NET:跨鏈協議pNetwork遭攻擊，價值超1200萬美元的pBTC被盜

本文來自The?Block，原文作者：YogitaKhatri

Odaily星球日報譯者?|念銀思唐

摘要：

-DeFi跨鏈協議pNetwork日前遭到黑客攻擊，被盜277枚pBTC。

-官方表示，若攻擊者返還資金，將向其提供150萬美元賞金。

跨鏈DeFi協議pNetwork周日晚些時候宣布遭受攻擊，損失了277枚pBTC。

pBTC是pNetwork生態系統中“wrapped比特幣”的一個版本。“wrapped比特幣”是智能合約區塊鏈上的代幣，由等量比特幣支持。它的創建是為了讓比特幣可以在DeFi協議中使用，例如生成收益。在此案例中，pBTC存在于各種區塊鏈之上，包括以太坊和幣安智能鏈。

隱私跨鏈協議 Webb Protocol 完成 700 萬美元融資:金色財經報道，隱私跨鏈協議 Webb Protocol 完成 700 萬美元融資，Polychain Capital 和 Lemniscap 共同領投。Webb Protocol 通過零知識證明提供跨鏈中包括資產、數據和位置等信息的隱私功能。[2023/5/9 14:50:39]

截至發稿時，pNetwork尚未詳細說明攻擊是如何發生的，但表示黑客能夠利用其代碼庫中的一個漏洞，并從BSC區塊鏈中抽取pBTC。“其他跨鏈橋沒有受到影響。網絡中的所有其他資金都是安全的，”該項目在宣布被盜時補充道，“該漏洞已被識別，并已提出修復方案供審查。預計橋接將在大約12小時內恢復。”

跨鏈協議Synapse Protocol已支持Optimism:11月19日消息，跨鏈協議Synapse Protocol宣布支持以太坊二層擴容方案Optimism，用戶可以在Optimism、Arbitrum、Boba Network、以太坊主網之間進行資產跨鏈，支持的跨鏈資產包括ETH、nETH和SYN。除以上網絡，Synapse Protocol還支持BSC、Polygon、Moonriver、Avalanche和Harmony。[2021/11/19 22:03:46]

pNetwork還表示，如果攻擊者歸還被盜資金，將向其提供150萬美元的漏洞賞金。“發現漏洞是游戲的一部分，但我們都希望DeFi生態系統繼續增長，返還資金無疑是朝著這個方向邁出的一步，”官方表示。

7 O’Clock Capital宣布對去中心化跨鏈協議Class ZZ進行戰略投資:4月12日消息，7 O’Clock Capital宣布對去中心化跨鏈協議Class ZZ進行戰略投資。7 O’Clock Capital區塊鏈社區基金，旨在立足DeFi，輻射區塊鏈全領域，打造一個有影響力的社區基金品牌。7 O’Clock Capital投資過的項目有Chia、PlatON、Deeper Network、Saito、MetisDAO、WePiggy、Epik等區塊鏈基礎建設、DeFi去中心化落地推進等重資產項目。

Class ZZ(CZZ)是一個實現去中心化跨鏈交易的公鏈，其通過 native token跨鏈協議(即Te Waka)實現跨鏈交易，是區塊鏈世界的“跨界船”。 Te Waka協議完全開源并去中心化，可實現 Token在協議支持的主網上任意切換。目前Te Waka協議已成功支持ETH、HECO、BSC鏈上資產的跨鏈交易，接下來將陸續支持 Okchain、Polkadot、 Solana、Tron等公鏈的跨鏈交易。[2021/4/12 20:11:21]

而就在剛剛，pNetwork在推特上發布了有關攻擊事件的最新進展：BSC橋接上pBTC的漏洞已被識別并完成修復。隨后將發布詳細的事后分析。目前團隊正在對橋接進行廣泛的審查，這些橋接將在未來幾天逐漸重啟。在最初的幾天里，這些橋接將采取額外的安全措施，這意味著交易處理速度會降低，以保證安全性。具體而言，EOS上的pBTC、Telos上的pBTC、EOS上的pLTC現在已經恢復運行，并會在最初幾天采取額外的安全措施。交易處理時間預計將變長。與此同時，BSC上的pBTC正常運行，但目前無法兌換，因為其橋接被暫停，請等待進一步通知。

CoinGecko最新數據顯示，在幣安智能鏈上運行的pNetwork治理代幣PNT的價格在過去24小時內下跌了18%以上，暫報0.942061美元。

作為跨鏈DeFi平臺，pNetwork驗證者幫助將資產從一個區塊鏈轉移到另一個區塊鏈。他們通過使用wrapped代幣來實現這一點。該網絡支持七個區塊鏈上的pTokens：以太坊、BSC、EOS、Polygon、Telos、xDAI和Ultra。

實際上，就在數天前，SushiSwap的Launchpad平臺MISO也曾遭到攻擊，黑客竊取了864.8枚ETH，以當時價格計算價值超300萬美元。

據SushiSwap的首席技術官JosephDelong稱，MISO遭到了所謂的供應鏈攻擊。一名匿名承包商在GitHub的HandlerAristoK3下向MISO平臺前端注入了惡意代碼，并用自己的錢包地址替換了拍賣的錢包地址。

此前，SushiSwap曾向披露BitDAO在MISO平臺拍賣的智能合約漏洞的白帽黑客samczsun提供了100萬USDC的漏洞賞金作為感謝，但面對這一次惡意攻擊卻態度強硬。Delong警告稱，如果攻擊者未及時歸還被盜資金，他將指示該公司的律師StephenPalley向聯邦調查局報案。

Delong是否掌握黑客身份我們不得而知，但他的這一威懾效果顯著：當日晚間9時許，攻擊者便陸續歸還了全部盜取資產，共865ETH，還有人向攻擊者發送了一枚當時拍賣被攻擊的DONA代幣。

那么此次pNetwork的主動“示好”，能否讓黑客放棄這筆不義之財，盡早“完璧歸趙”呢？

Tags：NETTWOORKETWUnique NetworkPolymath NetworkUniMex NetworkPetWars

以太坊交易所