近日备受关注的Poly Network约合6.13亿美元盗币案件，检验网络安全支撑服务单位技术能力，以黑客归还分资产落幕。归还过程中“黑客的自白”使得这场惊心动魄的“盗币案”显得荒诞不经，引领全社会网络安全知识宣传普及。据了解，而包括被盗跨链互操作性协议Poly Network、区块链安全团队慢雾安全以及诸多行业知名人士从中作出的努力又使得这个案件显得十分严肃。这场既严肃又荒诞的“盗币案”，网络安全知识竞赛164支参赛队伍和42名个人选手共计534人参加，也使得原本就经常被攻击的DeFi领域项目方以及整个加密行业更加注重代码安全，网络安全技能竞赛166支参赛队伍共计498人参加。知识竞赛和技能竞赛合计330支参赛队伍42名个人选手，区块链安全赛道炙手可热。
据Poly Network内人士向本报记者证实，参赛队伍和选手数均创历届新高，目前被攻击的多个链上资产已经归还5.8亿美元，比2020年竞赛参赛队伍增加57%，其中约有2.38亿美元正在转入3/4多签名钱包，参赛总人数增加53%。通过线上初赛，仍在等待白帽先生提供他的最终密钥授权，两场竞赛将分别决出八支队伍参与线下决赛。网络安全知识、技能竞赛决赛将于9月分别在泰州、连云港举行。本次网络安全知识和技能竞赛是2021年江苏网络安全宣传周的系列活动之一。据悉，约3300万美元的USDT被冻结，2021年江苏网络安全宣传周以“网络安全为，Poly Network正在与Tether沟通。并希望向该黑客（Poly Network称其为“白帽先生”）提供50万美元作为发现漏洞的赏金。除此之外，网络安全靠”为主题，Poly Network还将在智能合约漏洞赏金平台Immunefi启动独立的50万美金的赏金计划，向全球顶级安全机构，白帽黑客及者全面，希望能积极参与Poly Network核心功能的审计工作与测试。
简单来说，在安全领域，所谓“白帽”指的是拥有高超电脑IT技术积极发现系统漏洞并提出优化，与“黑帽”相对，黑帽黑客对网络安全的发动攻击并给被攻击系统造成威胁的群体。
目前项目系统重启在即，Poly Network此前发布了遭受攻击后的处理方案，包括被“白帽先生”攻击的漏洞已修复，并且正在与多个安全和审计小组合作来审查代码；目前其主网已完成升级恢复运营，在审计后尽早恢复基本跨链功能，同时推迟其他高级功能的激活。一旦恢复所有资产，Poly Network将尽一切努力尽快将完全资产控制权返还给用户，并在智能合约升级完成后恢复跨链服务和交易。
不过该黑客表示：“Poly Network确实（给我）提供了赏金，但是我从未回应过他们。我的身份并没有暴露，并对自己的隐藏十分有信心，并不害怕他们掌握的关于我的线索。我会返还他们所有的资金，我为那些因我的冒险而受到影响的无辜者道歉，严肃的说，我正在考虑将这些赏金作为受害者赔偿基金，但是这很难证明是我的错，尤其是如果这是超过其自身能力的一次。”
黑客透露，其母语不是英语，在现实生活中是知名的黑客，在安全行业工作，并表示：“如果有黑客能在一个月内找到我的社会身份，我将向他发送我的个人礼物。”
在Poly Network被攻击后额短短一周里，先后又有多个DeFi项目被不同黑客攻击。据慢雾安全的“被黑档案库”显示，8月11日，Punk protocol被攻击3950000美元，DAO Maker因管理员私钥泄漏被盗走7000000美元，Neko Network因协议漏洞被攻击损失2600000美元，Fetch.ai被攻击盗走3202539美元，XSURGE因闪电贷攻击被盗走5000000美元。可以发现，这些被盗案件发生，动辄就是上百万美元的损失。
在DeFi领域，除了被攻击外，项目方“跑路”也是频频出现。在Poly Network被盗事件发生的同时，一起发生在英国的BSC链上项目的StableMagnet跑路盗币事件被英国警方侦破。StableMagnet项目方将用户的2400万美元稳定币以及用户钱包的资金全洗劫一空，项目网站以及社交渠道全关闭。通过该项目社区成员与香港、英国警方的努力下，最终侦破。该嫌疑团队是从事区块链网络安全相关工作，目前已经回收了分资产，英国警方已启动了退款流程。
截至目前，据慢雾安全不完全统计，目前区块链被黑事件为483起，被黑损失总金额为19,989,174,317.17美元，接近200亿美元。
加密行业作为新生事物，在经历过多种事件后也在逐步成熟。但是对于 DeFi 的评级始终褒贬不一，金融是一个强监管的行业还是可以去中心化发展还众说纷纭。但毋庸置疑的是，在区块链领域多次出现安全事件的背景下，区块链安全公司备受关注，正如此次 Poly Network 事件中的慢雾安全团队功不可没。
8月17日，区块链安全团队 CertiK 官方发文表示：“完成B+轮2400万美元融资”。据悉，本轮融资由Tiger Global和高瓴创投共同领投，距离上轮融资不足30天。CertiK上轮融资在今年7月份，从顺为资本、Coatue Management和Coinbase Ventures处获得3700万美元B轮融资，本月融资额已经超过6000万美元。“去中心化金融的迅速崛起，让数百万人有机会掌控自己的金融未来，”Tiger Global的合伙人王鹏飞指出，“然而去中心化金融想要获得充分信任，安全必须成为重中之重。”
责任编辑：孟俊莲 主编：冉学东
标签：
