ETH天價轉賬費無人申訴背后：被害人也是加害人_區塊鏈:幣換天下區塊鏈

ETH天價轉賬費后的真相：被攻擊的項目原來是資金盤

6月16日，Peckshield發文稱已經找到了上周ETH連續發生3起天價手續費轉賬事件的真相：PeckShield從0xcdd6a2b地址關聯的0x12d8012和0xe87fda7開頭的地址為突破口，進一步展開深入搜索和追查。終于，我們發現0xcdd6a2b開頭的地址所屬為一家韓國名為GoodCycle的主打理財龐氏騙局的交易所。所以，黑客能相對容易地對入侵其服務器系統實施勒索攻擊；所以，遭到了巨額資產損失，項目方依然“隱忍”著無動于衷；所以，仍然有不明真相的用戶，繼續做著自己的投資發財夢；所以，黑客精心策劃的勒索攻擊陰謀，有很大概率是得逞了。其官網并沒有任何關于這兩次異常轉賬事件的解釋，而只是發通知稱將于06月18日，進行系統升級以增強安全性。PeckShield推測可能的攻擊手段有：1）可能攻擊手段之一：用戶在GoodCycle注冊時的所有信息都是使用HTTP并明文進行上傳，很容易被人使用攔截工具進行攔截，如果用戶的賬戶密碼及PIN碼被黑客攔截成功，黑客可以登錄用戶的賬戶進行提現，由于GoodCycle在登錄及提現時未對賬戶進行二次驗證，從而導致資產丟失。2）可能攻擊手段之二：每當用戶創建新的賬戶時都會返回一個新的ETH充值地址，黑客可以對用戶提交的創建地址請求進行攔截并加以更改，將用戶的充值地址改成自己的賬戶，從而導致用戶每次充值都被充值進黑客預先埋伏的賬戶。3）可能攻擊手段之三：黑客在得到用戶的賬戶密碼后，可以根據代碼中的加密方法得到發送提現請求所需要的各種請求頭，直接發送一個提現的請求并將提現地址改成自己的地址，從而實現對用戶的賬戶進行攻擊。

數據：2萬枚ETH從未知錢包轉移到Coinbase:金色財經報道，Whale Alert監測數據顯示，2萬枚ETH(24,250,848美元)從未知錢包轉移到Coinbase。[2022/12/22 21:59:35]

分析：當受害者被發現原來是加害者，整件事情就變得極具戲劇性。當我們以為黑客的技術有多么高超，卻發現原來是交易所的漏洞有多么低級。當沒有合適的法規可以監管這些犯罪行徑時，我們看到的是網絡上熱火朝天的評論，卻沒有監管機構能夠追究責任。正好對應了區塊鏈一個優勢和迫切需要解決的兩個問題:鏈上的公開賬本讓負面行為都變的透明，對于事情的真相每個區塊鏈的參與者都有獲取的途徑。區塊鏈技術仍然存在著許多漏洞，也許一套技術標準架構的出現能夠推動區塊鏈技術的進步。區塊鏈行業和數字資產市場的法律體系仍待完善，不然即使可以通過鏈上找到責任人，卻沒有合適的法律武器去解決這個問題。波卡啟動第二階段NPoS網絡

派盾：Ronin Network攻擊者已通過新地址將300枚ETH轉入Tornado Cash:4月22日消息，據派盾監測，Ronin Network攻擊者已經通過新地址將300枚ETH轉入Tornado Cash。黑客似乎找到了繞過制裁Oracle的方法，在被標記為制裁指定地址之前轉移到新地址。[2022/4/23 14:42:48]

6月18日，Polkadot官方推特宣布正式進入NPoS階段。在這一階段，Web3基金會將把20個活躍驗證者增加至100個，從而進一步將網絡去中心化。據波卡官方的主網上線路線圖表示，當第一個階段PoA運行流暢且有足夠的節點參與后，將會考慮進入下一個階段NPoS。在NPoS階段中，該網絡將會由一組去中心化的驗證節點運行，Web3基金會將會使用管理員權限增加這組驗證節點的數量。在NPoS階段中，該網絡將會由一組去中心化的驗證節點運行，Web3基金會將會使用管理員權限增加這組驗證節點的數量。在經歷了第三階段、第四階段之后，第五階段將會打開轉賬功能。

BTC多空持倉人數比0.96，ETH多空持倉人數比0.78:AOFEX交易大數據顯示，截至12月9日14:00，BTC永續合約多空持倉人數比為0.96，市場做空人數占優，基差小于0.5USDT，24小時成交約6.73億張；ETH永續合約多空持倉人數比為0.78，市場做空人數占優，基差小于0.05USDT，24小時成交約2.77億張；BTC千倍合約多空持倉人數比為0.86，市場做空人數占優，基差小于1USDT，24小時成交約1.90億張。

AOFEX數字貨幣金融衍生品交易所旨在為用戶提供優質服務和資產安全保障。[2020/12/9 14:40:34]

EthHub即將推出中文翻譯版本:EthHub創始人Eric Conner發推稱，在Ethereum.CN（ECN）的幫助下，EthHub即將推出中文翻譯版本。注：ECN是一個基于中國的以太坊社區網絡，目前專注于以太坊教育。[2020/5/29]

分析：目前Polkadot正在主網啟動第二階段，此階段采用NPoS共識算法。NPoS是Polkadot基于PoS算法設計的共識算法，驗證人運行節點參與生產和確認區塊，提名人可以抵押自己的代幣獲得提名權，并提名自己信任的驗證人，獲得獎勵。NPoS的獎勵主要來源于DOT代幣增發，這也是DOT主要的通脹來源。NPoS給波卡帶來的是更高的去中心化程度，安全性和代幣模型補全。但目前Web3基金會仍然擁有超級管理員權限，因此Polkadot還是在中心化組織的管控之下，這樣做的好處是降低了重大事故帶來的風險。但Polka真正的實力體現，恐怕要到第四階段：移除超級管理權限Sudo權限后，才能夠判斷。柬埔寨發布央行數字貨幣項目Bakong的白皮書

行情丨ETH在5分鐘內跌幅超過1.00%:據火幣全球站數據顯示，ETH/USDT在5分鐘內出現劇烈波動，跌超1.00%，達到-3.95%。當前報價為 192.71 美元，行情波動較大，請注意風險控制。[2019/7/17]

2020年6月20日，柬埔寨國家銀行發布央行數字貨幣項目Bakong的白皮書。柬埔寨央行表示，Bakong幫助柬埔寨民眾通過使用二維碼以及移動應用程序代替傳統的紙幣支付方式，從而幫助減輕美元該國的主導地位，HyperledgerIroha區塊鏈的技術將幫助實現銀行賬戶以及數字錢包之間的實時資金轉賬。分析：各國央行數字貨幣已經成為了一股浪潮，這股浪潮是由Libra帶動的。各國推動各自的DC/EP的原因主要有2個：在國際層面，進一步降低對美元結算的依賴性，使各國能夠充分參與到國際貿易當中。尤其是中東的伊朗、南美的委內瑞拉等國，其經濟受到美國的制裁和打壓，在出口石油結算上一定會繞開美元結算的Swift體系。在國內層面，由于DC/EP本身是由中央銀行背書的M0，和流通中的現金等價，從而進一步減少人們對零星消費中現金的依賴。另外，國家需要通過DC/EP可以更好地做好反洗錢工作，并且從中心化互聯網機構和支付機構中獲取人們日常消費數據的控制權。

OMGNetwork啟動2.5萬美元獎勵的安全漏洞賞金計劃

2020年6月11日，以太坊擴容項目OMGNetwork啟動代碼安全漏洞賞金計劃，最高可獎勵2.5萬美元。根據漏洞計劃的說明，需要審核的部分包括區塊鏈協議、智能合約、區塊瀏覽器以及錢包等。

基于ETH的大部分項目普遍存在一個共性——對安全漏洞修改的代價太高，必須通過更新軟件版本協議才可以實現漏洞的安全修補。通俗地講，就是容錯性不足。為了防止安全事故的發生，從而對用戶利益造成損害。許多項目通過漏洞賞金計劃來對自己的系統架構進行完善，從而進一步提高區塊鏈協議、錢包的安全性，這是對客戶資金負責任的表現。如果參與賞金任務的程序員找到了系統的漏洞，發現侵犯系統帶來的利益遠高于賞金獎勵時，很可能會私藏漏洞，從而利用漏洞發起攻擊，轉走用戶的數字資產。對此，區塊鏈項目方需要提前做好相應的措施和準備，防患于未然。撰文|劉議駿、陳藝鑫編輯|花先生

Tags：ETHPOS區塊鏈ADOCRETH2價格PoSToken幣換天下區塊鏈FADO幣

比特幣