黑客尝试将盗取的部分稳定币存入Curve和Ellipsis进行清洗；项目方正与黑客沟通协商，希望黑客归还被盗资产。
原文标题：《一文读懂PolyNetwork6亿盗币案DeFi历史金额最大全程复盘早有预兆》吴说作者：ColinWu、平兄本期编辑：ColinWu
起始
PolyNetwork自称是全球领先的「轻量级」异构链跨链互操作协议，其独特设计的异构链以及跨链桥技术将通过在源链部署智能合约控制跨链，从协议层一举打通各个异构链之间甚至各个主流公链之间的通信和交易。2020年8月主网上线。PolyNetwork是由Neo、Ontology、Switcheo基金会共同作为创始成员，分布科技作为技术提供方共同发起的跨链组织。
慢雾安全团队梳理发现，黑客初始的资金来源是门罗币(XMR)，然后在交易所里换成了BNB/ETH/MATIC等币种并分别提币到3个地址，不久后在3条链上发动攻击。结合资金流向及多项指纹信息可以发现，这很可能是一次蓄谋已久的、有组织有准备的攻击行为。
2023年的监管使山寨币和DeFi代币受到的影响最为严重:金色财经报道，Glassnode数据显示，2023年的监管状况一直是正面和负面消息之间的拉锯战，其中山寨币和DeFi代币受到的影响最为严重。[2023/8/1 16:10:56]
攻击启动
1、8月10日晚上8点38分，跨链互操作协议PolyNetwork称遭到攻击，共计超6.1亿美元转出至3个地址。其中，转出至0x0D6e2开头币安智能链地址的资金有超2.5亿美元，转至0xC8a65开头的以太坊地址有超2.7亿美元，转至Polygon地址的有超8500万美元。
其中：
BSC资产：6613枚BNB、87,603,671枚USDC、26,629枚ETH、1,023枚BTCB、32,107,854枚BUSD
Polygon资产：85,089,719枚USDC
DeFi 概念板块今日平均跌幅为2.76%:金色财经行情显示，DeFi 概念板块今日平均跌幅为2.76%。47个币种中16个上涨，31个下跌，其中领涨币种为：MKR(+21.60%)、WAVES(+5.94%)、WNXM(+5.79%)。领跌币种为：HDAO(-20.28%)、TRB(-13.43%)、AMPL(-11.03%)。[2021/4/22 20:45:51]
以太坊资产：96,389,444枚USDC、1,032枚WBTC、673,227枚DAI、43,023枚UNI、14枚renBTC、33,431,197枚USDT、26,109枚WETH、616,082枚FEI
2、9点44分，Tether首席技术官PaoloArdoino发推称，Tether已经冻结攻击PolyNetwork的黑客地址3300万USDT。
杜均：保险、合成资产等细分赛道的崛起才刚刚打开DeFi发展的大门:12月30日，火币联合创始人，节点资本创始合伙人杜均做客PANews主办的线上年终投资论坛——“2021年加密市场新趋势”，在直播中，杜均分享了自己参与DeFi流动性挖矿的体验和思考。
杜均透露自己早在2017年就已投资过去中心化交易所，但由于效率低和使用难度高并不太看好，今年Uniswap为代表的AMM协议确实给行业带来了更多的启发思考，杜均认为DEX和CEX可以长期共存，且两者的市场份额占比会处于一个长期不断变化的态势，至于谁的占比更高一些，这取决于用户的使用体验、操作习惯以及未来可能面临的监管等因素。
杜均表示，目前DeFi发展进程才度过1.0阶段，保险、合成资产等细分赛道的崛起才刚刚打开DeFi发展的大门。虽然很多人都在提及DeFi泡沫，但泡沫带来的不一定会是坏事，其热潮带来的资金和人才的增长不容忽视。
随着DeFi 2.0阶段到来，DeFi协议在技术创新、经济模式等方面还有很长的路要走。[2020/12/31 16:08:25]
外界不解的是，币安与Circle没有冻结BUSD与USDC，这也直接导致后续1.2亿美金的稳定币被转出。CZ回应没有人能控制BSC，Circle对此没有回应。
王川：DeFi是将席卷全球的去中心化的流动性黑洞:10月7日，独立投资人王川发文指出，DeFi是将席卷全球的去中心化的流动性黑洞，它将以开放，高效和透明的优点不断吸入一波又一波的新的流动性。如果既得利益者要忽视 DeFi 里面涌现的各种技术革新的话，台词和借口都有现成的：监管风险，智能合约风险，子跑路风险，等等。全球每天外汇交易额就有六万亿美元，是 uniswap 目前日交易量的两到三万倍，还有四个数量级的差距需要追赶，实在不入传统金融从业者的法眼。[2020/10/7]
币安CEO赵长鹏表示，我们都知道的PolyNetwork盗币案今天发生。虽然没有人控制BSC，但我们正在与所有安全合作伙伴进行协调，以主动提供帮助。无法给出任何，但我们将尽我们所能。
3、9点56分，涉事以太坊地址开头0xC8a65开始尝试将资金存入Curve.fi，开始的几笔交易尝试由于USDT被冻结导致交易失败，随后便只存入DAI和USDC，共存入近一亿的稳定币。
掌柜调查署 | FTX首席运营官：目前DeFi的火热存在智能合约安全性等隐患:在今日举行的《掌柜调查署 | DeFi正面临生死抉择？FTX带你抓住新机遇》直播中，针对“DeFi 的火热泡沫可能会破裂，现存DeFi的隐患又有哪些？”的问题，FTX首席运营官Constance表示，目前DeFi的火热存在几点隐患（1） 智能合约的安全性问题；（2） 对Defi的实际需求是否真实存在；（3）对于DEX本身的需求是否可以持续。
首先，智能合约的漏洞是一大隐患。今年4月uniswap爆出智能合约漏洞，漏洞被人利用盗取数十万美金资产，后Landf.me因相同漏洞，被盗取数千万美金资产。其中，智能合约自动化协议的授权转账相关的滥用漏洞让用户钱包内的资产面临风险。同时，智能合约的撰写人在撰写的能力上和本身道德标准上提出了更高要求，这对后续智能合约的运行风险产生了直接的影响。这些风险是否会随着区块链行业以及DeFi的普遍迭代中慢慢减少还有待考察。
其次，DeFi的需求是否真实存在。例如流动性挖矿存在一定的风险，究其根本是流动性挖矿的需求是伪需求，并没有为大家带来真实的流动性，解决生活中的任何实际问题。
最后，对于DEX的需求是否可以持续。几个月以前，全球DEX交易量每天不超过1千美金，而到今天，因为流动性挖矿而使交易量上升到2亿美金一天。[2020/8/18]
4、10点03分，涉事币安智能链地址开头0x0d6e2又将近1.2亿美元的稳定币转入Curve分叉项目EllipsisFinance。
5、10点27分，涉事以太坊地址开头0xC8a65将此前存入稳定币获得的3CrvLP份额再次兑换为约96,942,061枚DAI。
双方沟通
11日凌晨，PolyNetwork发出对黑客的信，表示我们希望与你建立联系，并希望你归还被盗的资产。你盗取的金额在DeFi历史上是最大的一次，任何国家的法律都会把它视为一次重要的经济犯罪，你会遭到追捕。再进行任何的交易对你来说是不明智的。你盗取的资金是成千上万社区成员的财产。你应该与我们对话寻求一个解决方案。
随后黑客回应：如果我转移了剩余的币，那将是十亿美金级别，我难道不是拯救了这个项目？我对金钱不太感兴趣，现在考虑归还一些Token，或者将它们留在此处；如果我制作一个新的代币并让DAO决定代币的去向会怎样。
截止到8月11日上午9点40分，仍没有最新的进展。
原因
安全公司BlockSec发布了最新的分析报告，针对PolyNetwork被攻击事件，BlockSec安全团队初步分析认为，导致攻击发生的原因可能为用于跨链签名的私钥被泄漏或者签名程序有逻辑漏洞导致签署出攻击交易。BlockSec认为，攻击者可能拥有对消息进行签名的合法密钥，这表明签名密钥可能已泄露，或者PolyNetwork的签名过程中存在一个bug，被滥用于对精心制作的消息进行签名。慢雾安全团队分析称是由于跨链合约keeper被修改为黑客制定地址，从而使黑客可以随意构造交易从合约中取出任意数量的资金。
其他
O3作为锁仓量最大的跨链协议之一，早先就已经发生多起有组织的攻击事件，但似乎没有引起PolyNetwork与O3的警惕。O3与PolyNetwork都属于NEO生态，也属于中文地区最大的加密公链之一，近年来往DeFi领域发力。
7月14日巴比特文章指出，在此之前，跨链攻击事件寥寥无几。但在短短半个月内，已出现5起安全事件，损失超过1700万美元。跨链攻击明显增多，这是否意味着黑客正在瞄准跨链协议生态？
TheBlock研究分析师IgorIgamberdiev曾表示，「DeFi协议之间的互操作性变得越来越复杂，因此开辟了新的攻击媒介，并且将来会变得更加频繁。」此外，攻击者成功得手后也会通过跨链桥将资产快速转移，再结合混币服务将资产洗白。
10日晚间谣传甚广的官方私留超级控制权导致监守自盗，可能性并不大。NEO集团实力极为雄厚，并无需要进行如此操作；而如果是内鬼或合作伙伴操作，又会过于容易暴露。
公开资料显示，PolyNetwork的审计由NCCGroup完成，以太坊智能合约审计由Certik完成。
行业人士指出，目前美国金融监管层对DeFi非常关注，中国相关部门也开始予以关注。日前美国SEC指控了首起DeFi案件。此次历史金融最大的DeFi盗币案如果无法善终，一方面可能影响行业对DeFi的信心，另一面可能诱发全球监管对DeFi的打压。
免责声明：作为区块链信息平台，本站所发布文章仅代表作者个人观点，与链闻ChainNews立场无关。文章内的信息、意见等均仅供参考，并非作为或被视为实际投资建议。
以太坊
以太坊
开放的分布式区块链应用平台，通过其专属加密货币Ether以太币提供去中心化的虚拟机，处理点对点合约。允许任何人建立和使用通过区块链技术运行的去中心化应用，没有任何欺诈、审查、第三方监管。以太坊的概念首次在2013至2014年由维塔利克·布特林VitalikButerin受比特币启发后提出，旨在共同构建一个更全球化、更自由、更可靠的互联网。以太坊EthereumETHERC20ERC-20ERC20ERC721ERC-721以太坊2.0以太坊2.0查看更多Curve
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。