被黑客入侵 總計超過$6億 在加密貨幣中。

“迄今為止,大約 $18 億從這些服務中被盜,令人擔憂的是,它們的安全標準似乎與委託給它們的巨額資金不符,”Tom Robinson 聯合創始人兼首席科學家 橢圓,在給華盛頓郵報的一封電子郵件中說,指的是橋樑。

與此同時,索拉納案也引起了人們的關注,因為它因無法控制的因素而變得脆弱。雖然一些人認為黑客攻擊並沒有表明該行業的任何基礎都在動搖——“這不是核心區塊鏈問題,可能看起來有人構建的一個應用程序有問題,”加密貨幣大亨 Sam Bankman-Fried 週三告訴《財富》 - 它向批評者強調了加密網絡的相互聯繫以及任何一個部分都無法完全審查所有其他部分。

雖然黑客涉及離散實體,但區塊鏈橋和熱錢包也強調了許多加密愛好者所說的這種形式的吸引力:易用性。前者允許不同的區塊鏈進行通信——這對於即將到來的技術時代來說可能是必不可少的,例如,擁有 AT&T 和 Verizon 電話計劃的人能夠相互交談是與早期的人交談。

冷藏雖然更安全,但似乎會削弱加密貨幣吸引力的核心,即允許在沒有傳統銀行交易的延遲和等待的情況下進行轉賬。

週三在社交媒體上,許多人展示了他們的錢包突然顯示零餘額的圖像,而其他人則質疑熱錢包。 “所以你告訴我將我的全部淨資產存儲在谷歌瀏覽器擴展程序上會被認為是一個糟糕的舉動?”一搖 寫了 幻影。

但專家表示,問題可能比這更嚴重。他們指出,尋找解決方案可能意味著在加密理想主義者所設想的目標範圍內做出犧牲。

“以這種方式開放銀行系統的一個優勢是交易速度快,交易門檻低,”前緝毒署特工威廉卡拉漢三世說,他現在擔任一家名為 區塊鏈情報組。 “但這些黑客表明我們需要退後一步,質疑可訪問性的想法,因為速度也是問題的一部分。我們需要在速度與安全性之間取得平衡。”

儘管如此,卡拉漢說,他相信這樣的支撐是可能的。 “區塊鏈橋樑需要加強保護,而消費者可能需要使用更多的冷庫,”他補充說。

隨著一些人退出加密貨幣,對速度的需求可能會自行減少。比特幣是加密貨幣活動的重要晴雨表,隨著投資者拋售資產,比特幣在 2022 年價值縮水 50%,儘管最近幾週它已從 6 月份低於 $19,000 的價格反彈至徘徊在 $23,000 附近.

來源

zh_HKChinese (Hong Kong)