本文来自 The Block,原文作者:Yogita Khatri
Odaily 星球日报译者 | 念银思唐
摘要:
- DeFi跨链协议 pNetwork 日前遭到黑客攻击,被盗 277 枚 pBTC。
- 官方表示,若攻击者返还资金,将向其提供 150 万美元赏金。
跨链 DeFi 协议 pNetwork 周日晚些时候宣布遭受攻击,损失了 277 枚 pBTC(按当前价格计算价值超过 1200 万美元)。
pBTC 是 pNetwork 生态系统中“wrapped 比特币”的一个版本。“wrapped 比特币”是智能合约区块链上的代币,由等量比特币支持。它的创建是为了让比特币可以在 DeFi 协议中使用,例如生成收益。在此案例中,pBTC 存在于各种区块链之上,包括以太坊和币安智能链(BSC)。
截至发稿时,pNetwork 尚未详细说明攻击是如何发生的,但表示黑客能够利用其代码库中的一个漏洞,并从 BSC 区块链中抽取 pBTC。“其他跨链桥没有受到影响。网络中的所有其他资金都是安全的,”该项目在宣布被盗时补充道,“该漏洞已被识别,并已提出修复方案供审查。预计桥接将在大约 12 小时内恢复。”
pNetwork 还表示,如果攻击者归还被盗资金,将向其提供 150 万美元的漏洞赏金。“发现漏洞是游戏的一部分,但我们都希望DeFi生态系统继续增长,返还资金无疑是朝着这个方向迈出的一步,”官方表示。
而就在刚刚,pNetwork 在推特上发布了有关攻击事件的最新进展:BSC 桥接上 pBTC 的漏洞已被识别并完成修复。随后将发布详细的事后分析。目前团队正在对桥接进行广泛的审查,这些桥接将在未来几天逐渐重启。在最初的几天里,这些桥接将采取额外的安全措施,这意味着交易处理速度会降低,以保证安全性。具体而言,EOS 上的 pBTC、Telos 上的 pBTC、EOS 上的 pLTC 现在已经恢复运行,并会在最初几天采取额外的安全措施。交易处理时间预计将变长。与此同时,BSC 上的 pBTC 正常运行,但目前无法兑换,因为其桥接被暂停,请等待进一步通知。
CoinGecko 最新数据显示,在币安智能链上运行的 pNetwork 治理代币 PNT 的价格在过去 24 小时内下跌了 18% 以上,暂报 0.942061 美元。
作为跨链 DeFi 平台,pNetwork 验证者帮助将资产从一个区块链转移到另一个区块链。他们通过使用 wrapped 代币(他们称之为“pTokens”)来实现这一点。该网络支持七个区块链上的 pTokens:以太坊、BSC、EOS、Polygon、Telos、xDAI 和 Ultra。
实际上,就在数天前,SushiSwap 的 Launchpad 平台 MISO 也曾遭到攻击,黑客窃取了 864.8 枚 ETH,以当时价格计算价值超 300 万美元。
据 SushiSwap 的首席技术官 Joseph Delong 称,MISO 遭到了所谓的供应链攻击。一名匿名承包商在 GitHub 的 Handler AristoK3 下向 MISO 平台前端注入了恶意代码,并用自己的钱包地址替换了拍卖的钱包地址。
此前,SushiSwap曾向披露BitDAO 在MISO 平台拍卖的智能合约漏洞的白帽黑客 samczsun提供了100 万 USDC 的漏洞赏金作为感谢,但面对这一次恶意攻击却态度强硬。Delong 警告称,如果攻击者未及时归还被盗资金,他将指示该公司的律师 Stephen Palley 向联邦调查局报案。
Delong 是否掌握黑客身份我们不得而知,但他的这一威慑效果显著:当日晚间 9 时许,攻击者便陆续归还了全部盗取资产,共 865 ETH(比最初被盗金额高出一些),还有人向攻击者发送了一枚当时拍卖被攻击的 DONA 代币。
那么此次 pNetwork 的主动“示好”,能否让黑客放弃这笔不义之财,尽早“完璧归赵”呢?