跨鏈橋Anyswap遭黑客攻擊并損失787萬美元_SWAP

本文系鏈捕手原創文章，作者谷昱。

今日凌晨，跨鏈橋項目Anyswap發布公告表示，新推出的V3跨鏈流動性池在昨日凌晨遭到黑客攻擊，總計損失為239萬USDC與550萬MIM，黑客地址為0x0ae1554860e51844b61ae20823ef1268c3949f7c。根據Etherscan顯示，黑客已將所有MIM出售并獲得548萬DAI，這意味Anyswap總損失超過787萬美元。根據Anyswap公告對被盜原因的解釋，在BSC上的V3路由器MPC帳戶下檢測到兩個v3路由器交易，這兩個交易具有相同的R值簽名，而黑客反推到這個MPC賬戶的私鑰。目前團隊已修復代碼以避免使用相同的R簽名，多鏈路由器V3將在大約48小時后重新啟動，v1和v2不存在安全風險。Anyswap表示已經采取了補救措施，以提供全額賠償。Anyswap將在48小時內重新填充被盜的流動性，流動性提供者將能夠再次從資金池中提取資產，不會產生任何損失。據鏈捕手了解，Anyswap是目前DeFi用戶最常用的跨鏈工具之一，此前YFI創始人曾基于該項目開發跨鏈項目Multichain.xyz。據Anyswap網站顯示，該項目目前總鎖倉量為3.6億美元，近24小時用戶量為543人，近24小時交易數量為968筆，近24小時跨鏈交易量為912萬美元。受該事件影響，Anyswap代幣ANY最高下跌約15%，目前價格為1.59美元。與昨日另一遭攻擊的項目Chainswap類似，Anyswap也是中國背景項目，創始人錢德君曾在IBM國內部門工作多年，同時也是BitSE與Fusion創始人。據Linkedin顯示，該項目多名成員工作地點也位于中國。鏈上記錄還顯示，本次攻擊開始時間為北京時間7月11日2:13，而昨日Chainswap攻擊開始時間為北京時間7月11日1:16，并在1:50完成攻擊，相近的攻擊時間或意味著兩次攻擊事件背后黑客為同一團隊。原文鏈接:https://www.chaincatcher.com/article/2063348

研究：2022年跨鏈橋盜竊案金額達10億美元:金色財經報道，區塊鏈分析和合規公司Elliptic的研究顯示，今年“橋梁黑客”盜取的資金已超過10億美元。跨鏈橋允許資產在不同的區塊鏈協議之間移動，這意味著網絡包含大量加密資產。

Harmony, Sky Mavis和Wormhole今年都遭受了超過1億美元的區塊鏈漏洞。Polygon的首席信息安全官Mudit Gupta認為，橋梁安全問題是整個行業的問題。（blockworks）[2022/6/29 1:39:37]

跨鏈橋Horizon黑客地址再轉出18,036枚ETH，已轉出地址下62%的資金:6月29日消息，據歐科云鏈鏈上天眼監測，被標記為跨鏈橋Horizon黑客地址（0x0d04開頭）于今日16:18:09分轉出18,036枚ETH至中轉地址（0x7520開頭），隨后分3筆（6,012枚ETH、6,012枚ETH及6,009枚ETH）轉出至3個不同地址。近3日以來，Horizon黑客地址（0x0d04開頭）已轉出約62%的盜取資金，約54,108枚ETH（當前價值超6100萬美元）。[2022/6/29 1:38:56]

YouSwap將于4月10日12時開啟ETH/HECO跨鏈橋兌換:據YouSwap最新消息，平臺將于4月10日12:00上線ETH/HECO跨鏈橋兌換功能，具體時間以官網為準。

去中心化交易所YouSwap于3月26日，正式上線并開啟流動性挖礦，第一條公鏈搭建在以太坊網絡上，第二條公鏈HECO將于4月10日18:00上線。12時左右，YouSwap會率先開啟“From ETH to HECO”的跨鏈橋兌換功能，用戶可以通過跨鏈橋功能實現資產從ETH主網到火幣主鏈HECO的跨鏈轉換。

截至4月10日10時，平臺挖礦產出市值總計392627.85（USDT），當前流動性為2097863.21（USDT），YOU 價格報$0.59，漲幅達1180%。[2021/4/10 20:04:51]

Tags：SWAPETHANYAnyswap幣圈swapreward ETHANY BlocknetManySwap

火必交易所