Poly Network攻击者：很少看到专业安全团队报告已上线合约的关键漏洞

Poly Network攻击者再次留下链上信息，主要内容如下：

1.FBI没有试图联系我。我很高兴他们和其他安全团队可能会从这场“游戏”中受益。对研究人员来说，甚至攻击本身就是“一种享受”。

2.对我来说，观看顶级安全团队的应急反应很有趣（当然只在区块链行业中）。

注：以下时间线可能是错误的：

3.一开始，大多数专家都在谈论内幕阴谋的单个Keeper。根据我所看到的，@kelvinfichter是第一个指出ETH合约中最关键但也最明显错误的人。慢雾团队宣布了关于资金踪迹的好消息。但他们不觉得这太明显了吗？无论如何，他们让社区冷静下来了。这是一个意想不到的副作用，但非常重要。后来，他们似乎忙于处理来自媒体和社区的询问。我很高兴他们在帮助我完成指导或教育部分的事情。宛如黑暗骑士找到了他的哈维·登特（DC反派双面人）！谢谢慢雾团队。其他安全团队似乎没有慢雾那么活跃，但他们为解释这次攻击的更多细节做出了贡献。我认为Certik是第一个发布关于本体调用缺失的团队。派盾还提到了启动交易和特殊签署人。强啊！

4.安全是一项艰巨的工作，无论是在传统世界还是加密世界。大多数情况下，安全专家只是在事后作为法医被传唤，写写“验尸报告”，有时会追踪作恶者。也有一些项目不是非常迫切地寻回资金，因为这不是他们的钱，他们会告诉真正的受害者：“抱歉，我们尝试了，但无法保证极端的安全”。

另一个有趣的事实是，很少看到任何专业的安全团队报告已上线合约的关键漏洞。当然，他们总能在这些项目“死后”告诉你死因。为什么你没有看到安全团队发现了数百万美元乃至数十亿美元漏洞的案例？因为没付钱？我想大多数安全团队都比我有钱，有些团队可能比我更有能力，你相信他们从来没有遇到过类似的诱惑吗？还是其中的一些人向邪恶屈服了？这让人想起了电影《网络谜踪》。这只是我的阴谋论，这就是我不相信任何人的原因，但你可以永远相信我。

此前遭攻击的Polygon生态项目0VIX更名为Keom:8月31日消息，于今年4月遭受攻击的Polygon生态项目0VIX Protocol宣布更名为Keom，0VIX DAO将投票决定将0VIX Lending on PoS和zkEVM与Keom合并；Keom登陆页面已上线，所有社交帐户都将更改为Keom；该协议称此次更名的目标是全面恢复，并将增强的风险措施以减少潜在的漏洞。

此前消息，Polygon生态项目0VIX Protocol于4月底黑客攻击，200万美元资产被盗，包括60万枚USDT于145万枚USDC。BlockSec称0VIX被攻击的根本原因是通缩代币的价格计算存在缺陷。[2023/8/31 13:08:49]

Stably Corporation在Polymesh链上推出稳定币Stably USD:金色财经报道，总部位于西雅图的 Web3 支付基础设施和稳定币即服务提供商Stably Corporation 宣布在 Polymesh 区块链上正式推出 Stably USD。Stably拥有FinCEN注册的MSB牌照。其发行的稳定币USDS已于2018年上线以太坊主网，之后在2022年分别登陆Harmony公链和XRP Ledger（XRPL）。据悉，Stably USD 是 Polymesh 首个在美国本土发行的稳定币，也是 Stably 和 Polymesh 之间持续合作的第一个产品，允许机构用户还创建Stably Prime账户，以便铸造/兑换 Stably 美元或将其兑换成其他数字资产，包括 USDC、USDT、BTC、ETH等。（prnewswire）[2023/2/16 12:11:48]

SushiSwap新AMM协议Trident测试版上线Polygon:3月16日消息，SushiSwap宣布新AMM协议Trident测试版上线Polygon。据悉，Trident不仅是AMM，还是一个用于构建和部署AMM的生产框架。任何开发人员都可以使用Trident创建自定义AMM，并在Trident框架中启动它们。通过审计和内部审查的池类型将有资格被列入白名单并部署在Trident上。[2022/3/16 14:00:07]

相关资讯