2021年3月5日，PAIDNetwork遭受了由于私钥管理不善而引起的"铸币"攻击。攻击者使用代理合约私钥，将原先经过CertiK审计的PAID合约代码掉包，添加了销毁和铸币的功能函数。因为PAID代币已达上限，攻击者先销毁了6000万枚PAID代币，然后再重新铸造了59,471,745枚PAID，并通过Uniswap出售。CertiK团队第一时间和PAIDNetwork团队沟通调查，确认了原代码并无漏洞，攻击事件是由私钥泄露导致的。目前CertiK团队仍无法确认私钥泄露的原因，但已经可以将整个攻击过程还原。PAID事件时间线
Aave社区提议与Balancer达成战略合作，并购买30万枚BAL代币:3月23日消息，官方消息，Aave社区提议与Balancer达成战略合作，将经济储备中的14,666.67 AAVE兑换成200,000 BAL代币；部署Bonding Curve以在市场上额外获得100,000个BAL代币，成本为1,105,500美元。Aave将成为拥有300,000 BAL代币的八位代币持有者之一。所有300,000个BAL代币都将存入Balancer V2 BAL:ETH (80:20) 池，并在3月28日参与Balancer修订后的代币经济学。[2022/3/23 14:12:38]
2021年3月5日，PAID遭受了持续约30分钟的攻击。通过链上分析，CertiK团队总结了攻击的时间线及操作步骤如下：第一步：合约所有权被转移给了攻击者，此时攻击者在得到私钥后就已经完全获得了代理合约的控制权。
高频交易公司Jump Trading将收购区块链基础设施公司Certus One:8月3日消息，总部位于芝加哥的高频交易公司JumpTrading将收购区块链基础设施公司CertusOne，为该公司在加密货币领域的首次收购。CertusOne创始人HendrikHofstadt将担任Jump的特别项目总监一职。目前暂未披露具体交易细节。JumpTrading是一家高频交易巨头，其附属风险投资公司JumpCapital已投资于BitGo、Bitso和BlockFi等加密公司。此前，Solana基金会公布资助计划的首批12家受助项目中包括建立了连接以太坊和Solana的双向跨链桥Wormhole的区块链基础设施公司CertusOne。（TheBlock）[2021/8/3 1:32:16]
Balancer通过将AMPL流动性挖矿上限提高至1000万美元的投票:据官方消息，DeFi协议 Balancer （BAL）提升AMPL代币流动性挖矿上限的提案已投票通过，根据该提案，AMPL代币流动性挖矿的上限将从300万美元提高至至1000万美元。[2020/12/14 15:06:10]
第二步：攻击者利用代理更新合约，添加了销毁和铸币的功能函数。
第三步：攻击者销毁了6000万枚PAID，留出铸币空间。第四步：攻击者开始铸币，并向Uniswap倾销PAID代币以换取以太币。最后，本次事件并没有攻击智能合约的代码本身，而是通过某种渠道获得了代理合约的私钥。CertiK在审计报告中的PTN-10章节提出了:AmbiguousFunctionality以及其他章节强调了PAID合约中心化的问题。总结
2021年3月5日，攻击者获得PAID代理合约私钥，替换原有代码，添加了销毁和铸币的功能函数。攻击者之后销毁了6000万枚PAID代币，留出铸币空间。最后，铸造了59,471,745枚PAID，并通过Uniswap出售了2,401,203枚代币。客观来看，本次攻击事件中攻击者并没有找到任何原合约的漏洞，而是直接获得了代理合约私钥。当合约的可升级性作为项目的预期功能而存在时，它在智能合约中确实有其存在的价值。而这种类型的功能要求合约所有者以及部署者在确保代码基本安全的同时，同样必须保证私钥的安全。CertiK将会在未来更多地强调并关注中心化及私钥保护等相关问题。
复制下方链接至浏览器，查看CertiK于2021年1月24日为PAIDNetwork出具的审计报告：https://certik.org/projects/paidnetwork
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。