BTC/HKD-0.23%
ETH/HKD+4.07%
LTC/HKD-0.67%
DOT/HKD+0.16%
ADA/HKD+0.75%
SOL/HKD+3.11%
XRP/HKD-1.03%
DOGE/US-0.49%2022年10月2日凌晨，鏈上閃兌協議TransitSwap遭到黑客攻擊，大量用戶總價值超過2500萬美元的加密貨幣被多個黑客地址非法盜取，引起加密社區廣泛恐慌。幣追Bitrace團隊第一時間介入并協同官方調查。經查，被盜原因系TransitSwap的核心代碼漏洞被黑客利用獲取用戶地址資產無限授權，進而導致用戶資產被批量歸集轉移。
此次安全事故除受害者規模與受損資金規模龐大外，部分直接參與攻擊的地址也十分特別，據慢霧安全團隊首次披露，非法獲利者中竟存在多個搶跑套利者與攻擊攻擊模仿者。而如何給這類特殊攻擊行為定性，顯然也值得嚴肅的討論。
一、什么是搶跑機器人？
虛擬房地產游戲Hometopia將于9月27日在PC Steam上開放搶先體驗:8月10日消息，虛擬房地產游戲Hometopia將于9月27日在PC Steam上開放搶先體驗，現已開放Steg測試報名，開發團隊還計劃未來新增地形改造、季節變化、天氣系統和建筑競賽等內容。[2023/8/10 16:16:34]
Frontrunning是在一個已知的未來事務發生之前，在執行隊列中第一個獲取事務的行為。
在區塊鏈上，搶跑可以理解為通過提高交易費，來讓節點優先打包自己提交的交易的行為，以爭取某個唯一利潤機會。例如某人發現DEX資金池中某個代幣存在明顯的套利空間，當他將套利交易提交到區塊鏈網絡，便有可能被套利者監聽，后者能夠采用更高的手續費提交同筆交易，進而實現搶先。結果則是套利者取走利潤，最初提交交易的人失敗，且白白浪費手續費。
模塊化執行層Fuel啟動Beta-3測試網，添加P2P網絡并可同步運行全節點:3月21日消息，以太坊模塊化執行層 Fuel 啟動第三個公共測試網 Beta-3，新測試網添加了 P2P 網絡，引入了在 Fuel 上同步運行全節點的能力。Fuel 表示，Beta-3 不是激勵性測試網。參與該網絡不會獲得直接獎勵。
Fuel 于去年 11 月份推出 Beta-2，并增加了橋接支持，允許開發人員可以在 Fuel 上試驗跨鏈 DApp。Beta-2 已處理超過 90 萬筆結算交易。[2023/3/21 13:16:34]
當前，鏈上套利者們已經在區塊鏈網絡中建立起許多智能合約，用以識別有利可圖的交易并自動執行搶跑。
賽百味餐廳已提交元宇宙及 NFT 相關商標申請:5月24日消息，根據美國律師Mike Kondoudis的推文，賽百味餐廳已為Subway及其S logo提交元宇宙及NFT相關商標申請，涵蓋范圍包括虛擬食品及飲料、NFT支持的媒體、擁有真實和虛擬產品的虛擬餐廳。[2022/5/24 3:38:14]
二、鏈上搶跑違法嗎？
北京盈科律師事務所曹世勇律師認為：利用區塊鏈網絡的公開透明特性，自動執行搶跑交易的智能合約，在某種程度上，可以說是一種純粹的中立技術，在很多技術開發方或者提供方看來，是不可能觸犯刑法的。但是，技術無罪論的觀點其實只是技術方的一廂情愿而已，一旦技術不加分別地開啟作惡，那部署技術的技術方也會存在極大的刑事法律風險。
黑客因被搶跑而失敗的盜幣交易
本次事件中，由最主要攻擊者發起，意圖非法獲取他人加密資產的某筆交易，被套利程序自動識別并搶先執行，導致大量無辜用戶總價值超過一百萬美元的$BUSD被轉入至部署套利程序的套利者的錢包地址。
套利者主觀上對套利程序會造成鏈上他人的加密資產損失存在間接故意，客觀上又放任了機器人的搶先執行行為，最終導致他人資產秘密轉移至自己的地址，其非法性是顯而易見的，甚至會觸犯我國刑法。
三、盜幣侵犯了哪些法益？
曹世勇律師認為：加密貨幣本質是一種計算機數據，同時也具備一定的財產屬性。非法獲取他人加密貨幣侵犯了計算機信息系統安全管理秩序和財產法益，既涉嫌構成非法獲取計算機信息系統數據罪，同時，也涉嫌構成盜竊罪。
套利者搶跑造成的損害
而在本次TransitSwap被攻擊事件中：
1）被盜加密貨幣的計算機數據屬性與財產屬性無可辯駁；
2）套利者/黑客/模仿攻擊者侵入他人計算機信息系統，并修改系統中儲存的數據；
3）套利者/黑客/模仿攻擊者大量多次盜取不特定對象加密貨幣，情節嚴重。
顯然已基本滿足非法獲取計算機信息系統數據罪與盜竊罪的構成要件，黑客、模仿攻擊者與套利者在直接或間接的主觀故意支配下，非法獲取他人加密資產，事后還拒不歸還的，將很有可能受到我國刑法規制和處罰。
最后
TransitSwap官方在最新的公告中表示，希望所有參與該事件的黑客、攻擊模仿者、搶跑套利者，根據漏洞賞金及退款獎勵進行友好協商，在10月8日前退回用戶資產的地址也將不被視為攻擊者，并免遭法律規制。
截至目前，盜取最大資金的黑客已歸還超1890萬美元的被盜資金，占其盜取金額80%以上，占總被盜金額約65%。幣追Bitrace團隊也呼吁所有善意取得者及時通過郵件service@transit.finance或鏈上地址與TransitSwap取得聯系，共同維護區塊鏈安全與信任。
Tags：TRARANNSITRANSTranslatixRANKER價格Insight AITransdata Chain
據Wefunder披露信息顯示,由Meta前員工創立的加密托管初創公司Derisk正在Wefunder平臺上募集資金,其融資目標為120萬美元,目前已籌集1,017,126美元.
1900/1/1 0:00:00鏈捕手消息,據Forkast報道,因涉嫌利用HPZToken以及應用程序進行加密欺詐,印度金融犯罪打擊機構印度執法局凍結了相關“中國控制實體”資產,被凍結金額達120萬美元.
1900/1/1 0:00:003A級鏈游Delysium今日宣布獲1000萬美元戰略輪融資,AnthosCapital?領投.
1900/1/1 0:00:00鏈捕手消息,據CoinDesk報道,BNBChain已與多家區塊鏈安全審計公司啟動安全基礎設施項目AvengerDAO,旨在保護用戶免受詐騙和惡意活動.
1900/1/1 0:00:00鏈捕手消息,BNBChain公布第五批Web3加速器計劃“最有價值建設者”的第五批、共計27個入圍項目名單,涉及DeFi、音樂和NFT、游戲和元界、基礎設施和工具、安全等.
1900/1/1 0:00:00鏈捕手消息,在萬向區塊鏈實驗室主辦的第八屆區塊鏈全球峰會上,Scroll聯合創始人張燁發表《Scroll的設計與架構》主旨演講,Scroll正在建立一個EVM等效的ZKRollup.
1900/1/1 0:00:00
以太坊交易所
