FIL:金色前哨 | “雙花”or鬧劇 Filecoin雙花漏洞回顧

18日晚，有用戶反饋，在交易所內充入FIL，雙花操作后再提現，依然可以再收到一筆同樣數量的FIL。針對此事件，Filecoin開發團隊、Filfox和FileStar開發者、Lotus團隊紛紛發生，對事件進行說明。金色財經收集整理了此次事件主要時間節點，供你了解事件全過程。

18日

23：57

晚間有用戶反饋，在交易所內充入FIL，雙花操作后再提現，依然可以再收到一筆同樣數量的FIL。目前幣安和MXC已暫停FIL充值。類似問題似乎在多個交易所均有出現，有分析認為是Filecoin主網問題。

19日

金色午報｜7月7日午間重要動態一覽:7:00-12:00關鍵詞：哈薩克斯坦、央行、韓國、VISA

1. 哈薩克斯坦將加大對區塊獎勵采礦業的投資；

2. 央行數字貨幣研究所在北京、深圳、蘇州三地招實習生；

3. 韓國京畿道計劃啟動由當地穩定幣支持的全民基本收入計劃；

4. 歐洲區塊鏈生態系統未來18個月需要3.5億歐元資金；

5. 我國區塊鏈企業數量超4.5萬 廣東省占比高達52.5%；

6. 報告：建議以區塊鏈技術實現長視頻創作者貢獻度識別和權益分配；

7. VISA招聘區塊鏈工程師強調Ripple、以太坊或比特幣相關工作經驗；

8. DeFi借貸總量突破10億美元；

9. TON開發小組將停止支持測試網絡。[2020/7/7]

00：16

金色相對論 | 美國 ACM Practitioner Board 委員黃連金：區塊鏈監管應該興利除弊:這期金色相對論上，美國 ACM Practitioner Board 委員黃連金表示，政府對區塊鏈技術是大力支持的。但對于加密貨幣目前的政策是禁止的。特別是禁止它的貨幣的屬性和利用加密貨幣進行融資的手段。主要目的是防范金融風險。建議監管要考慮到以下兩個因素：1，加密貨幣難以完全禁絕，部分項目可能轉到地下或者出海，更加難以監管、稅收、定價、清算，也無法有效的保護投資者；2，加密貨幣作為融資工具，可以極大的提高融資效率，優秀的項目可以比較容易的獲得全世界投資者的支持，但如果被壞人利用，可以造成極大的金融風險。所以如何使用好這個工具是監管必須解決的問題。我們需要有這樣的監管條例，這樣傳銷幣，空氣幣，不敢用加密貨幣這個工具。[2018/8/31]

Filfox和FileStar開發者發現Filecoin充值入賬存在雙花風險

金色財經獨家消息 Youbit稱：宣布破產后售賣交易所是為了籌集補償用戶的資金:關于Youbit宣布破產后仍未返還用戶資產，并準備售賣交易所事件，金色財經已與Youbit交易所相關負責人核實此消息是真實的，Youbit負責人表示售賣交易所也是為了得到資金補償損失資產的用戶。

金色財經發現關于Youbit交易所的幾點問題點。第一，Youbit被黑客入侵宣布破產之前投入了30億韓元保險，Youbit交易所宣布破產之后扣除客戶25%的資產，但是他們實際損失了17%。

第二，19日被黑客入侵之后Youbit自己發行的代幣Fei由于大規模的拋售導致降價。19日晚間在沒有什么通知的情況下，服務器還可以充值和提現將近一個小時。[2017/12/27]

根據Filecoin飛狐瀏覽器Filfox和FileStar開發者的共同分析，Filecoin官方推薦的交易所入金流程存在雙花的風險，建議交易所可以暫緩Filecoin的入金。該雙花風險已經影響到某交易所的入金，并得到雙花驗證，目前Filfox和Filestar的開發者已經協助部分交易所改進充值流程，并通知到Filecoin官方。

00：33

協議實驗室：Filecoin沒有雙花問題Filfox瀏覽器前端誤導

據吳說區塊鏈消息，19日凌晨，協議實驗室官方工作人員表示，經過Filecoin開發團隊確認，Filecoin沒有雙花問題，可能原因為Filfox瀏覽器前端造成了誤導，使得某些用戶認為在交易所充值Filecoin過程中有雙花可能。

00：42

火幣暫停FIL充提業務

據官方公告，由于FIL錢包升級，HuobiGlobal現已暫停FIL的充幣和提幣業務。

1：12

Filfox和Filestar開發者再次發聲

Filfox和FileStar開發者回應協議實驗室，經過慎重細致的分析，可以確認是Filecoin官網推薦給交易所的充值流程有嚴重問題，可以構造特殊交易，騙過交易所的充值檢測，從而實現對一筆交易進行雙花，通過這種構造特殊交易的方式，目前某交易所已經有大約價值500萬美金的Filecoin的虛假充值，經Filfox開發者確認，FilFox瀏覽器前端顯示一起正常，并且即使有任何問題，也不會影響交易所的入金問題，交易所入金是依據Filecoin官方推薦的流程進行的，和瀏覽器顯示沒有任何關系。FilFox和FileStar開發者將會在協議實驗室修改問題后，披露虛假充值和雙花的技術細節。

5:54

Filecoin官方發布twitter

Lotus團隊從一家交易所收到了一份報告，該報告涉及錯誤使用LotusAPI來判斷Filecoin網絡中的傳輸/存款。Lotus團隊對此進行調查發現，并沒有網絡問題或API漏洞。目前團隊正在與所有相關交易所進行合作，以確保正確使用這些API。

科普：

什么是雙花？

關于雙花，有兩種流行的定義，一種偏技術，另一種偏實用。

從技術層面而言，當某一方收到的付款第一次加入到在區塊鏈中，如果稍后刪除這個交易，就會發生雙花。只有當包含該交易的區塊變成陳腐區塊后，才會發生這種情況。

此外，新的區塊鏈不包含T1是不夠的，否則這筆交易仍然可能被包含在下一個塊中。雙花出現后，T1交易記錄中的其中一條會同時出現在T2交易記錄中。由于在T2中包含這條記錄，T1就變成無效區塊，并從網絡中刪除。

我們將這種現象稱為雙花，不是因為用戶重復花了一筆錢兩次，而是這筆交易在區塊中出現了兩次。但是，從實際角度出發，如果T1發生在T2之前，這也會產生不同影響，因為加密貨幣的所屬權會發生改變。

Tags：FILFILEECOINCOIFIL36幣Filecoin幣filecoin幣價格今日行情走勢Dogcoin

XLM