「大劫案」一直是各路警匪片、悬疑片导演最爱的话题,因为观众光看到劫案金额,故事的情节、矛盾就已经呼之欲出,所以历史上著名的「大劫案」基本上都被改编成影视作品。
不过想要改编最近发生的一起「大劫案」,可能会难倒一众名导。
它涉及的金额巨大—— 6.1 亿美元;发生得让人措手不及——从开始到结束不过半个小时;情节走向更是曲折离奇——不到一周,「小偷」将赃款几乎尽数归还,还被邀请担任安全专家。
而发生的一切,都被记录在了区块链上,永久地保存下去。
在盗窃案发生之前,很少有人会在网络上注意到 Poly Network 平台。
Poly Network 和大多数 DeFi(Decentralized Finance,去中心化金融)交易平台一样,为用户提供借贷、交换或交易加密货币的服务,目前累计贸易总额已达 109 亿美元。
这里提到的 DeFi 是一种基于区块链技术的新应用。
过去放贷、借贷、储蓄等金融服务往往需要银行等作为中间机构作信用背书,而 DeFi 则利用区块链的智能合同,取代了这些金融机构,实现用户间点对点的交易。
少了中间机构的监管,既意味着更低的中介手续费和更自由的资金流转,也意味着更高交易风险。
然而,就在 Poly Network 刚庆祝完自己的年贸易额突破 100 亿美元不久,意想不到的事情发生了。
8 月 10 日的 17:55,Poly Network 发现有人利用智能合约转移了价值超过 2.6 亿美元的数字资产,十分钟后攻击并未停止,黑客继续转移了 8508 万个 USDC,损失了近 3.5 亿美元。
然而这一切还未结束,当日 18:08 黑客继续转移了价值约 2.5 亿美元的数字资产,不到半个小时的时间里没有一丝硝烟,6.1 亿美元的数字资产就此不见踪影。
相比黄金大劫案、火车大劫案,这场速战速决的「加密货币大劫案」少了一分紧张刺激,更多的是疑惑和不解——账户上的数字瞬间消失,只在区块链上留下几段交易记录。
▲「尊敬的黑客……」
Poly Network 在当晚急忙发布了被盗公告,并暂停了网站的交易服务。Poly Network 称他们已经联系了 USDC、USDT 等稳定货币发行商冻结被盗的货币,并且将会采取法律行动追讨这批巨款。
这是一次不同寻常的偷盗行动,根据区块链复杂的加密算法,想要窃取管理者的私钥转移资金是一件非常困难的事。
如果用户在单一区块链(比特币、以太坊等)上进行交易,安全性还是很高的。
问题就在于,Poly Network 提供了跨区块链的转移交易,例如用户可以通过跨链交易将以太坊的资金转移到莱特币等别的区块链上,这给黑客留下了可乘之机。
区块链安全公司慢雾科技在盗窃案发生后给出了分析,其称黑客利用了 Poly Network 在跨链交易时合约存在的函数漏洞,将正常的交易地址修改成了自己的地址,实现资金的转移。
这就像是信件在被邮递前,被偷偷修改了收件人的地址,「小偷」不需要劫持邮递车便可以在家里静候它的到来。
按照常规「大劫案」的故事发展,接下来应该是警方夜以继日的侦查、与歹徒斗智斗勇最后讨回赃款,然而剧情的走向却开始走偏。
在盗窃案发生的第二天,一位自称是黑客的匿名人士通过以太坊的交易记录向 Poly Network 喊话,称他们「准备归还」这笔史上被盗最大数额的数字赃款。
▲ 来自吃瓜群众的热心提醒
这还不是他们的第一起「骚操作」,在盗窃案发生的一小时后,有位「热心」的观众提醒黑客他的资产正在被冻结,随即便收到了黑客的慷慨回礼——价值 4.2 万美元的数字货币。
显然,这个「劫匪」并不一般。
▲ 图片来自:Ft.com
不管是碍于法律追查的压力、货币被冻结导致难以赃款转移,还是发自真心的「善意」,黑客表示他们只是想用这种极端的方式提醒 Poly Network 存在漏洞,并愿意和他们保持沟通,逐步返还被盗的货币。
正所谓「浪子回头比特币不换」,尽管这听起来像是鳄鱼流下的一滴真挚眼泪,但信奉自由主义的加密货币机构还是选择了相信他们。
Poly Network 称呼他为「白帽先生」——和黑客相对立,是信息安全的保卫者。
基于善意的沟通也很快得到回应,从 8 月 11 日开始,「白帽先生」陆续向 Poly Network 提供的三个钱包转移资金,在盗窃案发生的 48 小时内,他们已经归还了价值约 5.8 亿美元的资产。
其中未归还的 3340 万美元是稳定货币 USDT(与美元直接挂钩,采用 1:1 固定兑率),在被盗后第一时间遭到了发行公司 Tether 的冻结,具体怎么归还需要双方的进一步沟通。
Poly Network 在社交媒体上称他们这段时间正积极地与「白帽先生」沟通漏洞,还和更多的安全机构接触,一起对平台存在的问题进行修补。
为了「感谢」他们的帮助,Poly Network 还宣布愿意给予「白帽先生」50 万美元的奖金,故事似乎朝着大团圆的方向发展。
对于这份「答谢礼」,「白帽先生」并没有第一时间选择接受,而提议将它作为技术团体的漏洞奖金,鼓励更多的人一起维护区块链交易的安全。
谁也没想到这个由「技术」和「金融」组成的高地最终会被「道德」所占领,翘起 6.1 亿美元巨款的,竟然是双方的信任,这份信任并没有任何中介担保,没有银行,没有交易所,没有区块链的加密算法。
这一丝诚信,也让这个完全由代码构成的金钱世界多了一点属于人的温热,尽管诚信的背后可能有着复杂的驱动力。
Poly Network 在 8 月 17 日回应了「白帽先生」的提议,无论「白帽先生」选择如何处理奖金,他们都会尊重他的决定,并且诚意邀请他担任 Poly Network,无意追究他的法律责任。
至于是否要从黑暗走出来,接受对手抛出的橄榄枝,「白帽先生」还未给出回应。
尽管这场「大劫案」以近乎大团圆的结局落幕,DeFi 市场却从未平静。
区块链公司 Clearmatics 的 Tim Swanson 表示,Poly Network 事件在 DeFi 世界里,「只是一个普通的星期二」。
根据加密数据公司 Chainlysis 的数据显示,在 2020 年 DeFi 交易仅占所有加密货币活动的 6%,却占了所有数字资产盗窃案的三分之一。
《金融时报》的报道指出,由于 DeFi 用智能合同消除了人工中介,一些开发人员认为这些软件程序创建的规则构成了「法律」,但律师团体并不认同。
被卷入这次抢劫风波的用户很难用法律保护自己的财产安全,因为 Poly Network 没有规定任何条款来管理,也没有提到任何一个法律主体。
温情的结局并不能掩盖这场大规模「抢劫案」的可怕,它揭示了 DeFi 世界脆弱的数据安全,这就像是一个堆满金子的矿场,却只有一把生锈的锁头守护着大门。
美国商品期货交易委员会的专员称 DeFi 就像是一个「霍布斯式的市场」,没有监管的自由交易充斥着肮脏和野蛮。
不过这场风波暴露的也不全是坏事,Chainlysis 认为加密货币容易遭到盗窃,但相比实体资产却更难实现转移。
越来越多的加密货币社区正在不断地提高加密货币的透明度,在攻击发生后,Twitter 等社交平台上就充斥着各种消息追踪黑客的资金流动。
由于每一笔交易都会记录在区块链上,黑客几乎不可能做到悄无声息地资产转移,因为每一次操作都会被广播给所有用户。
当整个市场的注意力都聚焦在这个「小偷」的身上,继续逃跑显然不会是最明智的选择,但这种自发的媒体监管能代替法律与法规吗?这是每个投资者和投机者需要思考的问题。
「白帽先生」在公开承诺退款后,曾经通过以太区块链的交易留言,接受了 Elliptic 的首席研究员 TomRobinson 的采访。
或许我们可以节选一些这场不那么正经的明暗对话,作为这场转瞬即逝、但被永远记录在区块链上的风波之结束语。
Q:为什么当黑客 A:好玩
资源转载网络,如有侵权联系删除。
相关下载
原标题:他本应授中将,却被提拔为上将,伟人批示:不要忘记50年这场大战 新中国成立的过程就是我国先进的知识分子带领着广大贫困人民群众进行反抗斗争的过程详情>>
原标题:这场发布会结束后,我进一步看懂了B站游戏的蓝图 8月4日,2021 B站游戏新品发布会如期举行,早已预约的游戏日报猫君像往年一样准时进入了直播间详情>>
原标题:聚焦出海!7月28日,祖龙、莉莉丝游戏、网易...将出席这场直播大会 伴随着游戏成为全民娱乐方式以及新生代的成长,同时加上受到新冠疫情的影响,大详情>>
对于任天堂的粉丝来说,每一期「任天堂直面会」举办时,都宛如过年。 在其直面会上,观众不仅可以了解任天堂的游戏新作,还可能看到新的硬件产品。历经近 10 年,直面会已成为任天堂详情>>
原标题:这场波及整个服务器的玩家大战,不仅创造了历史,更缔造端游之巅 剑网3作为国内顶尖的武侠MMORPG游戏,从学习参考到走出自己的武侠之路,一共走过了1详情>>
阴影藏伏,窥视此中。扇扇开启的门庭将空间贯穿连接至循环,浸透着诡秘气味的走廊上,正演出一场永无息止的追赶。新区【循环之庭】预定调详情>>
盛夏已至,开启换装派对!《战双帕弥什》全新版本「绝海星火」已经开启,夏日涂装均已上架!现在参与指定活动,还能获得特效涂装【宁芙浪谣】!更有详情>>
原标题:战双夏日涂装全面上线!邀你参加这场盛装派对! 盛夏已至,开启换装派对!《战双帕弥什》全新版本「绝海星火」已经开启,夏日涂装均已上架!现在参与详情>>
故步自封终将把自己置于囹圄之地,不求挑战终将磨灭拼搏的初心。是碌碌无为,还是破形化封;是魂归平庸,还是冲破桎梏;是详情>>
原标题:2-0正面硬刚击败FPX!IG这场完美比赛,是不是意味着他们回来了? LPL夏季赛今天的超级周末最大的看点不是LNG连胜被RA终结,而是刚刚结束的这场FPX和I详情>>
原标题:2-0正面硬刚击败FPX!IG这场完美比赛,是不是意味着他们回来了? LPL夏季赛今天的超级周末最大的看点不是LNG连胜被RA终结,而是刚刚结束的这场FPX详情>>
原标题:WE击败BLG,终结连败!微笑:这场比赛给小皮磕个头没毛病吧 近日,2021年英雄联盟LPL夏季赛常规赛迎来了WE与BLG的对决。值得一提的是,在经历了两连败详情>>
原标题:WE击败BLG,终结连败!微笑:这场比赛给小皮磕个头没毛病吧 近日,2021年英雄联盟LPL夏季赛常规赛迎来了WE与BLG的对决。值得一提的是,在经历了两连详情>>
原标题:《交叉次元》:培养你喜爱的电子英雄,解开这场谋划已久的阴谋 大家好,我是大秦游戏的小编。今天小编要带给大家一款放置像素风的新游戏《次元交详情>>
原标题:这场900万总奖金的比赛,让平凡人的坚持被大众看见 斗地主这个来自于民间的纸牌游戏,正在作为中国人自己原创的电竞赛事,逐渐走向智力竞技的舞详情>>
历经16天的辩论后,Epic与苹果的庭审告一段落,法官Rogers表示本案有超过4500页的证词,最终宣判结果或在8月份公布。 在第三部分中,GamesRes整理编译开庭一、二周的内容,详情>>
这场是RA冬季赛惟一博得一局 (朱小龙说请我用饭) 详情>>
原标题:AG超玩会收官战对阵TTG,仔细分析下这场比赛的重要性很高啊! 王者荣耀KPL职业联赛持续进行中,如今已经是到了小组赛的第3阶段,有一些战队是已经确详情>>
原标题:AG超玩会收官战对阵TTG,仔细分析下这场比赛的重要性很高啊! 王者荣耀KPL职业联赛持续进行中,如今已经是到了小组赛的第3阶段,有一些战队是已经详情>>
原标题:颠覆时尚规则!清华美院这场毕业设计发布会惊艳众人 5月20日,“推门者Door pusher——清华大学美术学院2021年服装与服饰设计专业毕业设计作品详情>>
正在刚刚抗衡赛首战RNG打败DK之后,LPL英文流讲解Munchables更新推特:这场较量就是RNG打法的最佳解释:你给他们一寸,他们必再夺你一尺。一次抓到Gho详情>>
原标题:这场“修行”,关于美、也关于责任 美,既是一种向上的生活态度,也是关乎自我的不断精进。 在医美行业中,医生对于美的多元化理解,是令每位求美者详情>>
LEC讲解Andy Day更推:我心愿MAD与PSG这场较量能够突破一些人对MAD的质疑。尽管持保存立场没故障,但那些说MAD没有会出线的人相对不当真看他们较详情>>
1992年,科幻作家Neal Stephenson在其著作《Snow Crash》中首次提出了Metaverse(元宇宙)的概念。 Metaverse,一个平行于现实世界并始终在线的虚拟世界。也就是说,除了吃详情>>
4月7日,由人民网主办,中国游戏产业研究院、金报电子音像出版中心承办,中国音数协游戏工委支持的中国移动游戏行业开放合作大会在北京人民日报社新媒体大厦举行。本次大会以“详情>>
原标题:暴涨31倍!炒鞋大军转战国货:这场闹剧,该收场了! 近些日子,国产球鞋价格疯涨,火爆远超想象—— “原价一千五,炒到四万八,暴涨31倍!” 相关话题更是屡详情>>
原标题:全民“代言”新疆棉,这场直播火了! “新疆棉花有柔软的质地,更有硬核的竞争力,理应拥有相匹配的话语权!今天我不叫尼格买提,我叫‘尼格卖棉’!” 详情>>
原标题:依旧经典却始终年轻,这场六周年庆典诠释何为长线运营之道 就在刚刚,《梦幻西游》手游六周年庆典落下帷幕。 如果说去年线上的周年庆给予了玩家详情>>
原标题:依旧经典却始终年轻,这场六周年庆典诠释何为长线运营之道 就在刚刚,《梦幻西游》手游六周年庆典落下帷幕。 如果说去年线上的周年庆给予了玩详情>>
原标题:依旧经典却始终年轻,这场六周年庆典诠释何为长线运营之道 就在刚刚,《梦幻西游》手游六周年庆典落下帷幕。 如果说去年线上的周年庆给予了玩详情>>
作为如今共斗题材游戏里浓墨重彩的一部分,《怪物猎人》系列承载了太多玩家之间的回忆,数代作品的变迁,愈发成熟的机制和内容上的稳定也让这个系列成为了一块不可撼动的招牌详情>>
原标题:梦幻西游三维版:全新模式驱魔之夜来袭,快来参与这场解谜盛宴 各位少侠大家好,又到《梦幻西游三维版》一周一次的版本解读时间,这周版本更新后,全详情>>
原标题:梦幻西游三维版:全新模式驱魔之夜来袭,快来参与这场解谜盛宴 各位少侠大家好,又到《梦幻西游三维版》一周一次的版本解读时间,这周版本更新后,全新详情>>
8月8日,《实况足球》手游迎来了一个不平凡的节日—— 网易足球节。作为一名老玩家,他也在这片绿地上留下了许多详情>>
原标题:脱下工装换时装,工地上这场时尚变装秀,属于她们! 3.8 女神节 脱下工装换时装 看她们从“女汉子”变“女神” 工地上的这场时尚变装秀 惊艳所详情>>
自去年开始,关于iOS 14 IDFA隐私新政,一直是全行业热烈讨论的议题。因为这个变更会引发买量规则的重构,对广告平台、广告主等带来堪称是地震级的影响。 根据网上报道,这个详情>>
原标题:这场重要大会,开始了! 来源:新华网 监制:刘洪 牟彦秋 编辑:梁甜甜 设计:王晨曦 校对:蔡梦晓 贵婷游戏网 详情>>
原标题:何穗穿80斤秀服,张梓琳挺6月孕肚,在春晚走的这场秀有点尴尬! 因为特殊的原因,今年“看电视过年”在一众年轻人的朋友圈里都显得是“主流选择”详情>>
这场solo我到底输给了谁?是小姐姐还是小兵?详情>>
在昨日举办的LPL夏季赛上,FPX与TES的对决可以说话题十足,殊不知宣布开打后的FPX呈现了极致相互配合,最后TES没什么还击之手输了了这次强强对决。而在现大洋的另一端,一场详情>>