📢 Gate广场 #NERO发帖挑战# 秀观点赢大奖活动火热开启!
Gate NERO生态周来袭!发帖秀出NERO项目洞察和活动实用攻略,瓜分30,000NERO!
💰️ 15位优质发帖用户 * 2,000枚NERO每人
如何参与:
1️⃣ 调研NERO项目
对NERO的基本面、社区治理、发展目标、代币经济模型等方面进行研究,分享你对项目的深度研究。
2️⃣ 参与并分享真实体验
参与NERO生态周相关活动,并晒出你的参与截图、收益图或实用教程。可以是收益展示、简明易懂的新手攻略、小窍门,也可以是行情点位分析,内容详实优先。
3️⃣ 鼓励带新互动
如果你的帖子吸引到他人参与活动,或者有好友评论“已参与/已交易”,将大幅提升你的获奖概率!
NERO热门活动(帖文需附以下活动链接):
NERO Chain (NERO) 生态周:Gate 已上线 NERO 现货交易,为回馈平台用户,HODLer Airdrop、Launchpool、CandyDrop、余币宝已上线 NERO,邀您体验。参与攻略见公告:https://www.gate.com/announcements/article/46284
高质量帖子Tips:
教程越详细、图片越直观、互动量越高,获奖几率越大!
市场见解独到、真实参与经历、有带新互动者,评选将优先考虑。
帖子需原创,字数不少于250字,且需获得至少3条有效互动
Solana生态算法稳定币项目重启 揭示智能合约攻击案首例定罪
Solana 生态再现里程碑事件:某算法稳定币项目重启,揭示智能合约攻击案件处理新进展
上周金融市场动向引人关注,美联储释放相对积极的降息信号,日本央行则维持政策不变。这些消息预示着近期不太可能出现重大利空因素。对于投资者而言,关注就业市场恢复情况和通胀风险这两个核心逻辑,有助于把握市场风险。
然而,一则特殊的快讯引起了业内广泛关注。Solana生态中的一个算法稳定币项目宣布重启V2版本。该项目曾在2022年7月遭遇黑客攻击,损失超过350万美元后被迫中止运营。随着项目重启,意味着相关司法机构可能已完成对被盗资金的处理。这一事件很可能成为美国首个因智能合约攻击而被定罪的案例,对于普通法系国家具有重要的标志性意义,未来类似案件的处理流程有望得到显著改善。
项目遭遇闪电贷攻击的来龙去脉
这个算法稳定币项目于2022年初在Solana上线。2022年7月28日,黑客利用闪电贷功能攻击了该项目,窃取了所有稳定币NIRV的抵押品,约350万美元。由于项目合约未开源,黑客仍能成功攻击,这一度引发了对项目团队的质疑。
项目联合创始人Alex Hoffman后来接受采访时表示,攻击发生前,团队刚刚开始进行审计工作。他承认最初并未预料到项目会受到如此广泛关注,直到一些媒体报道引发了TVL的快速增长。当时,某知名公链的CEO还亲自建议他们加快智能合约审计进程。
资金被盗后,项目陷入停滞,但官方一直在维护社区。社区成员持续监控被盗资金动向,但由于黑客使用了匿名工具,追踪工作收效甚微。
2023年12月14日,案件出现重大突破。一名曾在某科技巨头任职的高级软件安全工程师在纽约南区法院承认了与该项目及另一家去中心化交易所遭黑客攻击有关的计算机欺诈指控。美国检察官办公室称,这是首个因智能合约攻击而被定罪的案件。
2024年4月15日,这名工程师因入侵和诈骗两家加密货币交易所被判处三年监禁。6月6日,被盗资金终于回到了项目指定账户,标志着资金被正式追回。
案件的真相:从另一起攻击事件说起
实际上,这起案件的源头是2022年7月初发生的另一起攻击事件。当时,一家去中心化交易所遭到闪电贷攻击,损失约900万美元。攻击者随后提出了250万美元的"白帽赏金",以换取归还其他用户资产并放弃追究。最终,该交易所同意接受约168万美元的"赏金"。
有趣的是,本文开头提到的算法稳定币项目案件是在黑客被捕后主动交代出来的。除了对嫌疑人个人电脑浏览记录的调查外,司法机关还发现他使用了多种手段试图隐藏资金来源,包括使用混币服务和匿名数字货币。
那么,黑客究竟是如何落网的呢?分析显示,可能有两个关键因素:首先,攻击者与某些中心化交易所地址有过交互;其次,他在使用某匿名工具时可能犯了错误,过早提取了资金并转入了另一家中心化交易所。这些线索暗示,执法机构可能是通过与这些交易所合作,最终在纽约逮捕了嫌疑人。
无论如何,被盗资金的追回对行业来说是一个积极信号。这个案例反映出两个重要问题:首先,DApp开发者必须将资金安全放在首要位置;其次,此类案件的成功处理为未来类似事件提供了参考,有望对潜在攻击者产生震慑作用。