金色财经 区块链10月2日讯? 就在上周,DeFi行业发生了一起“黑客攻击事件”。在此次事件中,黑客窃取了高达1.5亿美元的客户资金,也导致一些去中心化金融项目不得不冻结被盗的代币,然而这一举动似乎让人们发现这些项目可能只是在业内打着“去中心化”旗号而已,他们并没有做到真正的去中心化。
黑客事件回顾
9月26日,KuCoin监测到多笔热钱包大额提现。
9月27日,KuCoin首席执行官Johnny Lyu承认多笔热钱包大额提现主要是由于热钱包私钥泄露导致,目前已重新部署了热钱包,之后将升级整个钱包风险管理系统、优化安全机制,如果一切顺利的话,预计将在一周之内逐步重启提现服务。另外,国际执法部门也开始参与进来调查此事件,并将悬赏10万美元以奖励可以提供有效线索的消息人士。
金色财经挖矿数据播报 :ETH今日全网算力上涨1.67%:金色财经报道,据蜘蛛矿池数据显示:
BTC全网算力153.280EH/s,挖矿难度21.72T,目前区块高度672055,理论收益0.00000690/T/天。
ETH全网算力418.403TH/s,挖矿难度5380.94T,目前区块高度11923460,理论收益0.00709464/100MH/天。
BSV全网算力0.544EH/s,挖矿难度0.08T,目前区块高度675889,理论收益0.00165381/T/天。
BCH全网算力1.596EH/s,挖矿难度0.20,目前区块高度676209,理论收益0.00056395/T/天。[2021/2/25 17:50:30]
之后,随着ALEPH/USDT、TRAC/ETH、TRAC/BTC、BEPRO / USDT、BEPRO/BTC、PLT/ETH、PLT/USDT等多个交易服务被暂停,Tether也冻结了2000万枚以太坊链上USDT,以及 Omni上的100万枚USDT和Tron上的100 万枚USDT。
金色午报 | 11月11日午间重要动态一览:7:00-12:00关键词:阿根廷国会、交通区块链白皮书、DeFi、Dash
1.阿根廷国会正推进数字货币相关法案;
2.交通区块链白皮书在成都发布;
3.以太坊上DeFi协议总锁仓量突破150亿美元;
4.海淀区司法局“律师执业申报”区块链场景落地;
5.Dash将于11月17日起激活Spork21;
6.报告:2020年第三季度Dash网络交易平均增长率为30%;
7.灰度BTC信托增持1701BTC 灰度LTC信托增持超5万枚;
8.西班牙赞成启动新监管金融科技测试平台允许公司启动加密相关项目。[2020/11/11 12:17:46]
稳定币运营商Tether首席技术官Paolo Ardoino在推特上表示,Tether不是比特币而是中心化稳定币,可以作为链上法定货币更好、更快的传输层,而抱怨中心化稳定币冻结被盗资金的那些人不过是因为他们没有被盗而已。如果事实证明一些受害者的资金真的被锁定在智能合约中且永远无法访问,那么Tether会帮助用户找回丢失的资金。实际上,Tether这么做其实无可厚非的,因为该稳定币从未标榜过是一个去中心化加密货币,因此也不会被贴上这个标签。
金色午报 | 8月6日午间重要动态一览:7:00-12:00关键词:央行数字货币、佳能、门罗币、Ledger
1.交通运输部:应用区块链技术推进电子单证等业务发展。
2.四大行大规模内测 数字货币概念股开盘大涨。。
3.OKEx起诉用户“盗取”比特币 法院已立案。
4.佳能遭受加密勒索软件团伙Maze攻击。
5.ETC再遭遇大规模51%攻击 4000多区块发生重组。
6.摩根大通新增至少11个区块链工程师职位。
7.V神:EOS之类的DPoS系统是富豪统治集团
8.门罗币将于10月17日进行网络升级 引入CLSAG签名方案。
9.Ledger回应签名安全漏洞:已更新比特币App来改善漏洞。[2020/8/6]
“伪去中心化项目”浮出水面?
不过出人意料的是,就在Tether采取预期行动,冻结了黑客的USDT“藏身之地”后,一些所谓的去中心化项目也学Tether,利用一些“中心化”手段来阻止黑客的掠夺行为。
金色财经挖矿数据播报 | BTC今日全网算力上涨4.22%:金色财经报道,据蜘蛛矿池数据显示:
ETH全网算力176.870TH/s,挖矿难度2237.85T,目前区块高度9757026,理论收益0.00797196/100MH/天。
BTC全网算力100.098EH/s,挖矿难度13.91T,目前区块高度623258,理论收益0.00001807/T/天。
BSV全网算力2.467EH/s,挖矿难度0.36T,目前区块高度628110,理论收益0.00072958/T/天。[2020/3/28]
首先是去中心化项目Ocean Protocol。Ocean Protocol决定执行硬分叉,这种方式效仿了以太坊遭受“The DAO”黑客攻击时所采取的措施。当年以太坊在黑客入侵之后,便决定从黑客入侵之前的几个区块进行一次硬分叉,并将新链作为主链。
金色财经现场报道 金色财经合伙人安鑫鑫:未来区块链世界主要分三种:金色财经现场报道,在2018东南亚区块链创新峰会上,金色财经合伙人安鑫鑫表示,在未来的区块链世界主要分为三种,一种是应用类,如游戏、金融、工具、社交、购物;第二个为平台方面,第三个为区块链数据平台,去中心化驱动服务,区块链硬件,去中心化存储,跨链协同等基础服务。[2018/4/21]
从目前来看,Ocean Protocol采取的措施并没有在社区引起太大争议,因为这种方式不会影响智能合约的完整性。他们分叉了原协议并表示新的智能合约将是他们后续会持续更新的智能合约,而且还会将多数共识在新智能合约上部署,被盗的代币已经转移到某个地址,受到黑客攻击而遭受损失的用户也将会获得新代币补偿。对于Ocean Protocol而言,如果该协议已经得到全面开发,那么社区可以选择保留旧的智能合约,毕竟在开发人员派生协议之前,Ocean Protocol并没有开创一个永远容忍审查制度的先例。
其次是去中心化项目Ampleforth。Ampleforth采取了另一种方法,他们升级了自己的智能合约,专门阻止黑客地址转移AMPL代币。但是,Ampleforth的做法似乎不够细致,因为加密社区认为这种方式打开了“审核”的大门。根据Ampleforth于2019年6月在Medium上发表的一篇文章说,该协议不能冻结特定资金,最坏的情况是暂停智能合约。在绝对最坏的情况下,setTokenPaused将暂停链上所有交易,这是为了保持平衡并防止代币本身出现其他意外问题。此外,这也是一种在上市之前启动的防御措施。而setRebasePaused和setTokenPaused这两种紧急措施都将视为Ampleforth最后的选择,由于启动这些功能需要承担巨大责任,尤其是目前处于系统较新且在市场竞争环境中证明其价值的初期阶段,所以不到逼不得已,没人希望启用这两个措施。
不过令人遗憾的是,Ampleforth并没有给社区选择的机会,其团队最终“酌情”升级了智能合约。的确,Ampleforth团队拥有管理密钥且可以做出这些决定,但这种做法为去中心化项目未来开了一个不好的先例。
值得一提的是,在本次混乱事件中,除了Ampleforth和Ocean Protocol之外,Kardiachain、Orion Protocol和Aleph也都执行了类似的动作。这让DeFi投资者看到了哪些项目才是真正的“去中心化”,哪些却不是。
不过,这也并不能代表专注于去中心化的DeFi行业一点希望都没有了。要知道,除了Ampleforth和Ocean Protocol之外,黑客其实还攻击了Synthetix(SNX)、Kyber Network(KNC)、Maker(MKR)和Chainlink(LINK),而这些项目都没有分叉合约或冻结某些特定钱包。事实证明,使用去中心化自治组织(DAO)、或是将决策权分布在仅有10-20个人组成的核心团队之外,对于维护协议完整性是非常有用的。
Synthetix创始人Kain Warwick表示,被盗的SNX不足代币总供应量的0.5%,因此,他们立即做出了回应,通过提交SIP提案尝试分叉协议,而做出其他愚蠢行为的可能性几乎为零。当然,其他人也可以编写SIP提案来分叉协议或冻结代币,但每个人都有权利投反对票。
与之对比的是,由于AMPL代币总供应量的10%都在KuCoin交易所,因此如果这些代币全部都被黑客丢在Uniswap上交易套现的话,最终可能会导致AMPL价格陷入死亡螺旋,甚至崩溃。因此,明知后果非常严重,但Ampleforth仍做出了冻结代币的决定,让AMPL变成了一个可审查的加密货币。
截至9月27日,黑客将被盗的ERC-20代币通过Uniswap交易获利了约266 ETH,涉案地址主要转出了OCEAN、ORN、KAI三种ERC-20代币,部分经过中间地址跳转后分配到三个地址,目前已经通过Uniswap交易的是OCEAN。本次交易后,涉案者便将其中的118.6 ETH转到了一个新的地址。
不得不说,黑客就像是一把双刃剑,在给去中心化金融行业带来巨大损失的同时,也让人看清了哪些是真正的去中心化项目,哪些项目只是拿着“去中心化”这个词来忽悠业内人士,因此从长远来看或许对整个去中心化金融行业来说是有一定帮助的。
本文部分内容编译自cryptobriefing
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。