概述
一名白帽黑客在某以太坊智能合约中发现了一个漏洞，导致近1000万美元的ETH处于危险之中。
一夜之间，一个救援小组成立了，将这些资金转移到安全的地方。
这次行动集合了来自世界各地的区块链安全专家和矿工的力量。
Paxos发布加密寒冬如何帮助拯救数字资产经济白皮书:金色财经报道，数字资产公司Paxos发布《加密货币冬天如何帮助拯救数字资产经济》白皮书。白皮书汇集了Paxos领导团队和加密货币市场数据提供商Kaiko的内部人士的见解，《加密货币之冬如何帮助拯救数字资产经济》提供了对2022年底和2023年初历史性破坏后的加密货币行业的看法。
为了对数字资产领域在这一动荡时期的过去、现在和未来提供一个全面的看法，《加密货币之冬如何帮助拯救数字资产经济》深入探讨了2022年加密货币之冬之前的几年，FTX和Alameda Research的高调崩溃所带来的影响，以及由此造成的2.1万亿美元的市值损失。该白皮书还研究了一些关键的前瞻性话题，如监管环境、加密货币行业的运营路径、该行业如何与消费者、风险投资公司、机构投资者重新建立信任等。[2023/4/12 14:00:08]
一名区块链安全研究员和一个被称为samczsun的白帽黑客，今天公布了一份详细的“事后报告”，该报告讲述了一次秘密行动，该行动解救了25000个ETH，当时价值超过960万美元。这些资金是从一个有漏洞的智能合约中解救出来的。
英国各大商业银行被要求在24小时内拯救硅谷银行英国分行:金色财经报道，英国最大的商业街银行被给予24小时的最后期限来拯救硅谷银行英国分行，使其免于破产，因为英国央行准备将其纳入破产程序。据英国天空新闻报道，包括巴克莱银行和劳埃德银行集团在内的贷款机构已被要求考虑是否可以对硅谷银行英国分行提出收购要约。包括伦敦银行在内的多家机构都有意敲定交易。预计多家大型商业银行将审视交易的前景，尽管其中一家介入的可能性似乎很小。英国一家大型银行的高管表示，他们周末获准进入一间数据室。一位消息人士称，投资银行罗斯柴尔德已被要求在英国央行的许可下火速处理这一程序。[2023/3/12 12:58:56]
9月15日，samczsun正在查看一些以太坊智能合约，寻找漏洞。后来，他发现了LienFinance协议的一部分存在问题：一份包含超过25000个ETH的智能合约。
Asproex（阿波罗）月球拯救计划合约大赛累计交易额达6000万USDT:据官方消息，自11月28日Asproex（阿波罗）月球拯救计划启动以来，当前累计报名舰队达18支，累计交易人数破千人，累计交易额达6000万USDT。其中兰陵精英舰队累计交易额达940万USDT，暂列榜单第一，此次Asproex（阿波罗）月球拯救计划交易大赛将持续至12月12日结束，期间所有用户皆可报名参与或组建舰队赢取MacBook Pro电脑及MOON大奖。
Asproex（阿波罗）作为一家离岸银行控股持牌交易平台，涵盖CTO(Corporate Token Offering)企业通证上市、合约跟单、ETT指数通证、数字矿业、数字银行板块并持有5国合法牌照，致力于为全球中小微企业提供数字化上市一站式服务。[2020/12/5 14:08:22]
这些钱可能会被任何人拿走。
动态 | 瑞波社区发起请愿：销毁一半XRP，拯救币价:8月5日，交易员Crypto Bitlod发起一份请愿书，建议瑞波公司应该销毁一半的XRP，不再向加密市场释放XRP，并表示这将有助于价格上涨。截至目前，该请愿书已有560个签名。这位交易员在推特上拥有超过10万名粉丝。（雅虎财经）[2019/8/8]
根据报告，这个智能合约包含了“销毁”功能。也就是说，任何用户都可以为自己制造大量毫无价值的代币，并用它们来交换合约中的ETH，从而获得了价值近1000万美元的缓存。看在DeFi的份上，Samczsun决定介入。
由于LienFinance的团队是匿名的，因此白帽黑客会通过寻找一些潜在的关系来联系任何相关人员。AlexanderWade和以太坊安全专家ScottBigelow很快加入了这场救援行动。
实际上，有两种方法可以解决这个问题。首先，LienFinance本可以公开披露漏洞，但这将为黑客盗取资金创造一个完美的机会——就像在旁边放了一个“欢迎免费拿钱”的牌子。
其次，白帽黑客团队本可以攻击这个智能合约，然后将资金归还给它们的合法所有者。但这肯定会吸引机器人——以太坊内存池的顶端捕食者。
内存池，即“以太坊的黑暗森林”，它是一个特殊的“集结区域”，交易在被矿工接受并包含在下一区块之前会聚集在这里。这一地区经常有“领跑者”巡逻，他们是专门的机器人，寻找任何可以利用的交易以进行劫持。
基本上，领跑者可以自动复制内存池中的任何交易，用自己的地址替换它的地址，并确保这个操作首先被矿工抓取。在目前的情况下，这意味着1000万美元很容易被领先者在几秒钟内偷走。保密是非常必要的。
在区块链研究者TinaZhen的帮助下，CertiK和以太坊矿池SparkPool都参与了救援工作，并最终与LienFinance取得联系。
经过短暂的试运行后，SparkPool的程序员花了接下来的几个小时开发和测试一种专门的“白帽API”，它可以让矿工在不显示在内存池的情况下获取交易。接下来，白帽黑客团队的成员完成了生成四个连续签名交易的脚本，这些交易最终将拯救25000个ETH。
但这些交易并不是为了直接提取资金。如果按照正确的顺序执行，他们将把30000个SBT和LBT代币转移到LienFinance中，允许在最后的操作中通过销毁功能将这些代币转换回ETH。
当所有准备工作完成后，白帽黑客团队终于开始了救援行动。通过与一家挖矿公司合作，这些交易成功地避开了机器人。这是因为交易没有发送到内存池——它们直接被矿工放在了一个区块中。
报告中表示：
“在调整交易创建脚本以将交易直接提供给SparkPool的新端点之后，该是时候了。我犹豫了一会儿，但这绝对是我们能做的最大的努力了。我们可能会损失960万美元，但不会感到遗憾。在我们的交易被包含进来之前，其花费了大约15个区块，感觉就像几个小时，但最终，我们拥有了完美的交易：按序挖矿，不需要回滚。”
现在，LienFinance团队需要做的就是使用销毁函数用SBT和LBT换取ETH。在最后的交易完成后不久，Etherscan报告其成功完成，拯救了25000ETH。
至此，白帽团队“逃离了黑暗的森林”，并拯救了一笔小财富。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。