40亿元被盗！欧科云链链上天眼用链上大数据揭秘“Poly Network被盗案”
过去24小时，DeFi世界上演了一出“施工大戏”——眼见它高楼起，眼见它房子塌了，眼见它房子又盖回去了。
北京时间8月10日17时许，跨链互操作协议 Poly Network 遭到攻击，价值6.1亿美金的数字资产被黑客转移至3个地址，这是DeFi史上金额最大的“劫案”。经过短暂发酵，盗币事件便引起了市场的群体焦虑——DeFi的水太深，你把握不住？
次日12时许，峰回路转，黑客宣布决定归还资产，Poly Network和O3 Swap塌了的房子又盖回去了？
黑客是如何攻破Poly Network网络的？上万用户被盗的资金终将流向何方？事件下一步会如何发展？这起事件是否会对DeFi市场带来打击？欧科云链研究院高级研究员Eddie Wang受邀做客区块律动AMA活动，用链上大数据带你全面解读过去的“魔幻24小时”。
DeFi的魔幻24小时
一起盗币事件，资金涉及6.1亿美金，涉及Poly Network、O3 Swap、Ontology等项目，波及全球上万用户，起于协议签名Bug，引发“监守自盗”讨论，吃瓜群众打赏黑客，黑客宣布归还资产，表示“只是为了好玩”。
DeFi市场用户们做梦也没想过，过去的24小时这么刺激。以下内容元素过多，建议“分级”观看。
8月10日17时55分：Poly Network突遭黑客攻击，34分钟内，基于该协议的O3 Swap被盗走超 6.1 亿美元的数字资产，并被分散转移到以太坊、BSC和Polygons三个网络上。
20时38分：Poly Network发推宣布遭到攻击。
21时44分：Tether 首席技术官Paolo Ardoino发推称，Tether已经冻结黑客钱包中的3300万USDT。
21时56分：欧科云链区块链浏览器监测到，黑客以太坊地址0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963 开始尝试将资金存入 Curve.fi 洗钱，几笔交易尝试由于USDT被冻结导致交易失败，随后存入 DAI 和 USDC，共存入近一亿的稳定币(包括 673,227枚DAI、96,389,444枚USDC)。
(黑客在以太坊上的资金地址)
23时53分：Poly Network发推致信黑客，要求建立联系，归还被盗资产。
8月11日0时5分：黑客转账表示，如果转移了剩余的币，将是十亿美金级别的攻击。对金钱不太感兴趣，考虑归还一些代币，或者将它们留下。
11时48分：黑客转账表示，准备归还资产，但未联系到Poly Network官方团队，需要Poly Network团队提供多签钱包。
12时13分：Poly Network转账表示，正在准备一个由Poly Network控制的公开多签钱包。
12时59分：Poly Network转账表示，希望黑客将被盗资产转移到以下3个地址：ETH:0x71Fb9dB587F6d47Ac8192Cd76110E05B8fd2142f； BSC:0xEEBb0c4a5017bEd8079B88F35528eF2c722b31fc；Polygon:0xA4b291Ed1220310d3120f515B5B7AccaecD66F17
16时58分：黑客开始归还资产。
8月12日0时38分：黑客发布自问自答，表示攻击是为了好玩，有责任在内部人员隐藏和利用漏洞之前揭露它。
4时58分：据欧科云链浏览器数据，黑客已先后返还价值3.42亿美元的资产。
事件尚未落幕，魔幻还在进行。
6.1亿美元被盗，链上数据能做什么？
盗走的资产是否会如数奉还？这位自称“英雄”的黑客是何许人也？这起DeFi史上金额最大的“劫案”，是监守自盗还是技术Bug？这次事件对DeFi市场将产生哪些影响？去中心化世界的损失，是否应该寻求中心化世界的帮助？
8月11日，欧科云链研究院高级研究员Eddie Wang受邀参与区块律动AMA活动，与Smrti Lab合伙人Bowen共同就“史上最大DeFi盗窃案后的反思：我们如何安全参与DeFi ？”主题展开对话。
Poly Network34分钟被盗，行业内流行了两种声音，一种是“超级后门” Bug，一种是没有“时间锁”的疏忽。
Eddie分析指出，由于EthCrossChainManager合约中的验证和执行交易功能可以完成某些特定的跨链交易，同时EthCrossChainManager可以通过调用EthCrossChainData合约来修改合约Keeper地址，黑客替换了Keeper地址，构建交易，从而将资产提到了以太坊等三条公链上，这才顺利盗走6.1亿美元资产。
Poly安全事件由于涉及资金巨大，在行业内引起了较大的舆论影响，但Eddie表示，这起事件不会对DeFi市场的整体发展带来影响。
从去年DeFi Summer至今，DeFi市场的新项目层出不穷，倒下的也有不少。黑客攻击、盗币这类安全事件，或许是DeFi发展过程中不可避免的过程。同时去中心化的世界应该具有足够的抗逆性，持续的黑客攻击，本身也是对DeFi协议的“压力测试”，所以这次事件并不会撼动DeFi的基本盘。
尽管如此，但在今年上半年，DeFi领域的安全事件已经超过50起，平均每周都有2起安全事件，Eddie表示，我们仍需要反思，行业需要思考是否走的过快。
随着DeFi世界的持续繁荣，合约协议和机制设计必然越来越复杂，无可避免会出现更多的安全漏洞，社区和团队需要分配更多精力在前期的合约开发搭建上，搭建好“地基”。
欧科云链也一直在思考，如何提高行业的对区块链安全事件的反制能力，并推出了欧科云链链上大师、链上天眼等区块链大数据产品。
链上大师提供了丰富的DeFi市场数据指标，并且推出了DeFi排行榜，涵盖了市场内的主流DeFi项目，可以帮助DeFi参与者借助数据指标，更理智和量化的评估DeFi协议。链上天眼则具有地址分析、交易图谱、链上监控等功能，面向全网免费开放，可以监测到黑客地址、涉案资产流向、巨鲸资金动向，帮助用户规避洗钱、盗币等安全风险。
如果不幸遭遇安全事件，链上天眼团队可以提供相应链上数据追踪研判帮助，加大追回被盗资产的可能性。目前，团队已经协助30余个省市警方追回上百亿元资产，积累了丰富的助警经验，在全国警务系统中享有盛名。
随着DeFi、NFT等赛道的持续发展，“链上安全”成为去中心化世界的重要主题。Eddie强调，基于这样的行业观察，欧科云链深耕区块链安全、区块链大数据赛道，持续推出链上天眼等产品，加强与行业内项目、实体的合作和交流，并积极协助一线民警侦查合作，用最专业的姿态守护区块链行业安全，促进行业可持续发展。
文末声明：上文图片由欧科云链授权中国网财经使用
(责任编辑：赵融)
核心关键字： 区块链
相关文章
-
鉴茶院：中美暗搓搓谈好了，欧洲还蒙在鼓里
01 79岁的拜登生于1942年，按中国的生肖算，属马。 属马的人2021年不太顺，因为命犯太岁。 运程不济，小人作弄。 这不，拜登踌躇满志的《重建美好...
2021-12-24 17:51:08 中国美国欧洲 -
鉴茶院：中美暗搓搓谈好了，欧洲还蒙在鼓里
01 79岁的拜登生于1942年，按中国的生肖算，属马。 属马的人2021年不太顺，因为命犯太岁。 运程不济，小人作弄。 这不，拜登踌躇满志的《重建美好...
2021-12-24 17:51:08 中国美国欧洲 -
牛弹琴：我有一个想法，可破美国荒唐反华禁令！
这是一大清早的想法，刚才又看了看网上，不少朋友也有类似建议。 虽然半开玩笑半认真，但斗争嘛，就是要以变应变，感觉真可破了美国荒唐反华禁令。 慑于美国的淫...
2021-12-24 17:48:02 新疆美国才是 -
牛弹琴：我有一个想法，可破美国荒唐反华禁令！
这是一大清早的想法，刚才又看了看网上，不少朋友也有类似建议。 虽然半开玩笑半认真，但斗争嘛，就是要以变应变，感觉真可破了美国荒唐反华禁令。 慑于美国的淫...
2021-12-24 17:48:02 新疆美国才是 -
新财迷：北约“步步紧逼”，普京首提“军事回应”俄乌危机！火药味有点浓了...
2021/12/24星期五 农历十一月廿一 北约“步步紧逼”，普京首提“军事回应”俄乌危机！ 环球时报消息，普京日前表示，由于北约“步步紧逼”，俄罗斯已经“...
2021-12-24 17:36:39 画外音观察者日前 -
新财迷：北约“步步紧逼”，普京首提“军事回应”俄乌危机！火药味有点浓了...
2021/12/24星期五 农历十一月廿一 北约“步步紧逼”，普京首提“军事回应”俄乌危机！ 环球时报消息，普京日前表示，由于北约“步步紧逼”，俄罗斯已经“...
2021-12-24 17:36:39 画外音观察者日前 -
徐吉军：危机持续，局势一触即发，谁将打响第一枪？
近期，世界局势剑拔弩张，欧洲战场和亚太地区都呈现出临界点状态。其实，世界局势走到今天几乎不可挽回的地步，最主要的因素就是新冠疫情。 2021年新冠肺炎疫情夺走了...
2021-12-24 17:33:57 俄罗斯美国立陶宛 -
徐吉军：危机持续，局势一触即发，谁将打响第一枪？
近期，世界局势剑拔弩张，欧洲战场和亚太地区都呈现出临界点状态。其实，世界局势走到今天几乎不可挽回的地步，最主要的因素就是新冠疫情。 2021年新冠肺炎疫情夺走了...
2021-12-24 17:33:57 俄罗斯美国立陶宛 -
战忽智库：手握能源军事两张牌，谁不服就砸谁！普京开条件西方不接受都不行
俄罗斯卫星通讯社最新发布消息称，俄外长拉夫罗夫23日表示：“美俄首轮安全保障谈判将于明年初举行”。值得一提的是，在此之前，西方对由俄罗斯开出条件的安全保障谈判，一直持...
2021-12-24 17:31:46 俄罗斯欧洲莫斯科 -
酷玩实验室：这些人自杀、啃老、拒绝打工，可我骂不出口…
这两天，相信不少人都看到这样一条新闻——“实习医生轻生，被出租司机救回”。 从目前得到的信息看，该实习医生因为实习期间没有工资，并且身边的亲人还不能理解支持...
2021-12-24 17:28:36 自己的父母小鬼