8月10日，DeFi领域发生了有史以来最大盗窃案——跨链互操作协议PolyNetwork遭遇黑客攻击，总计6.1亿美元的加密货币被盗，包括3.02亿枚USDT、5.5万枚ETH、2000枚比特币等若干类代币，以太坊、BSC、Polygon三条网络上的资产在30多分钟内几乎被洗劫一空。本次黑客入侵事件中，主要的受害者是通过跨链聚合器O3Swap进行挖矿的用户，目前O3Swap已暂停跨链功能。围追堵截VS通风报信PolyNetwork的官方推特发布了遭攻击声明，贴出了黑客在不同链上的具体地址，并呼吁矿工和加密货币交易所将黑客地址的代币列入黑名单。随后各方纷纷发声支援，币安CEO赵长鹏、OKExCEOJay、虎符CEO王瑞锡等都就此事表态，Tether首席技术官PaoloArdoino发推称，Tether已经冻结攻击PolyNetwork的黑客地址3300万USDT。虽然，黑客的地址已遭到多方的围追堵截，但黑客仍然“清洗”了一些资产，更戏剧性的是，有社区用户hanashiro.eth通过交易消息提示黑客USDT已被列入黑名单、不要再使用USDT，之后黑客向hanashiro.eth地址转入了13.37个ETH作为“回礼”，随后一众投机主义者闻讯而来，纷纷向黑客地址发送链上信息，试图通过帮助黑客获得奖励，并开始将黑客称为“Etherhood”。更令人意想不到的是，hanashiro将收到的ETH全部捐了出去，还在链上留下了极具文艺气息的诗句歌词，更像是在完成一场行为艺术。
EraLend向社区悬赏征求攻击者相关信息:7月27日消息，此前遭遇攻击的借贷协议EraLend再次发推称，将不再寻求与黑客的“和解”，希望整个社区可以一起面对这些盗取资金、侵犯权益的罪犯。
EraLend还表示，任何用户若可提供有助于确认攻击者身份并成功追回资金的信息，将能够获得追赃总额的10%作为奖励。
此前消息，今日稍早前Eralend曾发推称，若黑客可在UTC时间7月27日14:00（北京时间22:00）之前将90%的被盗资金返还，可停止追捕行动，并允许黑客保留10%的赃款作为白帽赏金。[2023/7/27 16:02:44]
Beosin：攻击者利用多签钱包执行了修改TradingHelper合约的router地址的交易:2月21日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Hope Finance项目Rug Pull。Beosin安全团队分析发现攻击者(0xdfcb)利用多签钱包(0x1fc2)执行了修改TradingHelper合约的router地址的交易，从而使GenesisRewardPool合约在使用openTrade函数进行借贷时，调用TradingHelper合约SwapWETH函数进行swap后并不会通过原本的sushiswap的router进行swap操作，而是直接将转入的代币发送给攻击者(0x957d)从而获利。攻击者共两次提取约180万美金。
Beosin Trace追踪发现攻击者已将资金转入跨链合约至以太链，最终资金都已进入tornado.cash。
Beosin提醒用户：请勿在0x1FC2..E56c合约进行抵押操作，建议取消所有与该项目方相关的授权。[2023/2/21 12:19:54]
双方对话，黑客准备归还资产PolyNetwork发推文称，经过初步调查，已找到漏洞的原因。黑客利用了合约调用之间的一个漏洞，攻击不是由传闻中的单个保管人造成的。Roxe支付网络技术VPJesse也认为本次PolyNetwork被盗主要是由于智能合约的代码漏洞造成的。Jesse指出，DeFi本来就是个黑暗森林，很多别有用心的人一直都在暗中虎视眈眈，甚至有些漏洞被发现后，攻击者不会立即出手，而是选择等待更合适的机会，就像病的潜伏期一样，在等待更大的利益机会。未知的漏洞一定还有很多，只是还未爆发而已。资产被盗后，PolyNetwork试图与黑客建立沟通，并希望黑客归还被盗资产，还称已经检索到了部分DeFi通证。随后安全公司慢雾也发布了一份报告称，他们已经识别了攻击者的邮箱、IP和设备指纹。另有报告指出，DeFi的资金与中央实体挂钩，因此，追踪攻击者是可能的。
观点：新加坡采用新技术使监管机构与私营部门合作，保护用户免受黑客攻击:金色财经联合Coinlive报道，在新加坡举行的2022年新加坡金融科技节上，Ribbit Capital的合伙人Sigal Mandelker和Anchorage Digital的联合创始人兼总裁Diogo Mónica参加了题为 \"加密资产的有效政策 \"的会议。在谈到监管机构和政策时，他们表示，一些监管对当前的创新和技术来说太陈旧了，特别是对加密货币。他们还一致认为，看到世界上一些政府(例如新加坡)正在采用最新技术是件好事，这种技术使监管机构能够与私营部门携手合作，保护用户免受黑客攻击。[2022/11/4 12:16:38]
Fairyproof：Osmosis上的678号池遭到攻击，金额或涉及500万美元:6月9日消息，部署在Osmosis区块链上的678号池遭到攻击。由于漏洞，池中的OSMO-USDC交易对很可能被利用。通过利用此漏洞，用户可以退出池并获得最初存入池中的额外50%的资产。用户可以通过将USDC和OSMO存入池中并获得GAMM-678代币来加入池。然后可以通过将其获得的相同数量的GAMM-678代币存入池中来退出池。之后，不仅会获得最初存入池中的USDC和OSMO的数量，还会获得额外50%的这些代币。
Osmosis区块链是基于COSMOS的区块链，交易对是本地部署的，在撰写本文时Osmosis区块链已关闭。[2022/6/9 4:12:10]
8月11日凌晨，攻击PolyNetwork的黑客回应：“如果我转移了剩余的币，那将是十亿美金级别，我难道不是拯救了这个项目？我对金钱不太感兴趣，现在考虑归还一些Token，或者将它们留在此处”。随后他又表示，“如果我制作一个新的代币并让DAO决定代币的去向会怎样。”这份回应带有些许挑衅。但令人意想不到的是，之后黑客竟然在最新的转账中表示，准备归还资产，但因为无法联系到PolyNetwork项目方，希望PolyNetwork提供一个多签钱包。黑客还称“获取这么多财富已经是一个传奇，而拯救世界更是永恒的传奇，我做出了决定，不再使用DAO。”PolyNetwork官方也立即回应，在以太坊区块高度13001657向黑客的转账中表示，正在准备一个由PolyNetwork控制的公开多签钱包。至此，这场足以载入区块链安全史册的黑客攻击事件，也算是画上了圆满的句号，但区块链、DeFi的资金安全却再一次引发了热议。
Ronin Network攻击者地址已几乎转出100%盗取资金:据欧科云链链上天眼监测显示，Ronin Network 攻击者地址于北京时间 5月 4日15:32:25再次转出12595.3枚 ETH （约3600万美元）至新地址0x08723392ed15743cc38513c4925f5e6be5c17243。截止5月4日，Ronin Network攻击者地址中盗取资金已基本全部被提出，仅剩约1.8枚ETH。
据OKLink ETH浏览器数据统计，此次史上最大Defi被盗案件，黑客攻击地址累计大额转出（转出金额超500ETH）共28次，转出约17.2万枚ETH。[2022/5/4 2:49:19]
Tether冻结USDT，用户的资产还安全吗？在本次事件中，Tether的做法及时制止了黑客的清洗行动，但也掀起了“Tether是否应该冻结资产？”“去中心化的边界在哪里？”的热议。Roxe支付网络技术VPJesse表示，中心化和去中心化都各有所长、所短，用户既希望100%的独立控制资产，又希望一旦出现问题有人能帮忙找回。正如Tether一直以来饱受中心化质疑和诟病，但每次盗币、丢币之后，又不得不借助这些中心化手段来减少损失。相对传统行业，DeFi发展时间较短，还有很多地方需完善，更无法像政府背书的银行一样提供良好的安全保障。DeFi最大的优势是去信任，但这份信任是基于代码的，普通用户并不是安全专家，没有能力甄别代码是否安全，只能依赖安全公司的审计，但这并不能保证100%安全。黑客却具备大量的代码知识，大多数攻击正是由于双方知识的巨大不对等造成的。对于DeFi投资者而言，需保护好自己的私钥，不泄露，防止丢失。另外，尽可能地选择好的项目和经过审计的合约。为了避免被攻击，保护用户资产安全，RoxeChain在门限密钥的算法和不同链间通讯的互验性方面进行了改进。对于跨链资产，Roxe的结算节点必须遵守Roxe协议来对发出的资产映射请求进行审核。同时，Roxe不仅仅利用纯粹的技术手段，还包含一系列的授权和审计机制，来保证授权节点的所有业务都纳入周期性审计。同时，为了最大限度的维护Roxe用户的权益，Roxe在法律监管、合规、个人隐私、反、反欺诈方面也投入了大量的精力。安全事件频发，或加快监管靴子落地在币圈，DeFi是黑客攻击的重灾区。加密货币情报公司CipherTrace的报告显示，今年前7个月，整体加密货币欺诈和犯罪已大幅下降，但DeFi黑客造成的损失比去年全年高出了270%。
但此前跨链领域的被盗事件并不多见，此次事件表明黑客已经盯上跨链赛道。7月以来，ChainSwap两次遭到攻击，随后Anyswap也遭到攻击，安全事件频发或许会加快各国监管靴子落地的进程。对此，Roxe支付网络技术VPJesse表示：“从长远来看监管是利好行业发展的，随着区块链行业的不断成熟，各国加强监管是大势所趋，这也是行业成熟的标志。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。