MONO:致社区，MonoX被盗事件进展

昨晚，自动做市商协议MonoX疑遭闪电贷攻击。官方社群人员反馈称，攻击者耗尽Polygon和Ethereum上的流动性池，获利约3100万美元。随后，MonoX确认合约遭攻击并展开调查。MonoX表示，2021年11月30日，Monox合约遭到黑客攻击。黑客对Polygon及Etherum上的流动性池进行了攻击并耗尽其链上资产。目前官方团队已联合合作伙伴与审计公司展开全面调查。团队对本次事件的发生表示诚挚的歉意，团队将随时与Monox社区同步事件发展。MonoX表示，攻击者利用兑换合约，推高MONO价格后，使用MONO购买池中的所有其他资产。此外，MonoX希望与黑客进行沟通。今日，MonoX发表社区公开信，具体内容如下：致Monox社群，此刻，我们怀着无比沉重的心情向您叙述该事件截止此刻的进展情况：在这过去的24小时，我们感到艰难、痛苦。无论如何致歉，亦或用任何的言语皆无法描述黑客攻击事件发生后团队的感受。在一年多前，怀着对于区块链的热情与对DeFi发展的寄望，我们开始搭建Monox，其使命是让用户和项目能够更加容易得参与到DeFi当中。我们感谢一路走来，所有支持过我们的朋友、合作伙伴、投资者以及我们最热爱的用户社区。像昨天这样的日子是极为可怕的，我们无法回避，且必须直面合约被攻击导致所有用户资产丢失的残酷现实。我们的支持者将他们的信任放在了我们身上，放在了Monox之上，而昨天，我们却让他们失望了。对我们而言，安全性一直是重中之重之事。我们进行了为期三个月的测试网+Bug悬赏，并在推出前进行了3次审计。在这些审计中，任何被标记为高风险的问题都被立即解决。目前，我们正在继续与我们的安全合作伙伴合作，以更好地了解事件的完整经过，并确保这种情况不会再次发生。自5月以来，我们一直在与一家安全公司合作，他们一直担任我们的安全顾问。地址数量

NFT公司Legitimate与PUMA、Roc Nation合作发布运动鞋系列，致敬hip-hop 50周年:7月14日消息，NFT公司Legitimate与PUMA、娱乐机构Roc Nation合作发布名为Evolution of the Mixtape运动鞋系列，旨在向hip-hop 50周年致敬，并让买家能够获得由Roc Nation策划的独家音乐内容。这三种运动鞋型号分别称为Cassette Tape、Playlist与Disc，均嵌入LGT Tag，这是Legitimate 的 NFC芯片，位于鞋舌中。拥有者可以用手机扫描NFC芯片，获得一个NFT，解锁进入一个数字门户，该门户将提供每周混音带、幕后艺人内容与Roc Nation艺人未发布的曲目。[2023/7/14 10:55:39]

首先，我们想快速得分析本次损失的资金以及钱包地址。本次事件中，共计406个以太链上及15,523个Polygon链上的地址受到黑客攻击的影响。在这些地址中，有42个ETH和2,653个Polygon地址在不止一个池子里做LP。由于黑客攻击，大约有3100万美元的资金被盗取。黑客事件是如何发生的

加密税务服务公司ZenLedger与BitPay合作，将接受加密货币支付:10月6日消息，加密货币税务服务公司ZenLedger与BitPay达成合作，将接受加密货币支付商品和服务，支持比特币、以太坊、莱特币等加密货币支付，以为全球的加密交易者提供端到端功能。

此前报道，今年5月，加密货币税务分析和区块链分析公司ZenLedger完成1500万美元B轮融资。（PRNewswire）[2022/10/6 18:41:02]

该漏洞是由一个智能合约的错误引起的，该错误允许出售和购买相同数量的代币。在本次黑客事件中，漏洞导致交易发生的是我们的原生MONO代币。当攻击发生时，tokenIn与tokenOut相同，智能合约执行了交易。任何来自tokenIn和tokenOut交换的价格更新都是由智能合约独立验证的。由于tokenOut最后被验证，这导致了MONO价格被大量拉高。黑客然后用高价的MONO来购买我们池子里的所有其他资产，并抽走了资金。攻击是通过脚本完成的，且具有极高的组织。也有一些来自更广泛的DeFi社区的报告。本着透明的精神，我们在这里提供更详细的信息供你阅读。-BlockSec团队:https://twitter.com/BlockSecTeam/status/1465690478414761992-MuditGupta:https://twitter.com/Mudit__Gupta/status/1465726874974187524?s=20-Rekt：https://rekt.news/monox-rekt/我们在过去24小时内做了什么

隐私浏览器Brave推出隐私保护数据收集系统STAR:7月20日消息，据官方公告，隐私浏览器Brave宣布推出隐私保护数据收集系统STAR，该系统使用k-anonymity匿名算法，可在用户贡献数据且共享的情况下保护用户隐私。该系统可提供与现有系统相似或更高的隐私，使用现有的加密工具而非加密原语因此可更易理解，部署不需特殊硬件因此降低了成本，可提供小用户群的准确结果。

STAR系统将在洛杉矶举行的2022年ACM计算机和通信安全会议上推出，并正在讨论IETF（国际互联网工程任务组）可能的标准化。[2022/7/20 2:25:19]

-试图通过在ETH主网上的交易提交信息，与攻击者取得联系，展开对话。-暂停智能合约的运行，并将实施一个修复方案，以接受更严格的测试。在想出一个适当的补偿计划后，我们将在我们的安全伙伴同意后恢复运行。-联系大型交易所，监测并可能阻止与攻击有关的任何钱包地址。-与我们的安全顾问合作，在识别黑客以及如何降低未来风险方面取得进展。-交叉审查Tornado现金钱包与同样使用我们平台的钱包的交互情况。-搜索任何由前端与我们的Dapp交互留下的元数据。-根据他们与我们产品的交互，详细映射了可能被认为是"可疑“的钱包地址。例如，在攻击之前移除大量的流动性。-正在对持有被盗资金的钱包进行监控。到目前为止，100个ETH已经从被盗资金中发送到Tornado现金钱包。其余的目前未有发生转移。-此外，我们将提交一份正式的报告。如果我们的社区成员认为他们可以提供帮助，请在Discord或Telegram中与我们的团队成员联系。保险

参议员Elizabeth Warren敦促美国国会和SEC加强加密监管:金色财经报道，在几家加密公司申请破产保护后，美国参议员Elizabeth Warren表达了对加密货币投资的担忧，并敦促美国国会和证券交易委员会（SEC）采取行动，加强加密监管。沃伦表示，需要制定更加强有力的规则来确保消费者保护和金融稳定。[2022/7/19 2:23:39]

我们想提醒我们的用户，我们从Tidal获得了100万美元的保险，我们正在努力分配当中。接下来的步骤

解决这个问题是我们思考的首要问题，最重要的是我们如何恢复我们社区的损失。在不久的将来，我们将完善推出补偿计划。不言而喻，在合约被彻底审计之前，我们不会考虑重新部署。我们知道社区再次信任我们需要时间，但团队不会离开，我们计划仍然搭建我们的产品，为DeFi的资本效率带来变化。我们知道并接受这里的利害关系并努力做正确的事。这只是我们故事的开始。我们将继续在MonoX上工作，并在安全方面加倍努力。想再次对我们的社区说非常感谢你的爱和支持。这是一个挫折，但我们比以往任何时候都更致力于为MonoX和DeFi空间共建一个光明的未来。

标签：MONOMONONONOXMONONOKEINUMononoke InuPHONONBNOX币

NEAR热门资讯