Layer2系統重啟影響用戶資金安全性嗎？_ALA:FTX

北京時間2021年3月6號晚上6點，ZKSwap團隊推出的流動性挖礦活動正式啟動，市場異常火爆，用戶參與熱情高漲。正因如此，我們的Layer2交易系統在活動開始的短時間內，負載急劇增加；同時，也出現了一些系統狀況，用戶也產生了一些懷疑，ZKSwap將對這些現象和疑問逐一解釋作答：

Lens Protocol正式發布V2版本:7月17日消息，Web3社交協議Lens Protocol于以太坊巴黎EthCC大會期間正式發布V2版本，以開放和可組合、利益共享、信任和安全為主，用戶現在可以直接在Lens出版物（publications）中執行外部智能合約操作，同時在Lens V2中加入了與社交媒體內的智能合約進行交互的能力。

新增第三方合約操作權限：包括添加白名單功能、在Sound鑄造NFT（以太坊主網）、在Opensea鑄造NFT（Polygon）等。新增資產管理功能：包括委派操作到任何錢包，即用戶可以使用其他錢包執行操作，而不僅限于單一錢包；將個人資料直接存儲在硬件錢包上，并可以在另一個錢包中使用；新版本支持將DAO或社區個人資料存儲在多簽名錢包上，并可以從一個或多個地址使用。這樣可以確保個人資料的安全性和訪問控制，并允許多個地址與其關聯等。[2023/7/17 11:00:10]

問題：

安全團隊：DeFi 借貸協議 Sentiment 大部分被盜資金仍在攻擊者地址:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月5日，

DeFi借貸協議sentiment協議遭到攻擊，損失約1百萬美元，Beosin Trace追蹤發現已有0.5WBTC、30個WETH、538,399USDC和360,000USDT被盜，目前，大部分被盜資金還在攻擊者地址。其攻擊的原因在于重入導致的價格錯誤。

攻擊交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d

Beosin安全團隊現將分析結果分享如下：

1.攻擊者首先調用Balancer Vault的“joinPool”函數進行質押。

2.然后再調用“exitPool”取回質押，在這個過程中，Balancer Vault會向攻擊者發送eth從而調用攻擊合約的fallback函數。在該函數中，攻擊者調用0x62c5合約的borrow函數，該過程需要根據Balancer Vault.getPoolTokens()的返回數據進行價格計算。而當前正在攻擊者的\"exitPool\"過程中，pool中總供應量已經減少而數據還沒有更新，攻擊者利用這個數據錯誤從而多借出資產達成獲利。

攻擊者收到消息，如果在4月6日8點（UTC）前歸還資產，會獲得95000美元獎勵，并不會被追究。[2023/4/5 13:45:50]

1.部分用戶交易失敗

在2021年客戶進行杠桿交易后，Alameda承擔了FTX高達10億美元的損失:金色財經報道，知情人士表示，在2021年客戶對FTX進行杠桿交易后，Alameda Research承擔了FTX高達10億美元的損失。

報道稱，2021年初，一位客戶對名為MobileCoin的山寨幣（用于消息應用Signal中的支付）進行杠桿押注，突然導致其價格從6美元左右飆升至近70美元，該交易員利用該頭寸在FTX上借入資金，這本可以讓他或她從交易所提取美元，但FTX流動性不足，Alameda隨后介入，擔任交易員的角色以保護FTX的流動性，它的損失高達數億美元，甚至可能高達10億美元。這一披露強化了兩家公司之間的不尋常關系，金融時報此前報道，FTX今年曾以高達100億美元的用戶資金救助了Alameda。（金融時報）[2022/12/3 21:19:29]

由于短時間內，區塊里包含了大量的不同類型的交易，這給gas預估帶來一定的困難，導致會較低概率的出現gaslimit不足的問題。因此，以太坊主網處理這筆交易時，會執行失敗，即上鏈失敗。

2.系統重啟

正是由于部分交易出現"outofgaslimit"的現象，導致系統不能繼續處理后續交易，因此系統需要重啟恢復。

疑問：

1.用戶最關注的：錢是否安全？

ZKSwap一直在強調，我們是動不了用戶的資產的。至于詳細的原理細節，可以閱讀我們之前發表的關于用戶資產安全性的文章；另外，需要強調的是即使系統重啟，用戶的資金仍然是安全的，無須恐慌。因為，我們將所有用戶的賬戶狀態保存在緩存里，并計算一個默克爾樹根；系統恢復后，會根據這個值來保證，系統重啟前后，用戶的余額不變；用戶可以根據重啟后，錢包的資產直觀判斷。

ZKSwap團隊在此向廣大用戶表示衷心的感謝，感謝你們的支持和積極參與；我們的底層系統也會因為你們的熱情參與變得更加的完善和健壯。后續，ZKSwap團隊會繼續推出豐厚獎勵的活動來回饋大家；最后，ZKSwap團隊再次聲明：你們的資金是安全的，勿慮！！！

Tags：ALAFTXZKSENSBALA幣DFNORM Vault (NFTX)ZKS幣TenSpeed.Finance

TUSD