本文系链捕手原创文章，作者胡韬。
今日凌晨，跨链桥项目Chainswap再次遭到黑客攻击，在该桥梁部署智能合约的超20个项目代币都遭遇黑客盗取，几乎酿成DeF发展史上影响范围最大的一次安全事故。
根据多名推特用户公布的信息，该名黑客地址为0xEda5066780dE29D00dfb54581A707ef6F52D8113，从今日凌晨起陆续盗取了来自Chainswap跨链桥合约的超20个项目代币，涉及项目包括Antimatter、Corra、DAOventure、FMGallery、Feiprotocol、FairGame、Rocks、PeriFinance、Strong、WorkQuest、DoraFactory、Unido、Unifarm、WilderWorlds、NordFinance、OptionRoom、Umbrella、Razor、DafiFinance、Oropocket、KwikSwap、Vortex、Blank、RaiFinance、Sakeswap等。
九城与哈萨克斯坦矿企KazDigital签署投资条款书成立合资公司:官方消息，互联网企业第九城市（Nasdaq: NCTY，简称“九城”）今日宣布，已经由其全资子公司NBTC Ltd.和哈萨克斯坦企业KazDigital Ltd.（简称“KazDigital”）签署投资条款书，双方将在哈萨克斯坦成立合资公司，建设容量达100MW的数字货币矿场，用以部署九城及其合作伙伴的数字货币矿机。
根据投资条款书，双方将各自投入资产，用以成立合资公司。
其中KazDigital将投入资产用于合资公司矿场的基础建设，九城将投入资金或数字货币矿机用于矿场的运营。合资公司成立后，将分四阶段完成矿场容量的建设：第一阶段的25MW已经在今年8月1日完成，剩余的75MW将以每季度25MW的进度，分别在今年第三、第四季度及2022年第一季度完成。[2021/8/4 1:34:35]
据Etherscan与Bscscan数据显示，目前该名黑客地址已通过出售代币获利约230万美元，还有价值数十万美元的代币尚未出售。根据部分项目方的回应，这可能是因为开发者锁定了部分被盗资产致使黑客无法出售。目前，Chainswap已经暂时关闭其跨链桥。
金色财经现场报道 Omer Ozden：项目团队要了解区块链文化 :金色财经现场报道，在世界区块链大会·三点钟峰会“古典投资人的冷思考”圆桌讨论中，石木资本董事长，真格基金海外投资首席顾问，优客工场联合创始人Omer Ozden说，在上世纪90年代末的硅谷，15页的PPT就可以得到VC1500万美金，现在区块链发展的速度快过互联网速度2-3倍，上市也更快；当判断区块链项目价值时，要考虑其团队是否了解区块链文化，可靠的团队将TOKEN广泛用于市场流通而不是自己占有，构建区块链生态。[2018/4/24]
推特用户@ChristophMichel对本次安全事故进行了分析，称每个代币有跨链转移的代理合约，黑客调用合约时必须在_chargeFee中支付0.005ETH作为费用，但这个过程没有真正的身份验证检查，只需要1个签名，问题可能是_decreaseAuthQuota函数，如果当天签名人的配额已完成，该函数就会恢复。但是每个人似乎都从默认配额开始。所以攻击者每次只需用不同的地址签名来规避这一点。然后在_receive函数中将`volume`参数传输到`to`攻击者地址。
金色财经现场报道 石木资本Omer Ozden： 区块链的法律也等同于一种科技:金色财经现场报道，在世界区块链大会·三点钟峰会宏观经济探讨部分，石木资本董事长、真格基金海外投资首席顾问，优客工场联合创始人Omer Ozden作了题为“中美区块链进化论”的主题演讲。Omer Ozden指出：中国正在经历迄今发展最好的年代，Omer曾提出VIE模式帮助了中国众多互联网企业在美国融资。Omer说，法律科技是全球化的，是在全球范围内分布应用，法律发展要跟上科技发展的变化，区块链领域，每3-6个月法律环境就会改变，变化速度非常快，所以对区块链说，法律也是一种科技。当前世界区块链涌入部分国家地区正是看到了“法律就是一种科技”的价值。[2018/4/24]
受该事件的影响，ASAP、DVG、MATTER、NORD、DAFI、UMB、RAZOR、ROOM等多个项目代币都最高出现40%以上的跌幅。目前，近10个受到影响的项目方已经在推特回应此事，其中多次项目准备发行新代币。
研究：2022年跨链桥盗窃案金额达10亿美元:金色财经报道，区块链分析和合规公司Elliptic的研究显示，今年“桥梁黑客”盗取的资金已超过10亿美元。跨链桥允许资产在不同的区块链协议之间移动，这意味着网络包含大量加密资产。
Harmony, Sky Mavis和Wormhole今年都遭受了超过1亿美元的区块链漏洞。Polygon的首席信息安全官Mudit Gupta认为，桥梁安全问题是整个行业的问题。（blockworks）[2022/6/29 1:39:37]
Chainswap项目方发推表示，所有ASAP代币持有者和LP都已被快照，将1:1空投新的ASAP代币，这包括交易所的ASAP持有者。
OptionRoom项目方发推表示，Chainswap黑客获得了330万个ROOM代币，但团队在黑客出售任何代币之前就注意到了黑客行为，并决定从Uniswap和Pancakeswap中移除流动性，以保护代币持有者和流动性提供者免受黑客出售到流动性池中的影响。目前，团队正在处理链上日志，未来将空投新代币给ROOM持有者。
Antimatter项目方发推表示，已经对所有MATTER持有者和LP都已经进行快照，并将1:1空投新的MATTER代币，包括交易所的MATTER持有者。
PeriFinance项目方发推表示，由于Chainwap发生漏洞，团队已经提取Uniswap和Pancakeswap的所有流动性，这是为了防止黑客出售他获得的代币并耗尽流动性。
DafiFinance项目方发推表示，由于Chainswap跨链桥被攻击，黑客出售了20万个DAFI，团队将在公开市场回购DAFI并持续6个月。同时，该项目提醒社区尽快从Uniswap等DEX提取流动性。
RaiFinance项目方发推表示，经证实Chainswap遭到严重攻击，70万个RAI已经被盗取并存入黑客的火币账户地址，“请忍受RAI价格在交易所的暂时波动，我们一直与Chainswap团队保持联系并监控情况。”
Unifarm项目方发推表示，Chainswap正遭到攻击，“他们建议我们取消流动性，我们已经在Uniswap和PancakeSwap上这样做了，我们要求社区也移除他们的流动性，直到这个问题得到解决。”该项目还表示，已经利用开发者权限锁定了黑客的所有UFARM代币，因此黑客无法出售这些代币。
DAOventures项目方发推表示，由于Chainswap被攻击，黑客获取并抛售了价值4万美元的30万个DVG，该项目将拍摄快照对受影响的DVG持有者进行补偿。
此前在7月2日，Chainswap也曾遭遇黑客攻击，部分用户代币被主动从与ChainSwap交互的钱包中取出，预计总损失为80万美元，Chainswap表示已从市场回购少量受影响的代币并返还合约钱包，其余部分将由Chainswap金库进行全额赔偿。
在更早的4月，ChainSwap曾宣布已完成300万美元战略轮融资，AlamedaResearch、OKBlockDreamFund、NGCVentures、SparkDigitalCapital、ContinueCapital等参投。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。