木星链 木星链
Ctrl+D收藏木星链
首页 > 非小号 > 正文

以太坊:盗走360万枚ETH、改变以太坊历史,回顾这场史上最大链上攻击始末

作者:

时间:1900/1/1 0:00:00

2月22日,《Unchained》主理人LauraShin在Forbes上发文表示,据其发现的相关证据显示,以太坊2016年TheDAO事件中黑客的身份疑似为TenX联合创始人兼首席执行官、奥地利程序员TobyHoenisch。LauraShin表示,根据其对嫌疑人的数据追踪以及区块链分析公司Chainalysis的链上分析,她锁定了TenX位于新加坡的节点地址。这起6年前的史上最大黑客攻击事件,又勾起了很多人的会议。

「当时我看到以太坊创始人Vitalik突然发了一句话,说TheDAO被黑客攻击了,钱正在被黑客拿走,我还以为是玩笑,然后我就懵了。」加密货币钱包ImToken的联合创始人Daniel说。

360万ETH,当时超过6000万美金,这是这场影响深远的黑客攻击事件的被盗金额。如果按照ETH的历史最高价格计算,360万ETH,价值接近175亿美金。

价值6000万美金的两行代码

世界经济论坛为政府、行业发布加密资产监管建议:金色财经报道,世界经济论坛在其数字货币治理联盟的协助下发布了一份关于加密资产监管的白皮书。该论文认为,全球协调对于加密资产监管来说是必要的,以防止歧义、监管仲裁和不一致的执法。白皮书指出了加密资产监管面临的一系列挑战,包括相同活动,相同监管的假设,声称,加密资产及其生态系统并不总是完全适合现有的基于活动、以中介为中心的监管方法,即使加密资产活动反映了传统金融部门的活动。

白皮书分别向国际组织、监管机构和加密行业提出了三项广泛的建议。政策制定者和行业利益相关者需要跨辖区合作,以确保一致性和清晰度,随着这些新技术更加透明,可以想象出更好的监管工具来解决跨境问题。[2023/5/27 9:45:08]

直到现在,很多人在想起6年前加密行业这起黑客攻击事件时,估计还会心有余悸。

大家都知道比特币是一个安全地记录了所有转账记录的全球账本,可以实现无障碍的点对点转账,以太坊可以看做比特币的2.0版本,可以把它看做是一台「全球计算机」,开发者基于以太坊,可以高效、快速地开发出很多上层应用。

BLUR上涨突破0.95美元,1小时内涨幅达18.42%:金色财经报道,行情数据显示,BLUR(Blur)上涨突破 0.95 美元,现报价 0.9584 美元,1 小时内涨幅达 18.42%。行情波动较大,请做好风险控制。[2023/2/16 12:09:29]

在这样一个系统之上,很多致力于解决现实痛点的项目开始出现。当时,这种通过代码自行运作、不依赖个人主观意志的运作方式被很多人追捧,也是在这样的背景下,TheDAO诞生了。

它其实是由一家名为德国初创公司Slock.it发起的项目,这家公司当时做的是实体资产的上链业务,但因为很难在传统行业中融资,他们就萌生了一个大胆的想法:既然没人投自己,为什么不造出一个投资机构?

分布式自治组织的理念被他们引入,通过利用合约把一群利益相关者把钱放到一起,如果有人拿着商业计划书来寻求融资,所有人投票决定是不是要投资,如果成功了,大家共享收益。

NFT市场仅1月份的销售额和交易量就超过9.45亿美元:金色财经报道,NFT市场在2023年开局不断走高,根据DappRadar的最新数据,仅1月份的销售额和交易量就超过 9.45 亿美元,是自2022年6月熊市之前以来的最佳数据,与2022年12月相比,NFT销售额增长了42%,而且这个数字还在继续上升。在 NFT区块链方面,以太坊位居第一,区块链解决方案的历史销售额达到+360亿美元(截至2023年1月)。然而,Solana和 Polygon 区块链也很接近,Polygon称今年 1 月 NFT 交易量增长了 124%。[2023/2/7 11:51:07]

它整个过程,其实是这样运作的:用户向它提起希望获得投资的proposal,在提案公示后,如果被超过半数以上的用户投票同意,那么这个虚拟「VC」就会拿出一笔钱,投给项目。被投项目需要保证将来其业务会通过这个合约连本带利,持续回馈给这个机构,而「VC」里的每个LP都能分到相应的收益。

CoinShares:上周数字资产投资产品净流出1700万美元:8月15日消息,据CoinShares周报数据,上周数字资产投资产品净流出 1700 万美元,其中比特币投资产品流出总额达 2100 万美元,空头比特币出现小幅流入,总计 260 万美元。上周,区块链股票流入总额为 800 万美元,表明市场情绪有所改善。从区域来看,资金流显示意见分歧,流入欧洲交易所的资金总额为 2000 万美元,而从美国交易所流出的资金总额为 3600 万美元。[2022/8/15 12:26:49]

TheDAO这种完全凭借智能合约运行的方式得到了社区追捧。项目在2016年4月底开启募资,不到一个月时间,就吸引了11000名投资者参与,最终成功募集了1150万枚以太坊,这么多数量的ETH,占到了当时以太坊全网15%的流通量,总价值超1.5亿美元。也让TheDAO成为了加密史上募集到以太坊数量最多项目。

XAnge为旗下新基金募集2.2亿欧元,将重点投资DeFi和Web3等领域:7月7日消息,欧洲风投机构XAnge宣布为旗下新基金募集2.2亿欧元,该基金将重点投资数字健康、DeFi、Web3、开发工具、生物资源和生物制造等领域,预计每笔投资规模在30万至1000万欧元之间。

此前,XAnge曾投资过开放银行平台Deposit Solutions和硬件钱包Ledger。据悉该风投正在推出一个名为Digital Ownership Fund的Web3专用基金,计划筹集8000万欧元。[2022/7/7 1:57:44]

但危险的种子,在项目融资大获成功的消息传出时,就悄悄埋下了。

当时,连团队都没想到,项目能融到那么多钱,自信的他们,把所有的ETH都放在一个地址里。这是一件非常可怕的事情,稍微有点常识的人都知道,如果你手上有巨额Token,最好是把Token分散存到多个地址,即便丢失了一部分,也不至于荡然无存。

木秀于林风必摧之。TheDAO成了别有用心的黑客攻击的「靶子」。

事实上,早在2016年5月份,以太坊团队成员就曾呼吁过,这类DAO项目可能存在安全问题,并给出了几种可能的攻击方案。6月11日,以太坊另一个项目也发现合约就存在这样的问题,所幸处置及时,没造成损失。

不过,即使团队也收到同样的安全报告后,他们还是没引起重视,以为漏洞不会产生威胁。另外,当时已经有数十个提案等着投票,如果合约暂停进行查验,估计社区也不能接受。

就在所有人自以为万事大吉的时候,危险降临了。

黑客非常聪明,他先在6月15日悄无声息地写了一个攻击合约,安静地埋伏两天,直到6月17日才开始行动。利用合约的漏洞,黑客从主合约中成功转出了超360万枚ETH,转入了一个childDAO中,这是一种递归式分割的方式,最终将收集到的币单次转走了。

出现问题的是下面两行代码:代码没错,就是顺序反了。

有人分析,如果程序员把两行代码的顺序上下换个位置,各个功能没有变化,但却能避免漏洞产生,没准TheDAO就成功了。

当然,这也只是美好的幻想,黑客就是利用了这个漏洞,成功转移了3百多万枚ETH,引起了加密社区的轩然大波。

这次攻击,让项目丢失了360万枚ETH,按照当时的价格,总价值超过6000万美金,如果按ETH历史最高价计算,这笔丢失的资产近175亿美金。这个消息很快影响到二级市场,以太坊价格从20美金,跌破13美元,下跌幅度超30%。

不过,狡猾的黑客没想到,因为childDAO的合约还处在创建阶段,有27天的锁定期,所以,他在短时间内也转不走这笔钱。

留给所有人的时间只有短短二十几天,大家必须在这笔钱被转走之前作出决策。

攻击发生后,Vitalik发了文章,还原了TheDAO被攻击细节,同时也给出了解决方案。他提议社区对以太坊区块链进行一次软分叉,把与之相关的交易认做无效交易,避免攻击者提走被盗的ETH。之后,再发起一场硬分叉投票,再将这笔ETH找回来。

币还没转走,以太坊社区就放出了这么一个大招,黑客坐不住了。

6月18日,这位自称主导了这场攻击的黑客现身,堂而皇之地发了一封致TheDAO和以太坊社区的公开信,他表示,自己对社区定义他的行为是「盗窃」非常失望,声称他获得的ETH是合法并正当的,「我的律师事务所表示这样的行为完全符合法律」。

不过有人发现,他留下的签名是假的,所以这封公开信可能是有人伪造。

6月19日,一位名为「daoattacker」的用户还在讨论该事件的slackchannel出没,在一场匿名对话中,他表示会采取措施暂停有组织地对他财产的「盗窃」行为,「很快我们就会制定一个智能合约奖励那些不支持软分叉的矿工,共计100万枚以太币和100枚比特币。」试图怂恿矿工不支持分叉。有意思的是,他还给讨论区留下地址的人发了几枚btc。

「黑客」的意思很清楚:不认可以太坊分叉。不过,对于他的辩护,社区大多数人可不会理睬。

很快,以太坊社区发起了一项是否支持硬分叉的投票,近97%的ETH持有者投出了赞成票,只有少数人不同意分叉,最终硬分叉方案一致通过。

2016年7月15日,具体硬分叉方案公布,退币合约开始建立,由于7月21日是最终期限,硬分叉执行的最终期限确定,超过85%的算力支持硬分叉,以太坊硬分叉成功。

如今,我们在回顾这起加密世界的黑客攻击事件时,会发现这场攻击,不仅击垮了TheDAO,还有另一个更糟糕「副作用」:很多人开始怀疑,去中心化自治组织是不是空想,「CodeisLaw」到底是不是空中楼阁?以太坊社区确实是出于挽回大多数投资者损失的目前,发起了硬分叉投票,并终止了一场攻击的发生。

但从某个角度来看,「黑客」说的不无道理:TheDAO本身就是个智能合约,它的仲裁人是自己,任何其他外部节点都不能改变已经制定好的规则。而以太坊官方的做法则推翻了这种规则。

很多时候,引发黑客攻击的事件可以在开发者编写代码的过程中尽量避免,但加密世界的黑客,能利用的可不仅是一行行代码,还有人为治理中的漏洞。

标签:以太坊DAOETHTHE以太坊官网中文Klima DAOETH2价格https://etherscan.io

非小号热门资讯
NFT:全方位盘点NFT交易市场:谁会是OpenSea的最大对手?

作者:angelilu,ForesightNews虽然加密货币市场开年受制于比特币价格的持续下跌略显萧瑟,但NFT市场的热度未见丝毫减退.

1900/1/1 0:00:00
OPEN:专访OpenDAO:如何用6天时间诞生 不做OpenSea竞品 希望破除NFT内卷引入新人

吴说作者?|?刘全凯本期编辑?|?ColinWu12月24日,OpenDAO上线,宣布为所有在OpenSea上交易过NFT的用户空投SOS.

1900/1/1 0:00:00
NFT:NFT是以太坊上最受欢迎的资产,但WBTC的增长处于停滞状态

以太坊上的非同质化代币(NFT)的转账量已经超过了稳定币和山寨币,而wrappedBitcoin(WBTC)的供应自去年年底以来一直保持相对停滞.

1900/1/1 0:00:00
比特币:欧易研究院:全球鹰派央行加息在即, 比特币釜底抽薪or逆势上扬?

2022年2月的第一周并不平静。2月4日,欧洲央行行长拉加德不再排除今年加息的可能性,向全球央行的政策紧缩立场靠拢。官员们私下预期最早可能下月就会调整政策指引.

1900/1/1 0:00:00
NFT:NFT如何通过解决数字稀缺性 改变艺术品市场?

上周,我们深入探讨了NFT对游戏世界的影响。但游戏并不是唯一被NFT改变的行业。本周,我们将继续关注NFT的革命性潜力,看看它们是如何通过帮助数字艺术家将他们的作品货币化来改变艺术世界的.

1900/1/1 0:00:00
稳定币:金色前哨|Kava启用Terra IBC中继器

金色财经报道,1月27日消息,据官方推文称,Kava已启用TerraIBC中继器,资产可以在Terra和Kava网络之间自由传送,其中UST将作为抵押品被添加到KavaMint.

1900/1/1 0:00:00