![](https://www.bitpush.news/wp-content/themes/Gztro/assets/img/logo.png)
升级智能合约偷走黑客锁仓的资产,违背加密精神吗?
前两天Blockwork的研究员Dan Smith爆出一个大料。据他研究分析,Jump Crypto利用可升级的智能合约,偷偷升级了锁仓合约,把黑客存在MakerDAO(著名的老牌锁仓借DAI的DeFi协议)的锁仓资产给反偷了回来。取回的抵押资产减去偿还的DAI,净收益据估计大概有1.4亿美元。[1]
之所以说是“反偷”,因为这笔钱据信来自于一年前(2022年2月初前后)发生的DeFi历史上最大的一桩失窃案。当时Jump Crypto旗下一个叫做Wormhole的跨链协议被黑。黑客偷走了12万枚ETH,当时价值大约3.2亿美元。[2]
按当前ETH价格1600美元计算,这次Jump Crypto反偷回来的1.4亿美元,大约有9万枚ETH。币本位来看回来了75%,还不错。
Jump Crypto官方并未承认本次操作是否与他们有关。不过,从资金流向看,这些被“偷出来”的资产,所流向的地址,据信就是Jump Crypto控制的。
另有人说[3],Jump Crypto这次是搞到了法院的指令,要求MakerDAO项目的实体Oasis配合执法的。
此次行动能够成功,是因为Oasis的自动化合约是可升级的。这意味着合约的实控者,即Oasis,拥有随时“升级”智能合约,从而改变其运行逻辑的超级权力。而黑客创建MakerDAO的抵押仓(vault),恰恰就是用的Oasis的自动化合约。
所谓“可升级”的智能合约,其原理非常简单。就是把用户的操作指令,转发给另外一个具体的“实现”合约。而可升级合约的实控者,可以改变这个“转发”的目标。比如从转发到A合约改成转发到B合约。这样,虽然用户侧没有任何变化,但是用户的指令执行已经从A悄然改成B了。
这次行动自然引起了业内的争论。
批评者说,DeFi所秉承的加密精神荡然无存了。“code is law”就是个笑话。事实证明,还是现实世界法院的指令胜过代码指令嘛!
赞同者说,既然Tornodo Cash的开发者都能被抓了坐牢,法院指令项目方悄悄改一改合约,追回被盗资金,又有什么值得大惊小怪的呢?
从大多数行业媒体的反应来看,就是轻描淡写,一笔带过而已。
DeFi并不D,那是不是沦为一个骗局?
行业发展十数年,依然是充斥着追逐利润的投机精神,而极少有人真正关心加密愿景的本质。
要么指证其他人有罪,要么你就有罪。中本聪十多年前就洞察了现实世界的这个潜规则,所以选择了匿名和隐退。
真正的独立自由是极为稀缺的。不是自己戴上几顶“去中心化”、“代码即律法”、“共识机制”的帽子,就能自然获得。
带着枷锁跳舞,是大多数人、大多数项目的常态。
这更加彰显了比特币的唯一和珍贵。
参考资料:
- [1] https://www.blockworksresearch.com/research/we-do-a-little-counter-exploit
- [2] https://blockworks.co/news/in-second-largest-defi-hack-ever-blockchain-bridge-loses-320m-ether
- [3] https://web3isgoinggreat.com/?id=oasis-rewrites-the-rules-for-jump-crypto
关注公众号后请添加星标,以及时收到文章推送。
(公众号:刘教链。知识星球:公众号回复“星球”)
(免责声明:本文内容均不构成任何投资建议。加密货币为极高风险品种,有随时归零的风险,请谨慎参与,自我负责。)
比推快讯
更多 >>- 新加坡在2024年Henley加密货币采用率指数排名中位居第一
- Pump.fun 自今年1月份推出以来,营业收入已突破 1 亿美元
- Yuga Labs 首席执行官: 将在ApeChain上推出第一批产品
- 8月份,现货比特币ETF累计净流出9400万美元,以太坊ETF净流出4.7725亿美元
- Vitalik Buterin 过去 3 年减持约26%的ETH持仓
- Galaxy Digital向比特币矿企 Rhodium 提供3000 万美元贷款融资选项
- 8 月 30 日现货比特币ETF流出1.7553 亿美元
- 研究:自2013年以来,9 月份是比特币表现最差的月份
- 贝莱德 iShares 比特币信托基金 (IBIT) 自推出以来第二次出现资金流出
- 星巴克在萨尔瓦多接受比特币作为付款方式
- 马斯克拒绝为“X”在巴西指定法人代表,巴西最高法院全面叫停“X”
- 美股收盘:三大股指收涨,英特尔涨逾9%
- 华尔街日报:高盛将裁员逾1300人
- 前 Nexo 交易主管推出加密做市商 Infima Capital,已获500万美元资金支持
- 金融时报:OpenAI据悉考虑调整公司结构,使其对投资者更友好
- Parlay Labs 启动由 DNA.fund 领投的 200 万美元融资,并将推出 Parlay 平台
- 民意调查:加密货币持有者普遍支持特朗普担任美国总统
- Arkham:特斯拉已持有BTC超三年时间未抛售,累计获利 3 亿美元
- Vitalik Buterin:Optimism和Arbitrum都符合安全委员会投票门槛要求,不能单方面窃取资金
- CNBC:美国总统大选筹集的所有企业资金中,几乎有一半来自BTC和加密货币
- 某巨鲸地址于1小时前向Kraken存入3300亿枚PEPE,约合253万美元
- 以太坊基金会第二季度对项目和社区活动的资助总金额超847万美元
- CryptoQuant研究主管:如果比特币跌破 56,000 美元,则更大幅度回调的风险会增加
- 分析师:此前Arbitrum 转移 3 万枚 ETH 为跨链调配
- 截至 2023 年底,Telegram持有价值达 4 亿美元的加密货币
- Robot Ventures为其新的加密风险投资基金筹集7500万美元
- Arbitrum向某地址转移3万枚ETH,价值近7500万美元
- 以太坊2024年Q2研究人员数量达450名,截至7月1日全职开发者数量为2788名
- Spartan Capital Securities:美国通胀或已见顶,但降息 25 或 50 基点仍有争议
- 1783枚BTC在未知钱包间转移,价值约1.06亿美元
- a16z 合伙人:LLM 类产品有潜力成为搜索业务的颠覆者,并可能实现相当的变现能力
- Aave 发起在 Scroll 支持 STONE 的提案,当前支持率达 100%
- 灰度于5分钟前向Coinbase Prime转移2114枚ETH
- 拜登:PCE报告显示了进展,但物价仍然过高
- 马斯克因 Telegram CEO 被捕考虑限制旅行目的地
- 某交易者花费 1200 美元投资波场链上Meme币 BULL,三天后价值最高超 1000 万美元
- PCE 数据对美联储降息押注影响甚微,股指期货小幅走高
- 美国7月核心PCE物价指数年率2.6%,预期2.70%,前值2.60%。
- 美国7月核心PCE物价指数月率0.2%,预期0.20%,前值0.20%。
- Powerledger:Telegram 频道已被黑客入侵,不要参与或分享任何信息
- 疑似 Amber Group 地址于4分钟前从 Binance 收到8000枚ETH
- 跨境转账平台 Kredete 完成 225 万美元种子轮融资,BFF 领投
- Oasys 与日本传统金融巨头 SBI Holdings 合作推动区块链游戏
- Kaiko:Mt.Gox还有超20亿美元比特币待分配给债权人,比特币面临美国、英国政府等潜在抛压
- 加密行业破产案为律师事务所带来约7.51亿美元收入
- Bitfinex 分析师:比特币短期持有者成本63900美元,夏季流动性缺乏将延续至9月
- 克里姆林宫:与 Telagram CEO Pavel Durov 没有进行任何谈判或达成协议
- 超过110家企业正在非洲开展比特币相关业务
- Witnesschain Discord 服务器已被黑客攻击,用户请勿点击任何链接
- 网龙今年上半年通过出售2.9亿元的加密货币,获利5100万元人民币
比推专栏
更多 >>观点
项目
比推热门文章
- 新加坡在2024年Henley加密货币采用率指数排名中位居第一
- Pump.fun 自今年1月份推出以来,营业收入已突破 1 亿美元
- Yuga Labs 首席执行官: 将在ApeChain上推出第一批产品
- 8月份,现货比特币ETF累计净流出9400万美元,以太坊ETF净流出4.7725亿美元
- 【比推一周web3新闻精选】巴黎检察院:Telegram创始人案涉及12项罪行,拘留时间或延长至8月28日; 特朗普确认出席9月10日ABC新闻主办的与哈里斯的辩论;纳斯达克寻求美SEC批准比特币指数期权
- Animoca与OKX投资400万美金,速览GameFi市场黑马《Legend of Arcadia》
- 吴说周精选:Telegram 创始人被法国拘留、非小号团队被抓、OpenSea 或被 SEC 起诉与新闻 Top10
- Vitalik Buterin 过去 3 年减持约26%的ETH持仓
- 中国长期国债收益率与BTC的奇妙相关
- Galaxy Digital向比特币矿企 Rhodium 提供3000 万美元贷款融资选项