昨日,此前曾攻击AxieInfinity侧链Ronin验证者节点、盗取价值6.25亿美元加密货币的“Roninbridgeexploiter”地址向标记为“Eulerexploiter”的地址发送了一条链上通知,要求其解密一条加密信息。在包含此通知的这笔交易中,Ronin黑客还慷慨奉上2枚ETH。
这该不会就是传说中的同业交流吧。答案自然是否定的。加密专家们很快就破解了这条所谓的“加密消息”。据专家们分析称,该消息实则是一个网络钓鱼局,Ronin黑客试图利用这个钓鱼链接窃取Euler开发者钱包的私钥,进而掌控EulerFinance刚被盗取的1.97亿美元……
一时间,这场加密黑客间的“骚操作”在社区内引起了激烈讨论。
新加坡副总理:不会对加密投机持开放态度:金色财经报道,新加坡副总理Lawrence Wong在彭博新经济论坛期间接受采访时表示,我们对数字创新和数字资产创新持开放态度,但我们根本不会对加密投机持开放态度。我们在数字资产创新方面走上了正确的道路,这是一个重要的推动因素,我认为这可能会改变金融市场、跨境支付、结算、资本市场,那里有很多潜力。
但是,我们已经说过很长时间了,即使人们批评我们这么说,也就是我们需要对加密投机和交易采取强硬立场,尤其是散户投资者。因此,我们甚至在 FTX 发生之前就已经发布了一份咨询文件,内容是关于加强围绕这方面的监管规则—关于加密货币交易,关于零售投资者接触加密货币。[2022/11/18 13:22:00]
以太坊基金会前开发人员HudsonJameson对此表示,Ronin黑客的通知几乎不加掩饰地企图诱Euler黑客交出他们从EulerFinance窃取的私钥,但这些链上信息背后的动机尚不清楚,“我对他们问这个问题的原因还不得而知,但我肯定想看Euler黑客是否落入网络钓鱼的陷阱。”
Binance.US正寻求以45亿美元估值融资5000万美元:金色财经报道,据知情人士透露,Binance.US正寻求以45亿美元的估值筹集至多5000万美元的额外融资。该公司此前在4月份完成了2亿美元的种子轮融资,估值达到45亿美元。上述知情人士表示,此次融资将针对“战略合作伙伴”,并不代表新一轮A轮融资。(coindesk)[2022/6/22 4:44:30]
而安全审计公司Zellic.io的联合创始人StephenTong则推测Ronin黑客发送的加密消息很可能包含对Euler黑客的“offer”,“但我们无法确定,因为我们无法在没有加密货币的情况下解密消息私钥”。可能就像Jameson所说的那样,这只是一场闹剧,或者是Ronin黑客向Euler黑客发起的一项挑战,就看Euler黑客是否接招。
韩国金融监管局将对Terra相关金融服务公司进行现场检查:5月24日消息,今日下午,韩国金融监管局在召开的《制定数字资产框架法和代币市场投资者保护措施紧急检查》的会议上公布了Terra及Luna事件风险分析和管理计划。该机构官员表示,将对提供与Terra项目相关的金融服务的公司进行现场检查,以解决“Tera/Luna崩盘”问题。
在本次现场检查中,在提供与Terra等相关的支付服务时,将对这些公司服务的维护、提现资金的状态、用户保护措施的有效性进行检查。
此外,金融监管局表示,还将开展一项研究以分析在韩国交易所流通的虚拟资产的风险,并按风险特征对其进行分类;并计划将这些信息披露给未来的交易所上市评估、投资者估值以及后续研究和分析。(Money Today)[2022/5/24 3:38:08]
与此同时,作为被盗受害者的EulerFinance肯定不会坐视不管——EulerFinance的开发人员立即尝试对其进行消息干预,并暂时与Euler黑客站在了统一战线。EulerFinance警告Euler黑客要警惕所谓的解密软件,并表示“最简单的方法就是退还资金”。
Juno Network 发布向从 Terra 迁移至 Juno 上项目提供激励的提案:5月15日消息,Cosmos 生态智能合约公链 Juno Network 发布向从 Terra 迁移至 Juno 上项目提供激励的提案。该提案建议提供 100 万枚 JUNO(社区池提供 70 万,发展基金提供 30 万),用于项目迁移和持续开发,且该部分资金将由多签地址管理。[2022/5/15 3:17:19]
此外,EulerFinance开发人员还在另一份交易中再次提醒Euler黑客,“在任何情况下都不要试图查看该消息。不要在任何地方输入您的私钥。提醒您,您的设备也可能会遭到攻击。”
EulerFinance的紧张心情不难理解。毕竟,在经历与Euler黑客多番软磨硬泡的“链上喊话”之后,Euler黑客终于松口,并开始陆续返还资金。EulerFinance可见不得“回款”再被中途劫走。
周一凌晨,EulerFinance攻击者在发送给Euler的一笔交易中备注,”我们希望让所有受影响的人都能轻松应对。无意保留不属于我们的东西。设置安全通信。让我们达成协议。”随后,EulerFinance在链上回应道,“已收到消息,让我们通过EulerDeployer地址和您EOA在blockscan私下交谈,或者通过的电子邮件或您选择的任何其他渠道签署消息。”
按照链上通讯记录分析,Euler黑客资金返还流程正在双方的协谈下稳步进行。
目前,Ronin黑客和Euler黑客均未就此事置评。
但不得不说的是,Ronin黑客要么是太讲武德,要么是思路惊奇,居然将黑手伸向了同为黑客的“Eulerexploiter”。接下来,就看Euler黑客的表现了。
DAO运行的第三方验证器私钥被盗,导致17.36万枚ETH和2550万USDC被盗,以ETH“时价”计算,损失价值约6.16亿美元,也创下了加密安全事故史上受损金额之最。
此后,据AxieInfinity侧链Ronin发布此前安全漏洞报告表示,SkyMavis一名员工遭钓鱼攻击入侵,攻击者设法利用该访问权限来渗透SkyMavisIT基础设施并获得对验证节点的访问权限。另外,攻击者通过免gasRPC节点发现了一个后门,获取了AxieDAO验证节点的签名。
攻击发生在3月23日,3月29日才被团队发现,官方表示,没有适当的跟踪系统来监控跨链桥资金的大量外流。在新跨链桥部署后,在没有人工交互的情况下,将不可能撤出这种规模的交易。
此后,Ronin黑客多次对盗取的加密资产进行链上操作,将其从TornadoCash转移至多个跨链桥和加密货币交易平台。
今年3月13日,基于以太坊的DeFi借贷协议EulerFinance遭闪电贷攻击,受损金额约为1.97亿美元,其中包括8,877,507.35枚DAI、849.14枚WBTC、34,413,863.42枚USDC、85,818.26枚stETH。
据安全公司分析表示,EulerFinance此次遭受攻击可能是因捐赠和清算的逻辑缺陷导致,其在以太坊上的一系列交易中被利用,导致项目遭遇黑客攻击。此外,包括Aztec、YieldProtocol、YearnFinance等均受其影响。
目前,Euler黑客正与Euler就资金返还进行谈判,希望设置安全通信并开始返还资金。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。