IOT:被盗最高120万美元，基金会关闭IOTA网络

编者按：本文来自巴比特资讯，编译：Wendy，星球日报经授权发布。一场导致用户“资金被盗”的协同网络攻击，已促使加密货币项目IOTA暂时关闭了整个网络。开发该代币的IOTA基金会周四在推特上宣布，其已经“暂停”了Coordinator，也就是验证IOTA网络上所有交易的节点，实际上就是无限期地关闭了交易。

安全公司：Poly Network被攻击的根本原因或为四分之三的管理员私钥被盗:7月3日消息，安全公司Dedaub在博客文章中表示，跨链互操作协议Poly Network被攻击的根本原因不是智能合约上的逻辑错误，而最有可能的是，四分之三的Poly Network管理员的私钥被盗或被滥用。

Dedaub还提到，Poly Network花了7个小时才对此次攻击做出反应，同时攻击者在多个链上精心策划了几笔交易来利用这一点。目前为止还没有明确的证据表明私钥被盗，它可能是一个Rug Pull，也可能是在四分之三的管理员上运行的链外软件受到损害。如果Poly Network开发人员确实确认攻击与受损的签名密钥有关，那么这就会让人质疑控制如此多资金的中心化跨链桥的适用性，这次攻击还表明Poly Network团队对底层桥的监控并不完美。[2023/7/3 22:14:24]

IOTA表示，在与执法部门一起调查黑客攻击的同时，为了保护用户，关闭网络是必要的。据IOTA基金会联合创始人DominikSchiener称，价值30万至120万美元的IOTA代币可能被盗。“我们目前正与几位安全分析师一起调查这个问题，以全面了解漏洞的来源。它与IOTA本身无关，而是与我们的Trinity钱包有关。”“我们看到的很可能是恶意的依附，甚至是与第三方集成相关的更复杂的攻击。我们已经与执法部门取得了联系，正在全面了解此次攻击的规模，但我们最有可能看到的是大约30万至120万美元的损失。”去年，该项目宣布了实施“Coordicide”的计划，形成了一个更“非许可式”的系统——也就是说，一个IOTA节点不能进行单方面控制。CastleIslandVentures的合伙人NicCarter说，这并不让人感到意外。Carter在推特上补充说，IOTA的突然关闭并非罕见。“很多竞争币都可以在管理员的全权决定下很简单地关闭网络。当他们揭开面纱的时候总是很有趣的。”“尽管他们的说法是相反的，但IOTA从未实现真正的去中心化。只要存在一个基金会管理网络和一个确保交易聚合的协调者，就能有效地进行集中控制。”昨天，IOTA首先在其网站上报告了这次攻击，并宣布计划在数小时后关闭Coordinator，以“确保在找到问题的根源之前不会再发生盗窃行为”。随后，该公司建议投资者禁用他们IOTA专用的Trinity钱包，并公布了至少10名受害者——他们都是最近使用过这个数字钱包的。目前关于这起事件的细节还不清楚。到目前为止，没有移动端用户受到影响，只有一个Mac用户受到影响，其余的受害者是Windows用户。IOTA使用了一种名为“有向无环图”的验证算法。该公司表示，它的交易速度更快，也更安全。然而，在社区的大肆宣传收效甚微，该公司过去黑料不断，也曾在过去出现过安全问题。Carter说：“实际上，每个加密货币项目都宣布了它们最终去中心化的目标，但真正在这一领域取得进展的网络其实很少。”IOTA没有立即对此置评。如果你受到了此次攻击影响，可以通过他们的Discord频道进行沟通。他们也有一个网站，上面有最新的调查进展。

Bent Finance跟进攻击事件：已追回全部被盗资金，漏洞已修复:12月25日，据官方消息，Bent Finance跟进此前攻击事件称，在两位白帽黑客（其中一位是samczsun）的帮助下，团队对此事件进行了分析并得出结论：这实际上是“内部成员”所为。在经历了数天的攻击风波后，攻击者最终同意将资金返还给以下多签地址：0xaBb8B277F49de499b902A1E09A2aCA727595b544。攻击者此前低价抛售（现在已反弹），并向我们发了ETH和DAI，返还资金稍微有点缺口，但我们已经解决该问题。到目前为止，我们已经从社区筹集了另外20万cvxcrv（约合100万美元）来帮助填补这个缺口。

官方表示已修复此漏洞以确保不会再度发生此类事件。此外还即将开启面向BENT质押者的vlCVX投票，并将重启池。

此前消息，Bent Finance表示，攻击者共盗取了51.3万cvxcrv LP代币。[2021/12/25 8:03:20]

Harvest Finance更新被盗总金额为3400万美元:金色财经报道，Harvest Finance近日因漏洞而遭到黑客入侵，其昨日在博客文章中将被盗总金额更新为3400万美元，此前被认为是2400万美元。Harvest Finance团队承诺，将修复这一漏洞，并要求攻击者退还这笔资金。[2020/10/28]

标签：IOTIOTAFINAORKAIOTCiota币最近暴跌原因Bafi Finance TokenPoint Network

MEXC热门资讯