ShaneMolidor:
我們先說下事件經過,然后將在AMA自由問答中解答大家的問題。事件的大致過程就是在12月11日,AscendEX發現了平臺的一個熱門錢包有多筆未經授權的轉賬。這些轉賬涉及ERC20、Polygon、BSC、LTC和BCH。一旦這些轉賬被確定為未經授權,平臺就會隨即啟動安全響應。平臺的冷錢包沒有受到這一事件的影響。
受該事件受影響的用戶都將獲得AscendEX平臺的全額補償。受此次事件影響的資產僅占平臺管理的總資產的一小部分,平臺將啟用自有資金來補償用戶的資產損失。
應對措施
我們將針對這一突發事件采取四步應對措施,具體如下:
1.首先,我們計劃對所有受影響的用戶進行100%的賠付。我們已將未受影響的資產轉移到平臺的冷錢包,確保事件調查期間的用戶資產安全。如上述所說,受影響的資產占平臺總資產的比例相對較小。
2.其次,我們正在與執法部門,領先的區塊鏈事件調查公司以及FBI合作,在ERC20、Polygon、BSC、LTC和BCH上全力追蹤和監控那些被非法轉移的資產。我們也與其他中心化的交易所保持密切聯系,將與這起事件相關的錢包列入黑名單,以確保這些非法轉賬不會隨后轉移到其他中心化交易所進行清算。
以太坊JavaScript庫Ethers.js獲Chainlink社區贈款資助:以太坊JavaScript庫Ethers.js獲Chainlink Community Grant資助,將通過輔助包擴展到其他基于EVM的區塊鏈。Chainlink表示,增加對其他基于EVM的區塊鏈網絡的支持將使Ethers.js能夠進一步簡化Web3應用程序的開發和部署。作為資助的一部分,Ethers.js將創建一個專門用于OKExChain的輔助包,并額外支持Chainlink預言機。此外,Ethers.js還將創建明確的指引文檔,讓外部區塊鏈可以創建自己的輔助包,從而使得Ethers.js可以支持其EVM鏈以方便Web3開發人員開發混合智能合約應用程序。[2021/8/21 22:27:48]
3.再次,我們正積極的與所有受該事件影響的項目方協調合作,確保其在ERC20、Polygon及BSC上的其他資產免受影響。我們希望與這些項目方合作以減輕對社區造成的任何潛在影響。因此,在合約允許的前提下部分項目方已經強制或準備執行凍結相關項目關聯地址的轉賬功能。許多受影響的項目方正在研究通過分叉向用戶重新發放代幣的可能性。該方案與KuCoin為應對2020年9月發生的黑客攻擊而發起的做法非常相似。
ChainSafe發布以太坊JavaScript庫Web3.js v1.5.2版本:區塊鏈協議和基礎設施開發公司ChainSafe在推特上表示,以太坊JavaScript庫Web3.js v1.5.2版本現已發布,主要更新包括:
- 移除eth.sendTransaction和eth.sendRawTransaction的交易類型默認值;
- 類型:當使用eth.signTransaction時,0x0正在被添加到歷史交易中。[2021/8/15 22:15:22]
4.最后,我們待所有熱錢包都處于穩定安全的狀態后,將逐步恢復平臺代幣的充提功能。同時我們也將開展全面的安全審查。之后,我們將重新開放平臺,所有用戶可正常進行資產存取。
ShaneMolidor:
再次說明,任何受影響的用戶都將得到平臺100%的賠償。我再重申受影響的資產僅占平臺管理總資產的一小部分,平臺管理的總資產分布在多個冷熱錢包上。
目前針對該事件的安全審查和調查工作正在進行中。我們正與包括聯邦調查局(FBI)在內的執法機構密切協作,并與區塊鏈事件調查公司開展合作。我們已調動多方資源,各就各位,嚴陣以待。為了感謝多方對這一事件的關心和理解,我們將對事態的發展保持絕對的透明度。因此,我們舉辦了此次AMA,向大家通報事件的最新進展,以及相應的解決方案,同時,也很高興能借助這個機會回答社區用戶此時關心的任何問題。
美國賽車公司NASCAR與Zed Run開發商達成合作:金色財經報道,美國賽車公司NASCAR已與基于區塊鏈的數字賽馬游戲ZED RUN背后的開發商Virtually Human Studio(VHS)合作,首先將在其賽車平臺上創建NASCAR品牌的數字馬。兩家公司仍在敲定有關分銷和銷售的細節。[2021/8/6 1:37:56]
George:
感謝Shane提供的最新消息。目前,事件的最新進展是我們的開發團隊正在重新部署平臺的熱錢包。目前平臺還沒有恢復充提服務的準確時間,但我想不需要幾天就能重新恢復。我們將向大家通報事件的最新進展,并繼續對外界保持絕對的透明度。
這樣的行為是犯罪。我們并不是第一個受害者,因為不少交易所過去也經歷過這種遭遇;我想我們也不會是最后受害者,因此,我們正在積極地與生態參與者、網絡安全公司以及執法和立法機構開展密切合作。這是一場針對網絡安全的戰爭。
我想,值得慶幸的是所有相關各方以及我們的所有商業伙伴都非常出色,他們都給予了大力支持。因此,有了大家支持的統一戰線,我相信我們可以順利地解決這一不幸事件。我們將借此提升平臺的安全實力,并繼續與網絡安全作斗爭。頂峰全體成員將堅定擁護任何網絡安全措施的的實施,和Shane所說的一樣,我們很高興回答大家所關心的任何問題。
聲音 | Paxos創始人Charles Cascarilla:數字資產的冬天終將過去:Paxos首席執行官兼聯合創始人Charles Cascarilla受邀參加了全球知名區塊鏈峰會TOKEN2049。在以“數字資產的春天”為主題發表的演講上,Charles表示自己已經歷過4個數字資產冬天,相信春天一定會來臨,并提出了4點原因:“首先,基礎邏輯正在逐步完整并不斷改進;其次,核心代碼正在不斷被開發、改進并獲得應用;第三,更多大型傳統機構參與到道數字資產行業活動當中;最后,大眾對分布式系統優勢的理解日益增長。”[2019/3/14]
自由問答
Q1.
Nico:我今天早上將一些資產從Swisco轉移到AscendEX,但資產還未到AscendEX平臺。我想知道我的資產現在在哪兒,我什么時候能收到該資產,AscendEX必須就資產損失等進行賠償。謝謝。
ShaneMolidor:資產并沒有丟失。安全事件發生后,我們停止了所有存取業務。任何未完成的交易,無論是存入還是提取,現在都無需擔心。系統按設計運行,AscendEX將就任何受安全漏洞影響的資產給予100%賠償。
動態 | 在線銀行Dukascopy計劃發行加密貨幣:Dukascopy 銀行在其網站上稱,該銀行正計劃向市場推出兩種加密貨幣。該銀行表示,所謂的“dukas幣”應該在兩到三個月內推出,這些基于以太坊的加密貨幣既可以作為支付手段,也可以作為投機工具。該公司表示,由于發行規模有限,這些加密貨幣的價值應該會增加。[2018/10/1]
Q2.
DogeFan:我想問一個小問題,未來是否有降低提幣手續費的計劃?
ShaneMolidor:當然,我們可以探索其可能性。我們按市場情況動態地調整提幣手續費。顯然,提幣手續費根據行情不同可能波動相當大。一旦平臺重新恢復充提業務,當我們看到令人興奮的資產價格走勢時,我們肯定會采取下一步措施。
DogeFan:是的,我最近剛做了一些調查。我不清楚你們是否已經更新到最新版本,或者你們如何運行平臺或交易所,但Doge本身的費用最近已經大幅下降。你們已經足夠了解最新情況,僅想要看看這是否是未來的規劃,因為作為社區中的一員,我們一直在尋求不同的交流方式。
ShaneMolidor:當然!非常感謝你們的反饋。
Q3.
CryptoFan:有兩個問題,該事件共涉及多少資產?是以USDT形式從熱錢包提走的嗎?
ShaneMolidor:涉及7000至8000萬美元,它分布于ERC20、Polygon、BSC、LTC和BCH中的大約94種不同資產中。我們主要動用主要資產負債表來賠償遭受損失的用戶,接下來我們將支付這些資產。就像我前面提到的那樣,我們正與打算重新發行代幣的項目方商洽,這就意味著實際上將以資產分叉和重新發行代幣的形式對用戶進行補償,并隨后把新代幣發放給用戶。用于彌補非法轉賬的資產總額與KuCoin在2020年9月安全事件后發行的代幣數量非常接近,這基本上是因為復制的代幣覆蓋了原本總流通中消失的代幣。分叉的支鏈基本上是沒有意義的,因為它與安全事件相關,只是通過這個能讓任何受到影響的用戶都將得到補償。
CryptoFan:從吸取教訓的角度而言,就目前這種情況,各位覺得從中吸取的最大收獲是什么?
ShaneMolidor:我不想太早發表言論,鑒于我們仍在進行全面的安全審計。隨后將進行事后析誤來確定發生這一問題的根本原因。我認為現在對我們來說最重要的是,我們正全力以赴,在該事件上對用戶保持絕對的透明。而且對我們來說最重要的是受影響的各方會得到100%的補償。大家對我們的信任意味著一切。這對我們來說是一個重要的教訓。我們還希望與其他受影響的各方合作。所以我認為快速調查、保持事件的透明度,這些是我們的核心目標。我們將繼續致力于成為創新和區塊鏈的支持者,無論是剛進入該領域的新人還是正在進行創新的項目。因此,我認為這是一個持續有效的教訓。
Q4.
CryptoFan:就AscendEX自己的平臺代幣而言,這次黑客攻擊有什么需要其引起注意的嗎?
ShaneMolidor:我想您知道,AscendEX為平臺代幣ASD提供強有力的支持,這在很大程度上與大家對我們的信任和平臺未來性能有關。至于ASD資產損失,我們將不遺余力來重獲并繼續增長用戶信任以及他們對ASD代幣的信任與信心。
CryptoFan:不知道這算不算得上安慰,我不會很快賣掉我的代幣。我期待著AscendEX能繼續保持著領先的發展地位,也期待著我自己持有更多資產。希望這只是一個教訓,讓我們從中成長。
ShaneMolidor:很感激您的支持。我覺得更令人鼓舞的是,從信心的方面來看,這在很大程度上是可以克服的。我認為,安全事件的發生能讓我們在這個領域懂得的越來越多。我們看到社區同心協力,團結起來共同應對一個問題。毫無疑問這是犯罪,這就是我們與執法機構合作的原因,包括與聯邦調查局合作。雖然不幸,但這絕不是不可克服的困難。我們將堅持到底,并通過這一事件,在這一領域繼續成長和加以創新。
ShaneMolidor:
我們會繼續在Twitter上提供不同頻道的最新消息。本次AMA問答后,如果您有任何問題,可以通過電報或其他社交媒體渠道直接向我們發送信息,我們會及時回復您。所有團隊都在夜以繼日地工作,以確保職能發揮不受影響,我們也在夜以繼日地工作,以確保存取業務盡快恢復。非常感謝您對我們的支持與耐心。
Tags:ASCHANSHAENDAIASCoinDiamond Hands TokenShaun InuUniLend Finance
你能想象一種與世界各地的其他人一起組織的方式,彼此不了解對方但是建立相應的規則,并自主地做出自己的決定,所有這些都編碼在區塊鏈上嗎?DAO正在使這成為現實.
1900/1/1 0:00:00區塊鏈的核心優勢在于缺乏中心樞紐。分布式賬本的透明度與不可變數據鏈的加密安全性相結合,使該技術成為企業交換和驗證信息的理想工具.
1900/1/1 0:00:00撰文:FootprintAnalytics分析師Amanda 什么是EVM EVM是「以太坊虛擬機」的縮寫,是以太坊網絡的心臟,是承擔智能合約部署和執行的核心.
1900/1/1 0:00:00區塊鏈是一個去中心化的數字賬本,用于存儲數據,并對數據進行加密保護。人工智能則是基于收集到的數據進行分析和決策的引擎或“大腦”.
1900/1/1 0:00:00Jessica:歡迎來到WorldMobile團隊采訪系列,我是采訪人JessicaWalker.
1900/1/1 0:00:00加入PolkaWorld社區,共建Web3.0! 10月6日下午16:50,Kusama網絡的第10個平行鏈插槽拍賣結束!隨后進行了40min左右的隨機“搖骰子”來決定最后的獲勝者.
1900/1/1 0:00:00