ETH2:警惕利用“以太坊合并”的 3 种局

撰文:茉莉

距离以太坊合并还有不到 6 小时,这条被视作下一代互联网 Web3.0 底层基础设施的区块链网络将彻底改变共识机制,从工作量证明的 PoW 机制转向权益证明的 PoS。

在合并即将到来前,去中心化安全网络市场 PolySwarm 创始人 Steve Bassi 在接受媒体采访时提示,者可能会利用以太坊合并这一市场热点,针对新手加密用户发起新的局,这些局包括假 ETH2.0 代币置换、欺诈性的 ETH 质押矿池、假空投等形式。

以太坊官网也在最新的「安全性」页面中提示,合并并不产生任何「ETH2」或其他任何新代币,不要将 ETH 转存到任何指定地址以换取虚假的「ETH2」代币,「永远不要把你钱包的助记词和陌生人分享。」

美国证交会主席:投资者应该警惕借贷平台承诺的加密货币交易回报:6月14日消息,美国证交会主席根斯勒表示,投资者应该警惕借贷平台承诺的加密货币交易回报,这些回报好得令人难以置信。加密贷款平台的行为有点像银行。[2022/6/14 4:26:33]

由于以太坊合并,以挖矿维持网络运行的 PoW 共识将被靠质押成为验证节点的 PoS 共识取代。按照以太坊规则,质押是向信标链存入 32 ETH 以激活验证器软件的行为。验证者将负责存储数据、处理交易以及向区块链添加新区块。验证者在保证以太坊网络安全运行的同时,可以赚取新的 ETH。

Steve Bassi 认为,对于 ETH 的众多持有者来说,如果他们没有成为独立验证者所需的 32 个 ETH,那么加入质押池将是他们从质押奖励中获得收益的唯一方式。但联合质押提供商「自带风险」,因为它通常要求用户存入 ETH 并放弃对该资产的控制。

慢雾:警惕QANX代币的双花攻击风险:据慢雾区消息,近期存在恶意用户利用QANX代币的转账锁定、解锁功能(transferLocked/unlock)触发的事件记录与正常使用transfer功能转账触发的Transfer事件记录相同而进行双花攻击。

慢雾安全团队建议已上架此币种的平台及时自查,未上架的平台在对接此类币种时应注意以上风险。

QANX: 0xaaa7a10a8ee237ea61e8ac46c50a8db8bcc1baaa[2022/3/26 14:18:46]

Bassi 表示,新的质押提供商「可能提供非常有吸引力的条款」,但可能会「突然 rug pull(跑路)」,从而影响到池子里的参与者。「这种风险目前存在于 DeFi 平台的各种资产池或代币中,者很可能利用以太坊合并寻找一个新的角色。」

DeFiBox安全提示:警惕Huobi Eco Node项目安全风险:据官方消息,DeFi门户网站DeFiBox.com项目监测发现,一个名为Huobi Eco Node的项目正以“火币生态节点挖矿”名义在电报群大肆传播。项目采用的邀请推荐机制疑似违反有关规定,宣传内容存在夸大失实且有冒用Heco生态链LOGO情形,经了解,目前该项目未开源且未经任何安全机构审计通过。

据DeFiBox多方沟通,该项目与火币及Heco生态链无任何关系。DeFiBox.com提醒广大用户警惕安全风险,远离此类未经开源审计的高危项目。[2021/3/25 19:17:38]

截至目前,除了向信标链单独质押外,诸多为以太坊提供质押的第三方服务模式已经出现,包括质押即服务、集合质押池、中心化交易所提供的质押服务。以太坊官网也列出了采用去中心化质押服务时的风险、回报和要求。

CertiK:Balancer遭黑客攻击损失约90万人民币,其他DeFi合约需警惕:6月29日北京时间凌晨2点03分,CertiK天网系统检查到在区块10355807处Balancer DeFi合约异常。此次攻击约获利90万人民币。

安全研究员迅速介入调查,攻击重现如下:

阶段0:攻击者从dYdX闪电贷处借款,获得初始WETH资金。

阶段1:攻击者使用WETH将Balancer中的STA尽可能买空,最大程度提高STA价格。

阶段2:攻击者用获得的STA多次买回WETH。每一次都用最小量的STA(数值为1e-18)进行购买,并利用Balancer内部漏洞函数gulp(),锁定STA的数目,控制STA对WETH的价格。重复多次该种买回操作,直到将Balancer中的WETH取空。

阶段3:换一种代币,用STA重复阶段2直到取空该种代币。阶段三重复了三次,一共有4种代币受到了损失WETH,WBTC, LINK和SNX。

阶段4:偿还dYdX闪电贷,离场。

CertiK判断攻击者是有经验的黑客团队在充分准备后的一次攻击尝试,有很大可能还会继续攻击其他DeFi合约。[2020/6/30]

动态 | 经观社论?:新技术总是伴随泡沫 警惕地方拿区块链“割韭菜”:经济观察网今日发表社论文章《警惕地方拿区块链“割韭菜”》称:区块链向我们展示了截然不同的两样图景。一方面,很多公司积极尝试基于区块链技术的创新应用;另一方面,“虚拟货币”、“区块链商城”和“区块链游戏”等概念炒作,新瓶装旧酒,究其实就是各种“割韭菜”。对于那些穿着区块链技术马甲,以创新之名非法吸收公众资金,侵害公众权益的行为,监管应该担起责任。这方面,我们应强化监管协同,加快补足短板,避免监管空白和盲区。新技术落地总是伴随泡沫。这一点几乎无可避免。监管对此理当有清晰的认知和判断。在这场角逐中,更需要关注的是行政之手和财政资金的去向。我们担心那种地方官员拍脑袋的决策,缺乏足够的科学精神和对规律的尊重,更多出于急功近利和好大喜功。市场的狂热总归会经历一个去伪存真的过程,在试错中回归理性,并给予各类投资者最终的判定。这样的成本,市场愿意支付。但对于那些政绩驱动下的亲身入场和大笔财政资金,决策部门恐怕应该要有足够的警惕。[2019/11/22]

ETH 质押服务的对比

以太坊官方强调,这些路径针对广泛的用户,在风险、回报和信任度方面各不相同,「用户将 ETH 发送到任何地方之前请务必进行自己的研究。」

Bassi 还警告了另一种局——诱用户签署欺诈性交易或以「迁移到新的以太坊链」为幌子套取用户的私钥。

被以太坊官方反复预警的一种升级局就是利用「ETH2」这个概念——在合并来临前,者很可能会忽悠用户将他们的 ETH 兑换为「ETH2 代币」。实际上,合并并不产生任何「ETH2」或者任何其它新代币,「当前你所拥有的 ETH 在合并后仍然是一样的 ETH,不用进行任何的兑换。」

需要知道的常识是,早在今年 1 月,以太坊官方就弃用了「ETH1」、「ETH2」这样的术语,以执行层和共识层取而代之。

在这之前,ETH1 常被指现有的工作量证明链,合并后,这条链将通过难度炸弹被弃用。用户和应用程序将迁移到新的权益证明链上,该链此前习惯被称为 ETH2。

为了避免混淆、防范局,ETH1、ETH2 的说法被弃用,以太坊官方要求核心开发人员停止使用这两个术语,分别用「执行层」取代 ETH1 术语,以「共识层」取代 ETH2 术语。

因此,但凡以「ETH2」为幌子要求用户置换新代币的项目,均可视作局。以太坊官网在安全性页面提示,者可能会以「技术支持」的面貌出现,告诉用户需要把手中的 ETH 存到指定地址,以得到「ETH2」。 实际上,这并不是以太坊官方技术支持的,也没有新代币,「永远不要把你钱包的助记词和陌生人分享。」

同时需要注意的是,有一些衍生代币或凭证可能代表了被质押的 ETH,比如 Rocket Pool 的 rETH、Lido 的 stETH、Coinbase 的 ETH2,但这些都不需要将 ETH 迁移到并不存在的「新链」,用户无需自行处理 ETH 的底层共识转换。

除了以上两种局外,Bassi 补充表示,另一种可能的媒介将以「假空投」的形式出现——说服用户签署交易授权或访问网络钓鱼网站,去接收虚假空投,「ETH 合并将成为这些子伪装成知名的、具有经济价值的、承诺空投的项目的好借口。」

Bassi 解释,这些空投可能会将用户定向到一个网络钓鱼站点,在那里,他们可能会被出他们的 ETH 和私钥,或落入精心设计的交易签名陷阱。

围绕以太坊合并这一热点事件,已经有子在使用加 V 的推特账户冒充以太坊联合创始人 Vitalik Buterin,宣传虚假的 ETH 空投,诱导网友访问者的加密钱包,这些地址很可能涉及钓鱼欺诈,需要投资者谨慎识别。

冒用 Vitalik Buterin 信息的假推特

除了之外,针对以太坊合并的黑客攻击也不容小觑。鉴于之前测试网的经验,大多数旁观者预计合并会成功。但是 Bassi 表示,者或黑客仍有可能找到一种方法来玩弄系统,「我们真的不知道者或黑客是否已经开发出针对链的攻击或 DDoS 技术,当 ETH 2.0 具有 ETH 1.0 的全部经济价值时,他们可以在合并后使用攻击技术。」

如果发生这样的攻击,Bassi 认为,它可能只会暂时影响网络或影响市场,「因为有很多聪明的眼睛在关注合并后的行为。但是,攻击者可能会寻找机会将任何发现货币化。」

东寻

个人专栏

阅读更多

金色早8点

财经法学

成都链安

Bress

链捕手

PANews

Odaily星球日报

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

BNB以太坊:我在 Web3 做数字游民

采访撰文:Claudia巴厘岛潜水、墨西哥逛展、可可西里滑雪、老挝狩猎、皇后镇落日……这些简简单单由地名和生活日常构成的词组看起来很简单,却是很多职场人无法企及的乌托邦式浪漫.

[0:15ms0-2:499ms