FIL:IPFS事件 | 官方辟謠 Filecoin并未發生“雙花”攻擊

關注Filecoin項目的朋友們估計今早已經被“雙花”事件刷屏了。神算礦池注意到，Filecoin開發團隊、Filfox和FileStar開發者、Lotus團隊均針對此次“雙花”事件紛紛發聲，對“雙花”事件進行說明。下面與神算礦池一起了解“雙花”事件始末吧↓↓↓

1Filecoin“雙花”事件回顧

起初，在3月18日晚間，有用戶反饋，在某些交易所內充入FIL，“雙花”操作后再提現，依然可以再收到一筆同樣數量的FIL。類似問題似乎在多個交易所均有出現，有分析認為是Filecoin主網問題。

隨后，在3月19日凌晨Filfox和FileStar開發者發現Filecoin充值入賬存在“雙花”風險。根據Filfox瀏覽器和FileStar開發者的共同分析稱：Filecoin官方推薦的交易所入金流程存在“雙花”的風險，建議交易所暫緩Filecoin的入金。該“雙花”風險已經影響到某交易所的入金，并得到“雙花”驗證。目前Filfox和Filestar的開發者已經協助部分交易所改進充值流程，并通知到Filecoin官方。

觀點：現貨比特幣ETF浪潮的出現仍需時日:金色財經報道，CoinDesk采訪的多位行業專家表示，盡管貝萊德申請推出現貨比特幣ETF，但不要指望該產品很快就會大量涌現。對沖基金經理James Koutoulas表示，雖然加密貨幣社區的樂觀情緒是有道理的，但不確定是否能夠最終批準。他表示：“在Coinbase訴訟得到解決或平息之前，ETF 不會獲得批準，因為監管機構希望ETF具有很強的可信度”。

絕大多數接受采訪的專家預測，雖然這需要時間，而且可能比加密社區想象的還要長，但貝萊德可能在ETF競賽中占據第一名。Koutoulas說：“如果有人能獲得批準，那一定是貝萊德，因為貝萊德的記錄是大約500份申請中只有一份申請被永久拒絕，而且美國政府與貝萊德有如此多的業務往來”。[2023/7/18 11:01:12]

緊接著，協議實驗室發聲表示：經過Filecoin開發團隊確認，Filecoin沒有“雙花”問題，可能是因Filfox瀏覽器前端造成了誤導，使得某些用戶認為在交易所充值Filecoin過程中有“雙花”可能。

Phala Network將Phat Contract引入SaaS3，以構建高度可擴展的預言機:據官方消息，波卡生態 DeFi 協議 Parallel Finance 宣布已與 SaaS3 合作，使用 Phat Contract 為 Web3 行業構建一個去信任、去中心化、無許可和低延遲的預言機解決方案。Phat Contract 是 Phala 創新的鏈下計算編程模型，Phat Contract 將允許 SaaS3 使用 Intel SGX Secure Enclaves（也稱為可信執行環境或 TEE）進行計算。使得代碼的執行具有確定性，并確保中間狀態不被泄露，從而抵御對操作系統和硬件層的攻擊。[2023/1/13 11:09:28]

盡管如此，火幣還是暫停了FIL充提業務。火幣官方公告，由于FIL錢包升級，HuobiGlobal現已暫停FIL的充幣和提幣業務。

中國銀行：將推出數字人民幣異形硬件錢包并限時發行3款特色數字藏品:金色財經報道，中國銀行11月3日表示，將在第五屆中國國際進口博覽會期間限時發行3款特色數字藏品，并結合3D互動技術為用戶帶來全新立體化的數字珍藏體驗。另據中行上海分行透露，依托“WISDOM”六維數字人民幣生態家族，還將推出進博會限定數字人民幣異形硬件錢包。[2022/11/4 12:15:05]

接著，Filfox和FileStar開發者回應協議實驗室：經過慎重細致的分析，可以確認是Filecoin官網推薦給交易所的充值流程有嚴重問題，可以構造特殊交易，騙過交易所的充值檢測，從而實現對一筆交易進行“雙花”。通過這種構造特殊交易的方式，目前某交易所已經有大約價值500萬美金的Filecoin的虛假充值。

Mechanism Capital聯創以200 ETH購買Azuki #5558:10月13日消息，Mechanism Capital聯合創始人Andrew Kang于10月13日12:02通過X2Y2購買Azuki #5558，成交價格為200 ETH。[2022/10/13 14:26:16]

經Filfox開發者確認，FilFox瀏覽器前端顯示一切正常，并且即使有任何問題，也不會影響交易所的入金問題，交易所入金是依據Filecoin官方推薦的流程進行的，和瀏覽器顯示沒有任何關系。

緊接著，Filecoin官方在推特發聲回應：Lotus團隊收到一份報告，指出交易所錯誤地使用LotusAPI來評估Filecoin網絡中的轉賬/存款。Lotus團隊對此進行調查發現，并沒有網絡問題或API漏洞。且團隊正在協助相關交易所對接正確提現和充值處理邏輯，以避免后續問題。協議實驗室同時給出圖片為證：

Bitfinex上ETH永續合約未平倉量觸及14個月低點:金色財經消息，Glassnode數據顯示，Bitfinex上ETH永續合約未平倉量剛剛觸及14個月低點，為367,278,407.17美元。[2022/6/5 4:03:32]

2Filecoin“雙花”事件對官方的影響及官方行動

2.1Filecoin“雙花”事件對FIL的影響

在“雙花”事件發生前，由于SAFT投資者將在4月15日全部線性釋放完畢，以及全網有效算力的持續增長、灰度新增FIL基金產品，再加上此前的第九城市、新元科技等公司相繼斥資千萬美元級別加入Filecoin行業，多重因素疊加下FIL價格來到新高。

此次Filecoin因“雙花”事件影響，FIL的價格也在短時間內經歷了急劇波動，從消息發出最低跌破75美元，Filecoin官方澄清后又一度回到80美元以上。

2.2Filecoin官方采取的行動

就3月9日“雙花”事件，目前Filecoin官方采取的行動如下：

交易的影響。該交易所發現了這種錯誤使用API的行為，并立即采取行動，停止存款、取款和轉賬。他們已經恢復了有問題的不正確交易(因此在這個事件中沒有資金損失)，并且正在糾正他們對LotusAPI的使用，以符合推薦的用途。

其他交易所。其他交易所已經收到了警告，并正在檢查它們的代碼，以確保它們沒有受到影響。許多審查已經完成——據我們所知，目前還沒有其他交易所以這種方式錯誤這個API。

Lotus團隊。Lotus團隊正在積極地處理所有交易，以確保正確處理此行為，并改進API文檔，以確保其他所有人正確地檢查Filecoin區塊鏈的狀態。

社區和媒體團隊。一些組織正在與媒體合作，澄清所謂事件的細節和事實，并幫助消除錯誤信息。

社區團隊。社區成員正在創建材料，以幫助其他人準確和深思熟慮地報告問題，以避免意外傳播錯誤信息。

3神算科普：什么是“雙花”

“雙花”即雙重支付，指在數字貨幣系統中，由于數據的可復制性，使得系統可能存在同一筆數字資產因不當操作而被重復使用的情況。簡單來說，就是用第一次交易的代幣，再次進行交易，進而產生虛假交易。

舉例：比如A錢包里有100元，A可以去購買等值的物品。當A去商場后，發現桌子和椅子的單價都是100元，那A只能買其中一樣商品。上面所說的“雙花”問題，正好與之相反，同樣的100元卻可以通過某種不當操作而同時購買桌子和椅子這兩款商品。

那么“雙花”問題是怎么發生的？在區塊鏈系統中，“雙花”問題會在以下情況下出現：

由于共識機制導致區塊確認時間長，用一個數字貨幣去進行一次交易，可以在這筆交易還未被確認完成前進行第二筆交易。

通過控制算力來實現“雙花”。第一次交易被驗證通過并被記錄入區塊鏈后，在該網絡中有更高的算力檢驗出新的更長鏈條，在該鏈條中這筆錢被第二次花費。由于第二次花費的區塊鏈更長，使第一次交易區塊所在鏈條為無效鏈條。這樣一來，第一次交易區塊鏈被區塊鏈網絡放棄，第一次花費的錢又回到了自己的賬戶，就導致了“雙花”問題。

區塊鏈歷史上曾發生過不少“雙花”攻擊，但最知名的“雙花”事件是比特幣黃金BTG。2018年比特幣黃金BTG受到”雙花“攻擊，攻擊者竊取超過388200個BTG，價值高達1860萬美元。

隨著越來越多人投身區塊鏈行業，在為行業注入新活力的同時，由于部分從業者相關知識的薄弱以及安全意識的匱乏，也給攻擊者提供了更多的可乘之機。神算礦池認為，安全問題必須重視！也希望越來越多的項目能夠保證用戶們的資產安全，使得區塊鏈以及數字貨幣能夠有更多的應用。

以上即對Filecoin項目3月9日“雙花”事件始末回顧，并對其所造成的影響及“雙花”問題進行了介紹。希望對大家有所幫助。

來源：金色財經

Tags：FILFILEOINCOINFILFilecoin 36Monthbitcoin2Grimace Coin

FTT