ORK:跨鏈協議pNetwork遭攻擊，價值超1200萬美元的pBTC被盜_New Kind of Network

本文來自The?Block，原文作者：YogitaKhatri

Odaily星球日報譯者?|念銀思唐

摘要：

-DeFi跨鏈協議pNetwork日前遭到黑客攻擊，被盜277枚pBTC。

-官方表示，若攻擊者返還資金，將向其提供150萬美元賞金。

跨鏈DeFi協議pNetwork周日晚些時候宣布遭受攻擊，損失了277枚pBTC。

pBTC是pNetwork生態系統中“wrapped比特幣”的一個版本。“wrapped比特幣”是智能合約區塊鏈上的代幣，由等量比特幣支持。它的創建是為了讓比特幣可以在DeFi協議中使用，例如生成收益。在此案例中，pBTC存在于各種區塊鏈之上，包括以太坊和幣安智能鏈。

跨鏈協議Ren已上線Ren Bridge3.0版本，支持將封裝資產直接橋接到另一條鏈:金色財經消息，跨鏈協議Ren已上線Ren Bridge3.0版本，支持將穩定幣和通用代幣封裝到其他鏈，并支持將已存在的封裝資產（ren ASSETS）從一條鏈橋接到另一條鏈，而無需再將資產銷毀回到其原始鏈。此功能計劃逐步推出，以便為測試和驗證安全性提供時間，經過足夠的主網測試后，將啟用renBCH、renDGB、renDOGE、renFIL、renZEC，最后添加renBTC。[2022/6/8 4:10:55]

截至發稿時，pNetwork尚未詳細說明攻擊是如何發生的，但表示黑客能夠利用其代碼庫中的一個漏洞，并從BSC區塊鏈中抽取pBTC。“其他跨鏈橋沒有受到影響。網絡中的所有其他資金都是安全的，”該項目在宣布被盜時補充道，“該漏洞已被識別，并已提出修復方案供審查。預計橋接將在大約12小時內恢復。”

Nervos跨鏈協議Force Bridge將新增BTC等公鏈跨鏈橋:據官方消息，Force Bridge在最近的開發者更新中，宣布將支持比特幣、TRON、EOS和Polkadot等公鏈的跨鏈橋，該整合預計會在第二季度末完成。除此之外，ForceBridge還將與Godwoken進行集成。集成后，開發者可以在Godwoken上部署Ethereum合約，用戶可以以更低的交易費用，使用來自多條區塊鏈上的資產玩轉DeFi。

ForceBridge是一個無需信任的跨鏈協議，目前已實現CKB和Ethereum之間的無縫跨鏈交易。Godwoken是CKB上兼容EVM并支持OptimisticRollup擴容方案的Layer2框架。[2021/4/14 20:18:53]

pNetwork還表示，如果攻擊者歸還被盜資金，將向其提供150萬美元的漏洞賞金。“發現漏洞是游戲的一部分，但我們都希望DeFi生態系統繼續增長，返還資金無疑是朝著這個方向邁出的一步，”官方表示。

Cosmos開發者：跨鏈協議IBC或將于2月1日上線:跨鏈項目Cosmos核心開發者Jack Zampolin表示，Cosmos Hub治理提案將于下周發布，如果提案通過，Cosmos網絡將于大約1月25日進行升級，同時也意味著，跨鏈協議IBC將于約2月1日于Cosmos Hub上線，任何鏈都可以通過IBC與Hub交互。

跨鏈協議IBC 1.0的開發已于2020年10月8日晚完成。Cosmos跨鏈協議IBC是支持Cosmos跨鏈的主要插件，圍繞Cosmos網絡和Tendermint共識引擎而設計。IBC創建了完整的互通雙向\"側鏈\"，允許價值跨鏈進行傳遞，并充分利用Tendermint的即時最終性來實現代幣的快速傳遞。[2021/1/9 15:42:48]

而就在剛剛，pNetwork在推特上發布了有關攻擊事件的最新進展：BSC橋接上pBTC的漏洞已被識別并完成修復。隨后將發布詳細的事后分析。目前團隊正在對橋接進行廣泛的審查，這些橋接將在未來幾天逐漸重啟。在最初的幾天里，這些橋接將采取額外的安全措施，這意味著交易處理速度會降低，以保證安全性。具體而言，EOS上的pBTC、Telos上的pBTC、EOS上的pLTC現在已經恢復運行，并會在最初幾天采取額外的安全措施。交易處理時間預計將變長。與此同時，BSC上的pBTC正常運行，但目前無法兌換，因為其橋接被暫停，請等待進一步通知。

CoinGecko最新數據顯示，在幣安智能鏈上運行的pNetwork治理代幣PNT的價格在過去24小時內下跌了18%以上，暫報0.942061美元。

作為跨鏈DeFi平臺，pNetwork驗證者幫助將資產從一個區塊鏈轉移到另一個區塊鏈。他們通過使用wrapped代幣來實現這一點。該網絡支持七個區塊鏈上的pTokens：以太坊、BSC、EOS、Polygon、Telos、xDAI和Ultra。

實際上，就在數天前，SushiSwap的Launchpad平臺MISO也曾遭到攻擊，黑客竊取了864.8枚ETH，以當時價格計算價值超300萬美元。

據SushiSwap的首席技術官JosephDelong稱，MISO遭到了所謂的供應鏈攻擊。一名匿名承包商在GitHub的HandlerAristoK3下向MISO平臺前端注入了惡意代碼，并用自己的錢包地址替換了拍賣的錢包地址。

此前，SushiSwap曾向披露BitDAO在MISO平臺拍賣的智能合約漏洞的白帽黑客samczsun提供了100萬USDC的漏洞賞金作為感謝，但面對這一次惡意攻擊卻態度強硬。Delong警告稱，如果攻擊者未及時歸還被盜資金，他將指示該公司的律師StephenPalley向聯邦調查局報案。

Delong是否掌握黑客身份我們不得而知，但他的這一威懾效果顯著：當日晚間9時許，攻擊者便陸續歸還了全部盜取資產，共865ETH，還有人向攻擊者發送了一枚當時拍賣被攻擊的DONA代幣。

那么此次pNetwork的主動“示好”，能否讓黑客放棄這筆不義之財，盡早“完璧歸趙”呢？

Tags：BTCRENNETORKlbtc幣發行價VarenNew Kind of NetworkRazor network

波場