bloXroute聯合創始人：如何“跑贏”已盜取助記詞的黑客？_BLOC

作者：EyalMarkovich，bloXroute聯合創始人兼CEO

原標題：《Ellipsis.FinanceRescue》

編譯：餅干，鏈捕手

幾個月前，Flashbots白帽團隊和bloXroute項目達成合作，并允許BSC上的Flashbots客戶使用bloXrouteBDN來獲得幫助。白帽團隊的Maor跟我分享了該團隊的一個案例。我經過他的許可把對話截圖放在文章里。

分析 | 比特幣每日交易數量下降42% 或與Veriblock測試網結束有關:據The Block消息，比特幣每日交易量在過去10天下降42%，而這一時間恰好是3月4日Veriblock測試網的結束。根據Veriblock自己公布的統計數據，當Veriblock處于測試網階段時，已經占比特幣交易的25%-45%。VeriBlock是利用OP_RETURN來保護替代區塊鏈網絡的初創公司，采用PoP (proof-of-proof）共識協議。雖然有媒體暗示，交易量下降可能是由于委內瑞拉大規模停電，但鑒于交易數量的下降與Veriblock測試網絡結束前的統計數據非常接近，委內瑞拉停電的影響不大。Veriblock的主網將于3月15日發布，屆時效果應該是顯而易見的。[2019/3/12]

去年12月，Flashbots團隊收到了一個救助信息。雖然我在多條公鏈的有救助經驗，但是沒有體驗過私人網絡節點，出于學習的目的我也參與了這次救助。受害者被詐騙者騙走了錢包私鑰，當時錢包還質押了大量Ellipsis.Finance項目的代幣，每天可獲得數百美元的收益，這些代幣將在大約2個月內解鎖。

Blockchain Global 創始人兼CEO Sam Lee摘得2050青年獎:5月27日晚，2018年2050大會以一場青年獎頒獎典禮圓滿落幕。Intel CEO Brain Krzanich、神舟十一號航天員陳東、中國工程院院士、北京大學教授高文、《中國國家地理雜志》雜志社社長李栓科、馬丁飛行器首席試飛員Paco Uybarreta以及Quriocity Streamline 科學紀錄片頻道負責人Steve Burns出席并分享了對“年輕”和“志愿”的看法。Blockchain Global 創始人兼CEO Sam Lee被提名并摘得2050青年獎。Sam Lee創辦了全球領先的區塊鏈集團Blockchain Global，現已布局澳大利亞、美國、馬來西亞、中國、瑞士、日本等國家，完成了60余項區塊鏈技術公司的孵化和投資，投資總值超過2億美金，其中包括ETH、Penta、NEM、PowerLedger等知名區塊鏈項目。[2018/5/28]

盡管在Google上搜索EllipsisFinance會出現廣告，但此案件是詐騙者在官方Telegram組中冒充官方人員對受害者進行欺詐。

金色財經現場報道 3am Block Community和DAC的聯合創始人Sky：區塊鏈市場比互聯網市場大100倍:金色財經獨家現場報道，在火幣Pro舉辦的Blockchain Festival千人大會上，3am Block Community和DAC的聯合創始人Sky認為，我們可以通過WeChat和Facebook交流并成為朋友，但區塊鏈卻可以交流價值和權利，更重要的是，區塊鏈市場很大，比互聯網市場大100倍。比特幣在加密貨幣市場成功了，并且在世界范圍內，無論是用戶還是資金量都在大量增加。區塊鏈改變了三項事，包括規模革命和金融工程、分布式的協作社區、經濟模型。[2018/5/25]

當時用戶遇到了技術問題在群內尋求幫助，詐騙者冒充官方人員向他發送虛假網站，然后獲取受害者錢包的助記詞。

得到受害者的錢包助記詞后，詐騙者開始盜取帳戶資產。

在盜取完任何可用資金后，詐騙者開始盯上了受害者的質押獎勵。這個案例說明了為什么永遠不要與詐騙者談判。詐騙者向受害者承諾在支付10000USDT之后會歸還這個賬戶并不再騷擾。不出所料，受害者支付10000USDT贖金后，詐騙者還要求更多贖金。

接手此案后，我檢查了詐騙者的交易機器人代碼，并意識到需要一個快速可靠的網絡提供商才能在BSC鏈上擊敗他們，因為BSC比以太坊網絡更快、更混亂，并且不存在私人交易解決方案。

我立馬安裝了一個bloXrouteBSC網關并開始工作，然后在受害者賬戶上構建了一個基于bloXroute的掃描器，用于加快BNB轉賬速度，并相應地準備了收取質押獎勵的腳本。

幾天之內，我每次都能在轉賬速度上擊敗詐騙者，并將質押收益發送給合法所有者。

一周后，白帽團隊又收到一個救助請求，而且求助的賬戶地址與此案相同。

我快速判斷并確認這是同一個詐騙者，他正在四處尋求能擊敗bloXroute網關機器人的方案。

為了防止這個詐騙者向其他白帽求助，我決定在抵押資金釋放前一直欺騙他。

我不斷向詐騙者保證，正在開發一個超級快速的機器人。當然，我并沒有完全撒謊，因為我在研究時發現幾個BSC網絡黑客，以及調整了bloXroute網關的連接性和速度，這將使機器人更強大。

正如任何白帽會告訴你的那樣，所有救助都發生在半夜，這次也不例外。凌晨2點時，我開始運行腳本，提取全部質押資產然后全部轉移到安全位置。最終受害者取回一部分損失的資金。

Tags：BLOBLOCBLOCKLOCblockchain是什么企業BlocksquareSmart Block Chain Cityblocplatform

以太坊最新價格