金色观察|Uniswap V3的“漏洞”风云

熊市的盛夏,黑客攻击频出,让已经对价格无感的持币者们还要为安全担心。

北京时间7月12日上午9时,币安创始人赵长鹏发布推文:

“我们的威胁情报在ETH区块链上检测到UniswapV3存在潜在漏洞。到目前为止,黑客已经窃取了4295ETH,他们正在通过TornadoCash进行。有人可以通知Uniswap

吗?我们可以提供帮助。谢谢。”

并附上了黑客地址:

彭博社:Circle是获得硅谷银行政府支持担保的最大储户:6月24日消息,根据彭博社看到的联邦存款保险公司(FDIC)文件,USDC稳定币发行商Circle是获得硅谷银行(SVB)政府支持担保的最大储户。FDIC担保其在该银行持有的超过33亿美元,当时占支持其美元稳定币储备的8.2%。最大储户名单中紧随其后的是该硅谷银行的子公司,然后是专注于科技的风险投资公司红杉资本,其在SVB的存款略高于10亿美元,但仅占其管理的850亿美元资产的一小部分。

该银行三月份倒闭后,USDC曾短暂脱锚,随后恢复稳定,其首席执行官Jeremy Allaire在4月份的共识会议上表示,自事件发生以来,该公司已加强其基础设施。[2023/6/24 21:56:29]

该地址已经被Etherscan标注为黑客地址。

SPACEID上线2.0版本,提供Collection Offer、Voyage Program等四大功能:4月4日消息,去中心化通用域名协议SPACEID宣布正式上线2.0版本,提供Collection Offer、Referral Program、Voyage Program礼品卡等四大功能。此外,团队已将SPACEID2.0市场费用调整为1.5%。

据悉,SPACE ID 2.0版本旨在奖励帮助为顶级收藏提供真正流动性的用户,Collection Offer被接受的可能性越大,用户获得的积分就越多,Striking Points从北京时间4月3日15:30开始记录。[2023/4/4 13:44:13]

很快,赵长鹏又发文并附上与Uniswap沟通的截图表示:

数据:由于持续的熊市,2022年前11个月安装了6100台新的加密货币ATM:金色财经报道,CoinATMRadar数据显示,由于持续的熊市,2022年前11个月安装了6100台新的加密货币ATM。相比之下,2021年超过20,300台加密货币ATM,是2022年的3倍。全球加密货币市值已缩水至8500亿美元(2021年11月时约为3万亿美元),而比特币的价格在过去一年下跌了75%以上。

目前全球加密ATM机总数为38,863台,美国居首位,拥有超过34,000台ATM。加拿大以2688个位居第二,而西班牙(262个)和萨尔瓦多(212个)分别位列第三和第四。[2022/11/27 20:55:20]

“与Uniswap团队联系后,协议是安全的。该攻击看起来像是来自网络钓鱼攻击。团队反应迅速。都很好。对于警报很抱歉。要学会保护自己免受网络钓鱼。不要点击链接。”

Binance和WazirX正在就所有权纠纷进行谈判,或很快有解决方案:8月11日消息,加密货币交易平台 WazirX 和 Binance 的创始人赵长鹏可能很快就他们正在进行的所有权问题达成解决方案。《新印度快报》(The New Indian Express)8 月 11 日报道,据知情人士透露,两家交易平台的律师正在共同努力解决这一问题。(Finbold)[2022/8/12 12:19:52]

Uniswap创始人Haydenz?Adams也回复赵长鹏的最新推文:

“这是一种网络钓鱼攻击,导致一些LPNFT被从批准恶意交易的个人手中夺取,与协议完全无关,这是一个很好的提醒,以保护自己免受网络钓鱼,不要点击恶意链接。”

这看似是一次公开的简单的沟通,但已经引起外界的情绪。

有twitter用户评价赵长鹏:

“他创造了FUD,他是第一个发现它的人……,在不确定的情况下,他在Uniswap的用户中引起恐慌。这一切都是他精心策划的,他目标是在Uniswap用户中产生不信任。并且认为币安是非常安全的,用户都应该迁移到那里,这个人非常恶意。”

也有twitter用户表示:

“Uniswap似乎隐藏了一些东西。”

更多的用户讨论的核心是:

“赵长鹏发推文而不是私下询问团队,即使是一个漏洞,但实际与合约没有关系,币安团队没有去仔细核查这个漏洞,而直接发了推文,这让实际情况变得很糟糕。”

但似乎有用户支持赵长鹏的操作,该用户表示:

“当这样的事情发生的时候,你们也是希望事实透明的人,任何人都可以看到赵长鹏发布的链上漏洞被利用的消息,这样就会很快被传到团队。”

此用户似乎将赵长鹏发布推文公布消息的行为类比为链上透明可见的交易。除了讨论操作之外,还有用户对以太坊的编程语言有所表态。

该用户认为:

“所有这些黑客行为,都在使用这种不安全的语言。最好使用另一种程序语言,否则这种情况会一直发生。”

很明显的,该用户认为以太坊上的编程语言导致了合约编辑过程中的漏洞较多,而这促成了黑客攻击。

但仍有其他用户表达了相反意见。其表示:

“这是一次网络钓鱼攻击。也就代表代码没有错。除非比特币可以阻止人们成为社会工程的牺牲品,否则你不会成为这里的聪明人。”

经由这一次小的黑客攻击引发的讨论,角度很全面。

首先是行业内普遍认为,安全漏洞会是对合约、协议团队的打击。作为行业标杆的Uniswap其合约一直备受推崇,而此次非合约漏洞的乌龙,会是一次利空,让有用户不信任该团队和产品。

因此,有用户会质疑赵长鹏,笔者记得几年前,在Uniswap初出茅庐的时候,也和币安发生过因合约问题导致的资产责任争论。

其次,经核查后,此次黑客攻击是因为钓鱼攻击,这是利用用户行为的漏洞,而不是因为黑客发现了合约代码编辑上的漏洞以及链上漏洞导致的。

这也算是社会化攻击中的一种,因为用户未能识别危险的链接、网站、工具等,被盗取了私钥,或截取了代币授权,而转移了用户资产。

严格来说,这与平台无关,并且,在完全开放的链上,这样的黑客攻击方式,无法寻觅,用户只能自认倒霉。

最后,当用户提及以太坊编程语言漏洞较多的信息,已经把安全防护讨论深入到了基础设施的部分,在很多新链上确实也因为应用新语言提升了安全级别,但对于安全事件来说,技术不能修正人的错误。

公链上是原始森林,对于钱包团队以及defi等团队无法提前识别是否有安全问题,只能提示会有安全风险,同时,也无法控制用户行为,只要私钥等暴露在外部环境里,就有可能被盗取,且没有第三方可以去负责追回损失。

这也是用户无法左右的地方,在原始森林里只能自己保护自己。

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

加密货币中型加密货币在 7 月领先 度过冬天的最佳方式?

虽然加密市场已经屈服于冬天,但仍有一些数字资产拒绝被它拖累。这些加密货币的战斗力甚至比它们更大的同行都能够保持领先地位。新月开始两周后,该领域的大多数资产已经处于亏损状态。然而,中型加密货币却朝着相反的方向发展.

SAND价格分析 :BTC、ETH、BNB、SOL、SHIB、AVAX

美元指数在7月11日恢复了强劲的上升趋势,表明投资者正在为?7月13日的CPI报告比预期更热做准备。?彭博社对经济学家的一项调查估计,6月份消费者价格飙升至8.8%,创4年来新高.

[0:15ms0-1:210ms