十年损失超200亿美元黑客盯着区块链

2021年的区块链世界，光明面欣欣向荣，黑暗面也在稳步发展。 据SlowMist Hacked不完全统计，2021年区块链世界频发安全事件，在数量、危险性、涉案金额、影响规模等方面远超往年，其中还出现了罕见的“白帽黑客”事件，给人们敲响了安全警钟。 所谓“白帽黑客”，特指以黑客惯用破坏攻击之法，行维护网络安全之事的一群人，相对于“黑帽黑客”而存在。不过，2021年最出名的“白帽黑客”却未在攻击行为实施之前获得许可，且涉案金额高达6亿美元，只是最后黑客全额奉还被盗资产，而Poly Network也放弃追究其法律责任罢了。 技术不懂是非善恶，区块链黑客事件从未断绝。交易所、钱包、公链、各生态 DApp、DeFi项目……究竟哪一个是黑客们关注的核心？ 盗走6亿美元资产又送回，黑客说“只想提个醒” 2021年8月，一位匿名黑客袭击Poly Network（异构跨链协议），将以太坊、BSC（币安智能链）、Polygon（以太坊侧链）链上2.5亿美元、2.7亿美元、8500万美元的加密资产悄悄转移，总金额高达6.1亿美元，全程耗时34分钟。 不过，随着各方展开围堵，黑客在其后12天内将盗走的大部分资产退回，声称自己对金钱不感兴趣，“白帽黑客”的标签就此诞生。 6.1亿美元，这不仅是DeFi史上涉案金额最大的黑客事件，更是整个加密货币史上涉案金额最大的黑客事件，规模超过著名Mt.Gox 事件（744408 枚BTC，当时约 4 亿美元）以及Coincheck 大案（5.23 亿枚 XEM，当时约 5.34 亿美元）。 面对如此大规模的安全事件，“当事人”不敢懈怠，Poly Network当天晚上8点38分发文，对外界公布其受到的攻击，贴出该黑客在不同链上的具体地址，呼吁矿工及交易所伸手援助，阻止黑客地址所发起的交易。 币安CEO赵长鹏、OKex CEO Jay等先后声援，稳定币USDT发行方Tether首席技术官Paolo Ardoino也声明Tether已冻结该黑客地址3300万USDT。 尽管围追堵截，可黑客仍旧以各种手段快速混币（即一个交易中包括大量输入和输出，输入与输出之间的联系被事实上割裂，不易追踪），当日就通过Curve将9706万美元USDC兑换为DAI，又在BSC上利用Curve分叉项目Ellipsis Finance混币近1.2亿美元。 据局面新闻报道，事发当日，Poly运营方团队通宵达旦，除了因为数额巨大的资产被盗事件背负的压力外，加密社区中层出不穷的猜想也让其如芒刺在背，安全研究员Mudit Gupta、Primitive Ventures创始合伙人Dovey Wan等先后发文暗示此事“内部攻击”的可能，更有甚者猜测为Poly“自导自演”。 声势浩大的围剿行动激发了围观者的吃瓜心理，事发当日，有“好事者”向黑客地址发送交易，留言提醒其USDT已被列入黑名单，黑客对此回礼13.5ETH（约42495.84美元）。 “致富之路”就此开启，大量“吃瓜群众”蜂拥而至，有的谈项目、要投资，有的谈梦想、要学费，有人让黑客“拉盘”自己持有的币，更有甚者直接拜师、认大哥。 可就在围观者看热闹的时候，事件却发生了反转。 事发次日，攻击Poly Network的黑客主动现身Etherscan，通过链上交易备注表示其愿意归还被盗资产，要Poly项目方为其提供一个多签钱包。 “为什么要退款？” “我对金钱不是很感兴趣，”黑客如此回复道：“获取这么多财富已经是一个传奇，而拯救世界更是永恒的传奇。” 2021年8月11日，黑客归还了价值470万美元的资产，其中包括100万美元的UCDC、价值110万美元的BTCB，以及价值260万美元的其他资产。同日稍晚，黑客再次在币安智能链上向Poly Network团队留下的收款地址归还近1.2亿BUSD、2.66万ETH和1000BTCB，总价值约2.5亿美元。 在接下来的12天里，黑客逐步归还了BSC、Ploygon、以太坊上的所有被盗加密资产，此事的舆论风向也从一开始对被盗事件的震惊、批判，转变为对区块链网络安全的关注。

【返回顶部】【关闭窗口】 【风险提示:本站分享转载的信息均来自互联网，且仅供阅读参考，不作为具体投资的依据，据此入市，风险自担。本站所有内容涉及到的“货币”字眼需谨慎研判，我们维护各国法币的合法地位，同时数字资产具有货币的某些属性，目前是不能替代任何国家的法定货币的，请谨慎理解投资并严格遵守各国法律法规！详见本站[免责声明]。】