區塊鏈:加密貨幣圈又見驚天盜案！黑客攻擊導致蟲洞損失逾3億美元_Solana區塊鏈工程專業學什么

財聯社訊，美東時間周三下午，加密貨幣圈出現一起令人震驚的盜竊案。連接以太坊和Solana兩大區塊鏈的主要橋梁——蟲洞被黑客攻擊，據估計，其損失至少達3.2億美元。

這是DeFi世界披露出來的第二大黑客攻擊損失，目前最高紀錄是PolyNetwork加密貨幣被盜事件中的6億美元，這也是針對Solana的黑客攻擊中造成的最大損失規模。

DeFi的全稱是DecentralizedFinance，即“去中心化金融”，當前DeFi項目主要在以太坊的區塊鏈上進行。不過，Solana近階段成長很快，其憑借收費更低和速度更快的優點，已成為以太坊的競爭對手，在DeFi和NFT生態系統中日益受到關注。

瑞銀分析師：有理由認為情況會變得更糟，從而導致“加密貨幣寒冬”:1月24日消息，在最近的報告中，以James Malcolm為首的瑞銀分析師表示，美聯儲在2022年加息將降低比特幣等加密貨幣在很多投資者眼中的吸引力。這是因為利率上升將推翻比特幣是一種很好的替代貨幣或價值儲存手段的觀點。 其他因素是這項技術還有很多缺點，而且面臨監管阻礙。但瑞銀分析師認為，有理由認為情況會變得更糟，從而導致“加密貨幣寒冬”，即資產下滑，然后在很長一段時間內無法回升。上一次“加密貨幣寒冬”發生在2017年底至2018年初，當時比特幣從近20000美元跌至4000美元以下，并在一年多時間里維持在4000美元以下，導致許多投資者對數字資產失去興趣。

Malcolm和他的團隊指出，如果央行采取行動控制通脹，就將破壞投資者應該持有比特幣以防范價格上漲的論點。除此之外，另一個可能導致價格大幅下跌的問題是加密技術的缺陷。 例如，瑞銀分析師表示，區塊鏈技術的發展很困難，因為它的去中心化設計需要網絡的所有成員對交易進行審計和驗證。

第三個問題是監管。瑞銀表示，加密網絡上猖獗的投機活動“不可避免地會引發更密切的監管，以保護消費者和金融穩定”。未來幾個月，價格飛漲的穩定幣和（去中心化金融）項目似乎肯定會面臨來自當局的更大挫折。（金融界）[2022/1/24 9:09:09]

那么，問題就來了，加密貨幣持有者通常不會只在一個區塊鏈內運營，他需要將其帳面財富在不同的區塊鏈間移動。那樣，類似蟲洞這樣的橋梁就出現了。蟲洞項目本質是一個協議，允許用戶在Solana和以太坊之間移動他們的令牌和NFT。

澳大利亞加密貨幣和匯款業務面臨去銀行化困境:金色財經報道，在周三舉行的關于“澳大利亞作為技術和金融中心”的參議院特別委員會上，兩家加密貨幣交易所Aus Merchant 和 Bitcoin Babe證明了他們一再被銀行拒絕服務，拒絕他們的機構通常沒有給出任何解釋。全球支付公司Nium的區域負責人邁克爾·米納西安 (Michael Minassian) 作證說，澳大利亞是其他41個國家中唯一拒絕為Nium的匯款服務提供銀行服務的國家。Bitcoin Babe創始人Michaela Juric告訴委員會，在她的小企業七年歷史中，她的銀行服務已被終止91次。該委員會的目的是審查該國圍繞加密貨幣和區塊鏈技術的聯邦政策框架。（coindesk）[2021/9/8 23:09:00]

蟲洞的推特帳號已證實了該起黑客攻擊，稱該網絡將停機維護，同時正調查潛在的漏洞。而其推特最新發布的消息是，這個漏洞已經被修補，正在努力使網絡盡快恢復。

美貨幣監理署前代理署長：馬斯克對加密貨幣行業的影響是積極的:美國貨幣監理署前代理署長Brian Brooks接受彭博社采訪時表示，馬斯克對加密貨幣行業的影響是積極的，哪怕在市場下跌的日子。「無論他在推動市場上漲還是下跌，從長遠看可能都是好事。既然埃隆·馬斯克這么感興趣，說明加密貨幣一定很重要。」Brooks說：「我當然希望他在發推造成價格波動時，自己沒有交易。這是一個言論自由的國家。但短期市場恐慌從來都不是任何人買入和賣出的好理由。」他也提到以太坊的實用性在上升，「我已經all in。」他說以太坊是一個大家搞建設的平臺，「那些想干掉銀行的人可以在上面打造自己的應用程序，現在這種開發正大規模展開，」因此他對以太坊很有信心。（彭博社）[2021/6/5 23:14:10]

損失慘重

區塊鏈網絡安全公司CertiK的一項分析顯示，迄今為止，黑客攻擊者至少盜走價值2.51億美元的以太幣，近4700萬美元的Solana幣，超過400萬美元的穩定幣USDC，一種與美元價格掛鉤的穩定幣。

QuikNode的聯合創始人AustonBunsen指出，像蟲洞這樣的橋梁通過兩個智能合約來工作——每條鏈上有一個智能合約，Solana上有一個智能合約，以太坊上也有一個智能合約。

這樣，蟲洞就可以接收以太坊代幣，將其鎖定在一個區塊鏈上的一個契約中，然后在橋的另一邊鏈上，它會發出一個并行的代幣。通常，并行以太幣與原始幣的價值掛鉤，但可以與其他區塊鏈互操作

CertiK的初步分析顯示，黑客攻擊者利用了蟲洞橋Solana側的一個漏洞，為自己創建了12萬個所謂的“包裝”以太坊代幣。隨后黑客們似乎使用這些被包裝過的并行代幣來要求換取橋上以太坊一側持有的真正以太幣。

在此次攻擊前，Solana區塊鏈上的以太幣和包裝以太幣的比例為1:1，“本質上是一種托管服務”。但這次攻擊后，這種兌換關系被打破了，因為橋梁方缺了至少93750個以太幣作為抵押品。

對區塊鏈安全敲響警鐘

CertiK在該事件發生后的一份報告中指出，當一個“橋梁”擁有數億美元的托管資產，并在兩個或多個區塊鏈上操作，這就增加了它們可能被攻擊的管道，從而可能成為黑客們的主要攻擊目標。

CertiK聯合創始人GuRonghui表示，“蟲洞的3.2億美元黑客攻擊，凸顯了針對區塊鏈協議的攻擊日益增長的趨勢...這次襲擊敲響了人們對區塊鏈安全問題日益擔憂的警鐘。”

區塊鏈分析公司Elliptic的聯合創始人湯姆羅賓遜(TomRobinson)表示，這再次表明，DeFi服務的安全性還沒有達到可以容納大量資金的水平。

他說，“區塊鏈的透明度，本身就允許攻擊者識別和利用主要漏洞。”

本文源自財聯社

Tags：區塊鏈以太坊Solana區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢以太坊幣是什么幣Solana幣是什么幣

Uniswap