ETH:面对安全难题,DeFi的两难抉择(下)

在《面对安全难题,DeFi的两难抉择》中,我们看到似乎项目方的这些做法的确使被盗资产的二级市场受到了保护。可他们还有其他的选择吗?社区又是如何看待这项决策的呢?

无论过程如何,只要结果好就行

这些项目方还有其他选择吗?在有大量资产危在旦夕的情况下,这个问题变得尤为突出。库币的黑客事件震撼了整个市场,许多项目都面临一个选择:行动,或失去对很大一部分资金的控制权。

在某些项目中,被盗通证的份额达到了总供应量的40%,这意味着攻击者可以通过操纵通证的价格造成更大的损失。Koloskov的项目ORN流通供应量有38%受到影响。

Conic Finance已在前端禁用ETH Omnipool存款:金色财经报道,Conic Finance推特发布更新:正在继续调查涉及ETH Omnipool漏洞的根本原因,已在Conic前端禁用ETH Omnipool存款。此前Conic Finance遭受攻击,损失约320万美元。

Conic Finance专为流动性提供者而构建,允许用户向Conic Omnipool提供流动性,该Omnipool根据协议控制的池权重按比例在Curve上分配资金。[2023/7/21 15:51:04]

“为了阻止黑客从中获利,而牺牲了ORN社区,我们别无选择,只能执行置换swap。我们做出了决定,立即暂停了库币的交易、充值和提现,而其他官方上币合作伙伴之间的转账则被暂停。”

“Vincent Van Dough”推出新的 NFT 画廊:金色财经报道,NFT 收藏家“Vincent Van Dough (VVD)”推出了一个名为 Art of This Millennium 的新 NFT 画廊。VVD 在一份声明中表示有 32 位艺术家参与AOTM今天的开幕,包括 AlphaCentauriKid、Cath Simard、Claire Silver、Dmitri Cherniak、Deekay、Grant Yun、Isaac Wright (DrifterShoots)、Other World 和 Sam Spratt。[2022/11/23 7:58:24]

一些项目无法避免价格下跌。根据CoinGecko的数据,OCEAN的价格因此下跌了8%,当时黑客以10,000个硬币的批次出售了被盗的通证。为了防止价格进一步下跌,该项目启动了合同的硬分叉。

IALE Technology:微软、三星和 Magic Leap是全球元宇宙专利最多的公司:金色财经报道,据西班牙咨询公司 IALE Technology 的数据显示,微软被认为是拥有与元宇宙相关专利最多的公司,紧随其后的是三星电子,Magic Leap位列第三。在过去的5年里,全球所申请的元宇宙相关专利翻番,超过了2000件,微软和三星目前所拥有的元宇宙相关的专利,分别已有158件、122件,是元宇宙相关技术专利第1和第2多的公司。元宇宙相关专利在数量上仅次于微软和三星的,是在2015年凭借一段“鲸鱼跃出篮球场地面”的视频而大火的Magic Leap,之后的则分别是IBM、迪士尼、Meta、Adobe、Verizon、英特尔和Snap。(businesskorea)[2022/7/22 2:32:02]

这是与区块链的去中心化相矛盾的行为吗?答案可能是肯定和否定。一方面,如果项目可以将智能合约回滚到其先前的状态,则它可以随时执行操作以操纵用户资金。另一方面,如果以太坊团队在2016年DAO遭到黑客攻击后仍未实施其著名的硬分叉,则其用户将直接损失1600万美元。

哔哩哔哩海外授权NFT项目Cheers UP Period系列地板价以近0.9ETH创历史新高:金色财经消息,据NFTGO数据显示,哔哩哔哩海外授权NFT项目Cheers UP Period系列地板价以近0.9ETH创历史新高,目前地板价为0.8978ETH,24小时涨幅49.65%。24小时交易额为301,134美元,增幅571.52%。

此前报道,哔哩哔哩为海外用户授权发布Cheers UP NFT。[2022/6/6 4:05:48]

对于像KardiaChain一样的许多项目方而言,库币是为其投资者提供流动性并为他们的用户提供服务的主要市场,因此,项目方不会让大部分资金落入黑客的手中。KardiaChain的Dang说,通证swap的措施对黑客事件可能不是一个理想的选择,但是库币黑客事件确实具备一定的特殊性,因为有人知道私钥并且获得了绝对的控制权。他还说:“实际上我们当时很犹豫,但是当我们看到黑客正在尝试转移10,000KAI的交易时,我们决定暂停旧的智能合约。如果被盗数目是5.24亿KAI,我们这辈子都将陷于后悔中。”

社区的裁决

通证swap的实现是因为项目方控制了以太坊网络上的ERC-20通证。但是这些项目方无法控制网络的验证器,因此项目方需要一个投票环节去处理恶意攻击的行为。这也正是去中心化和区块链的工作方式。

一些项目方在应对库币黑客事件上立即采取了措施并声称他们没有时间等待,而其他一些项目方则将话语权给到了用户。根据Twitter上的推文可以看出,尽管有相当多批评的声音,但大多数社区还是支持此次的保护行动的。Koloskov解释说,Orion实施通证swap的倡议最初是由用户提出的:“OrionProtocol作为在库币上的第一个对盗币给予响应的项目方,我们的社区引用了此条措施并建议我们以相同的方式进行操作。实际上,库币提出的这一策略是非常明智的,我们都在讨论采取行动。确实有些项目方因为响应慢了而遭受了损失。”

Noia的联合创始人DomantasJaskunas也声称他的项目获得了该解决方案的“绝对性支持”,并说“替代方案根本不是一种好的选择”。在与Cointelegraph交谈时,他补充说:

“鉴于此次黑客事件的规模,包括交易所中NOIA通证持有者的每一个人,都会受到严重的负面影响。”Kardiachain的Dang指出,库币遇到的黑客事件是一次性的且独一无二的情况,能有如此多收到影响的项目方和交易所就通证swap达成共识也是很少见的。“我们可以看到,在数字资产世界中这种支持很少见,甚至几乎是前所未有的。”

吃一堑长一智

截至本文撰写时,库币已有140个项目全面恢复服务。同时,也仍有交易者在等待OKEx上的提现服务重新开放。自从TheDAO黑客事件以来,数字资产社区似乎还没有团结起来。只有交易所和项目方之间成功合作去迅速识别黑客行为,才能并避免更大的损失。

有证据表明,在不打破区块链原有结构的情况下很难快速的解决问题。但是,将来在不可抗力的情况下,项目方和用户很可能就解决资金安全性问题上达成共识。一些安全性措施的出台,比如库币推出的旨在保护机构和用户免受黑客事件影响的“守护计划”,可能会使整个行业的运作流程更加顺畅和透明。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

瑞波币OIN:OK 火币暴雷 币安何以独善其身

上周,媒体采访了币安的首席执行官赵长鹏。然而,就在媒体的报道即将发出时,《福布斯》抛出了一个重磅炸弹,声称加密货币交易所精心策划了一个逃避监管机构的阴谋.

[0:343ms0-0:697ms