PolyNetwork 案第二日:黑客长文自叙攻击“心路历程” 退款顺利已过半_POL:Polkadot

吴说作者|ColinWu

本期编辑|ColinWu

吴说区块链获悉,8月12日凌晨PolyNetwork黑客发布了自问自答,截止到8月12日上午8时,被盗取的BSC链上约2.5亿美金资产已经退还,Polygonl链上约8500万美金已经退还,其他资产也在陆续退还中。

问答,第一部分:问:为什么要攻击?

答:为了好玩:)

问:为什么选择PolyNetwork?

A:跨链攻击很火问:为什么要转走代币?答:为了保证安全。当发现错误时,我有一种复杂的感觉。问问自己,如果你面对如此多的财富,该怎么办。礼貌地询问项目团队,以便他们解决问题?任何人都可能成为叛徒!我不能相信任何人!我能想出的唯一解决方案是将它保存在受信任的帐户中,同时保持我自己匿名和安全。现在每个人都闻到了阴谋的味道。内鬼?不是我,但谁知道呢?我有责任在任何内部人员隐藏和利用它之前揭露漏洞!

去中心化投注协议Azuro v2现已上线Polygon:2月17日消息,去中心化投注协议Azuro v2现已上线Polygon,任何人均可赚取Azuro Score积分,这些积分将在AZUR代币发布后予以兑换。

此前报道,2022年6月27日,去中心化投注协议Azuro完成400万美元融资。[2023/2/17 12:13:31]

问:为什么如此复杂?

答:PolyNetwork是一个不错的系统。这是黑客可以享受的最具挑战性的攻击之一。我必须快速击败任何内部人员或黑客,我把它当作奖励挑战:)

问:你暴露了吗?

答:不。绝不。我明白即使我不作恶也有暴露自己的风险。所以我使用了临时电子邮件、IP或所谓的指纹,这是无法追踪的。我宁愿呆在黑暗中拯救世界。

Polygon联合创始人推出web3创业加速器Beacon:金色财经报道,Polygon和Symbolic Capital联合创始人Sandeep Nailwal推出了一个 web3 创业加速器。Nailwal表示,已有 15 家初创公司获得了 Beacon 的资助。他拒绝透露这些初创公司的名称,称它们将在 1 月份公布。[2022/12/21 21:57:08]

问答,第二部分:

问:30小时前到底发生了什么?

答:说来话长。

信不信由你,我是被迫玩这个游戏的。

PolyNetwork是一个复杂的系统,我没有设法建立一个本地测试环境。我一开始没能制作POC。然而,就在我放弃之前,AHA时刻到来了。在调试了一整夜之后,我为本体网络制作了一个SINGLE消息。

数据:当前Polygon上总锁仓量为58.55亿美元:据DeBank数据显示,目前Polygon上总锁仓量58.55亿美元,净锁仓量46.85亿美元。锁仓资产排名前五分别为Aave(22亿美元)、QuickSwap(12亿美元)、SushiSwap(5.33亿美元)、Curve(4.94亿美元)、BalancerV2(2.50亿美元)。[2021/8/23 22:30:05]

我计划发起一个很酷的闪电战来接管四个网络:ETH、BSC、POLYGON和HECO。然而,HECO网络出错了!中继器的行为与其他中继器不同,管理员只是直接中继了我的漏洞利用,并且密钥已更新为一些错误的参数。它破坏了我的计划。

我应该在那一刻停下来,但我决定让节目继续!如果他们在没有任何通知的情况下秘密修补漏洞怎么办?

TokenPocket钱包正式发布Polkadot、Kusama版本:据官方消息,12月25日,TokenPocket钱包正式发布Polkadot、Kusama版本。更新版本后,用户即可在TP钱包进行Polkadot、Kusama账号注册、交易转账、提案投票,质押,生态治理等基础功能。

同时,所有基于Substrate框架开发的平行链TokenPocket都能做到快捷支持,无需发布新版本,即可实现“一键支持平行链”,满足该链的交易转账,提案,治理等核心功能。平行链竞拍开启后,不论项目方或用户都可以使用TokenPocket进行DOT/KSM质押,参与插槽拍卖。

多链数字资产钱包TokenPocket已为全球近千万用户提供可信赖的数字资产管理服务,用户遍布全球一百多个国家和地区,日活用户超过20万。TokenPocket已成为BTC、ETH、TRON 、EOS 、BSC、HECO等公链上具备竞争力的钱包。TokenPocket内置DApp应用商店,支持UniSwap、JustSwap、MakerDAO、Organix等上千款去中心化金融(DeFi)。[2020/12/26 16:34:37]

然而,我不想引起加密世界的真实恐慌。所以我选择忽略垃圾币,所以人们不必担心它们会归零。我拿了重要的代币并且没有出售任何代币。

开源软件资助平台Gitcoin将集成Polkadot和Kusama:金色财经消息,开源软件资助平台Gitcoin宣布将与Polkadot和Kusama进行集成。这意味着,用户将有机会在Polkadot和Kusama生态系统中创新和构建应用程序、解决方案和框架。

另外,在接下来的一年中,Web3基金会将在Gitcoin上资助一系列与Polkadot相关的黑客马拉松。

Gitcoin是一个建立在以太坊区块链上以开发者为中心的平台,利用赠款和基金会的资助来发展社区。[2020/6/17]

问:那为什么要出售/转换那些代币

答:POLY团队最初的回应让我很生气。在我有机会回复之前,他们敦促其他人责备和憎恨我!我当然知道有假的DEFI硬币,但我并没有当真,因为我没有的计划。与此同时,存入Curve可以赚取一些利息来支付潜在成本,这样我就有更多时间与Poly团队进行谈判。

问答,第三部分:

问:为什么给要小费13.37?

A:我感受到了以太坊社区的温暖。我正忙于调查HECO的问题并调试我的脚本。我认为这是网络问题,为什么我不能存款。所以我和那家伙分享了我的善意。问:为什么要问TORNADO和DAO?答:目睹了如此多的黑客攻击,我知道将资金投入TORNADO是一个明智但绝望的决定。这违背了我的初衷。在遇到这么多乞丐后,成为CROWDSOURCED黑客只是我的笑话:)

问:为什么退款?

A:这一直是计划!我对金钱不是很感兴趣!我知道人们受到攻击时会很痛苦,但他们不应该从这些黑客中学到一些东西吗?我在午夜之前宣布了退款的决定,所以相信我的人应该好好休息;)

问:为什么退款的这么慢?

A:我确实需要时间与POLY团队交谈。抱歉,这是我所知道的唯一一种在隐藏自己的身份的同时证明我的尊严的方法。我需要休息一下。

问:PolyNetwork团队?

A:我已经和他们开始了简短的交谈,日志在以太坊上。我可能会也可能不会发布它们。他们遭受的痛苦是暂时的,但令人难忘。我想为他们提供有关如何保护他们网络安全的提示,以便他们在未来有资格管理10亿美金级别的项目。PolyNetwork是一个设计良好的系统,它将处理更多资产。他们在推特上有很多新粉丝,对吗?

其他:

关于此次事件详细的技术分析,慢雾进行了分析,推荐阅读:PolyNetwork事件分析与疑难问答

关于BUSD与USDC为何没有第一时间冻结,超级君表示,昨晚,我们找了USDT和USDC和BSC,USDT幸好早动手了十分钟,USDC的CEO说他们要合法上市云云没有及时冻,BSC的最初都说冻结了,但后来CZ发推特后,才知道他们并没有。他表示,USDC和BSC昨晚都有机会及时冻结,很可惜,希望大家去推特和官网给USDC一些压力。

欢迎阅读吴说报道精选:火币独家报道、币安独家报道、比特大陆系列、监管与冻卡系列、Filecoin系列、币圈乱象揭弊、矿场监管动态等

风险提示根据银保监会等五部门发布的《关于防范以“虚拟货币”“区块链”名义进行非法集资的风险提示》,请读者遵守所在地区法律法规,本文内容报道不对任何经营与投资活动推广进行背书,请投资者提高风险防范意识。吴说区块链*刊载内容未经许可,禁止进行转载、复制等,违者将追究法律责任。*__

免责声明:作为区块链信息平台,本站所发布文章仅代表作者个人观点,与链闻ChainNews立场无关。文章内的信息、意见等均仅供参考,并非作为或被视为实际投资建议。

本文来源于非小号媒体平台:

吴说区块链real

现已在非小号资讯平台发布217篇作品,

非小号开放平台欢迎币圈作者入驻

入驻指南:

/apply_guide/

本文网址:

/news/10254095.html

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代表非小号的观点或立场

上一篇:

一文看懂SynthetixV3:关于流动性的协议级重构

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

币安app下载中币开放ORN和QUICK提币业务_COM:TPS

尊敬的中币用户: ????中币现已开放ORN和QUICK提币业务。感谢您对中币的支持与信任! 中币运营团队 2021年8月12日 中币(ZB)市场研究报告:若多头突破阻力位,比特币价格或将再创新.

[0:0ms0-0:715ms