跨鏈協議pNetwork遭攻擊，價值超1200萬美元的pBTC被盜_WOR

本文來自The?Block，原文作者：YogitaKhatri

Odaily星球日報譯者?|念銀思唐

摘要：

-DeFi跨鏈協議pNetwork日前遭到黑客攻擊，被盜277枚pBTC。

-官方表示，若攻擊者返還資金，將向其提供150萬美元賞金。

跨鏈DeFi協議pNetwork周日晚些時候宣布遭受攻擊，損失了277枚pBTC。

pBTC是pNetwork生態系統中“wrapped比特幣”的一個版本。“wrapped比特幣”是智能合約區塊鏈上的代幣，由等量比特幣支持。它的創建是為了讓比特幣可以在DeFi協議中使用，例如生成收益。在此案例中，pBTC存在于各種區塊鏈之上，包括以太坊和幣安智能鏈。

跨鏈協議Chainflip完成600萬美元融資，Framework Ventures領投:8月19日消息，基于去中心化自動化做市商的跨鏈協議Chainflip完成600萬美元融資，Framework Ventures領投，ParaFi Capital、Distributed Global、Delphi Digital、Hypersphere Ventures、Coinbase Ventures、DeFi Alliance、Altonomy、Maven 11、Edenblock和Morningstar Ventures等參投。這筆資金將用于Chainflip的社區發展和用戶支持，并在安全審計、外部溝通活動方面取得進一步進展。（CoinDesk）[2021/8/19 22:25:18]

截至發稿時，pNetwork尚未詳細說明攻擊是如何發生的，但表示黑客能夠利用其代碼庫中的一個漏洞，并從BSC區塊鏈中抽取pBTC。“其他跨鏈橋沒有受到影響。網絡中的所有其他資金都是安全的，”該項目在宣布被盜時補充道，“該漏洞已被識別，并已提出修復方案供審查。預計橋接將在大約12小時內恢復。”

1475 孫赫: ?資產跨鏈協議加入Filecoin是必然:資產跨鏈協議 Ren Protocol 開發者文檔中出現四種新跨鏈資產的圖標信息，包括狗狗幣（DOGE）、DGB、Filecoin （FIL）和 Terra （LUNA），這可能意味著 Ren 接下來將優先考慮支持這四類資產的跨鏈。此前 Ren 官方也在推特宣布過正計劃將 FIL 跨鏈至以太坊網絡。

對此國內頭部礦商1475團隊的孫赫表示：區塊鏈項目相互連接并建立跨鏈不僅有益而且絕對必要。Filecoin被稱作Web2.0與Web3.0之間的橋梁，但實際上只做到了內容存儲與分發的功能，僅僅實現了Web3.0的一部分，必須與其他優秀巨頭項目互補協調，才能真正迎來Web3.0的嶄新時代，而作為作為資產跨鏈協議 ，Ren Protocol加入Filecoin這一公鏈幾乎是必然。[2020/11/7 11:57:15]

pNetwork還表示，如果攻擊者歸還被盜資金，將向其提供150萬美元的漏洞賞金。“發現漏洞是游戲的一部分，但我們都希望DeFi生態系統繼續增長，返還資金無疑是朝著這個方向邁出的一步，”官方表示。

Cosmos跨鏈協議IBC1.0開發已完成:根據CosmosGithub最新數據顯示，其跨鏈協議IBC1.0的開發已經完成。Cosmos跨鏈協議IBC是支持Cosmos跨鏈的主要插件，圍繞Cosmos網絡和Tendermint共識引擎而設計。IBC創建了完整的互通雙向「側鏈」，允許價值跨鏈進行傳遞，并充分利用Tendermint的即時最終性來實現代幣的快速傳遞。[2020/10/9]

而就在剛剛，pNetwork在推特上發布了有關攻擊事件的最新進展：BSC橋接上pBTC的漏洞已被識別并完成修復。隨后將發布詳細的事后分析。目前團隊正在對橋接進行廣泛的審查，這些橋接將在未來幾天逐漸重啟。在最初的幾天里，這些橋接將采取額外的安全措施，這意味著交易處理速度會降低，以保證安全性。具體而言，EOS上的pBTC、Telos上的pBTC、EOS上的pLTC現在已經恢復運行，并會在最初幾天采取額外的安全措施。交易處理時間預計將變長。與此同時，BSC上的pBTC正常運行，但目前無法兌換，因為其橋接被暫停，請等待進一步通知。

CoinGecko最新數據顯示，在幣安智能鏈上運行的pNetwork治理代幣PNT的價格在過去24小時內下跌了18%以上，暫報0.942061美元。

作為跨鏈DeFi平臺，pNetwork驗證者幫助將資產從一個區塊鏈轉移到另一個區塊鏈。他們通過使用wrapped代幣來實現這一點。該網絡支持七個區塊鏈上的pTokens：以太坊、BSC、EOS、Polygon、Telos、xDAI和Ultra。

實際上，就在數天前，SushiSwap的Launchpad平臺MISO也曾遭到攻擊，黑客竊取了864.8枚ETH，以當時價格計算價值超300萬美元。

據SushiSwap的首席技術官JosephDelong稱，MISO遭到了所謂的供應鏈攻擊。一名匿名承包商在GitHub的HandlerAristoK3下向MISO平臺前端注入了惡意代碼，并用自己的錢包地址替換了拍賣的錢包地址。

此前，SushiSwap曾向披露BitDAO在MISO平臺拍賣的智能合約漏洞的白帽黑客samczsun提供了100萬USDC的漏洞賞金作為感謝，但面對這一次惡意攻擊卻態度強硬。Delong警告稱，如果攻擊者未及時歸還被盜資金，他將指示該公司的律師StephenPalley向聯邦調查局報案。

Delong是否掌握黑客身份我們不得而知，但他的這一威懾效果顯著：當日晚間9時許，攻擊者便陸續歸還了全部盜取資產，共865ETH，還有人向攻擊者發送了一枚當時拍賣被攻擊的DONA代幣。

那么此次pNetwork的主動“示好”，能否讓黑客放棄這筆不義之財，盡早“完璧歸趙”呢？

Tags：WORORKPBTTWODRIP NetworkSIX NetworkPBTCExosama Network

XLM