黑客攻击抛砖引玉，项目方自盗被锤，π比你厉害！ ！ ！

Defrost Finance 项目宣布，黑客归还了攻击中获得的 1288 万美元。 你相信有这么乖的黑客吗？ 只要项目方发声，黑客就会归还。 就算黑客是你儿子，我想也不可能这么听话。

然而，融霜财经项目方做到了。

而大输家Hoi也发文：“天亮了”，但真的有那么简单吗？ 事情并没有那么简单。 正如我们之前所说，这是项目方自导自演的普遍共识。 12 月 25 日，推特用户 Hoi 求助的 1200 万美元被黑，随后被爆出掌握了项目方的一些信息。 开发商是中国人。 出来。

事实上，在23日，Defrost FinanceV2遭到了黑客用闪电贷的攻击。 黑客获利17.3万美元，但由于V1没有提供闪贷服务，所以没有受到影响。 但此时最新盗usdt源码，项目方并没有通知用户，也没有采取任何补救措施最新盗usdt源码，直到25日被用户揭发，线索指向项目方的自我窃取。 这时候项目方坐不住了，出来回应了。 进入。 但真的如此吗？ 事实上，受害人透露，在V1被盗的前一天，V2中的所有钱都被盗了； V1所有接口都写了防止重入，V2没有； 他猜测，团队一直想把V2做大，所以这次攻击可以排除是第三方攻击，因为V2被攻击时，可以通过闪贷由第三方触发。 但是V2里面的钱太少了，不够团队的胃口。 于是第二天，我就冒着风险，直接使用了开发者权限。 强行改变预言机的价格，给自己铸币，设立新的抵押池，这些操作是第三方无法触发的。 开发组大概是在熊市赚不到钱的时候脑子坏掉了。 反正我现在就一个傻大佬给项目投钱，我看维权的人也不多，就偷了。 所以结果是项目方在后台运行更改了函数，导致被盗，事后区块链安全审计公司的分析也是一样的。

区块链安全审计公司Beosin分析，攻击者通过setOracleAddress函数修改oracle的地址，然后利用joinAndMint函数向地址0x6f31铸造100,000,000个H20代币，最后调用liquidate函数获取大量USDT。 后续攻击者通过跨链的方式将盗取的资金转移到以太坊的0x4e22地址。 这与海合分析的经营情况相符。 至此，项目方基本等于被真锤子给抢了。 也提醒用户，只要你的资产足够，就一定会有人想念。 . 所以不要相信你看到的权力下放。 许多项目可以通过更改代码来控制用户的资产。 总之，有100种方法可以收割你。

甚至现在因为信任危机，用户将资产提现到自己的钱包，现在交易所面临着巨大的信任危机。 今年以来，大量资金从中心化交易所退出，将资产提取到自己的钱包中。 不过京城有专人管理钱包，安全性也比较到位。 散户投资者就没那么幸运了。 有的可能钱包用得不多，也不会选择钱包。 我觉得钱包的长度差不多。 这个也可以理解。 但是有些钱包代码没有经过审核，安全性没办法保证。 其中一些是自我窃取，窃取用户资产并倾倒黑客。

而Bitkeep这次就是其中之一。 没有安全保证。 该APP昨天被黑客劫持，导致800万美元用户资产被盗。 就是这么低级的错误，竟然发生在一个钱包身上。 钱包可以是安全的，事实证明这不是乌托邦。 而且这些钱包没有主体，很多基本人都找不到，就像如果不查出解冻金融项目方是中国人，估计钱就很难要回来了。 现在 Bitkeep 就没有 Defrost Finance 幸运了，黑客不会归还被盗资金，本身技术不行的 Bitkeep 开始求助于币安等安全团队，做钱包的时候为什么去了审核代码。

如果一个钱包连自己的安全团队都没有，怎么保证用户资产的安全呢？ 而且，国内球队防着自己偷窃也不是没有可能。 不是贬低国内的项目组，国内这样的项目方99%都是来割韭菜的。 是的，根本不用在意这些。 所以国产项目一直被玩家诟病，国产项目的格局着实堪忧。 这也是为什么国内的项目一直没能拿出像样的项目，知名的项目屈指可数。 反而在中心化交易所领域涌现出一批知名交易所，但这完全取决于国内玩家的数量，但这些玩家确实待遇不佳。 政策是很大一部分原因。 由于缺乏监管，项目方可以为所欲为。

国内90%以上的项目都没有Pi币的图案。 国内这些项目方的尿，真不如Pi币。 估计没有人会反对这一点。 这些项目基本上连最基本的延迟满足都做不了。 大多一上线就想着割韭菜，Pi Coin至少项目方懂延迟满足。

而现在，确实没有任何玩家被收割。 挖了这么久，至少没有损失，现在已经引起了火币的注意。 现在市场再次火爆，这样的项目方还是让人敬佩。 对Pi Coins的一些建议 Pi Coins现在最大的问题是很难被市场认可。 在大多数人看来，Pi Coins不能上台，其实大可不必。 就Pi币的玩家量和热度来说，项目方如果好好组建技术团队，然后自己开发公链。 相信这条公链可能会成为争相上线的交易所。 现在Pi需要做的，是从流量转向技术，现在开发一条公链没有以前那么难了。 找一个世界知名的技术团队来做。 背书，Pi币等级立马上来。 先把自己拉起来，再跟上技术，才能走上正轨，成为真正被认可的高端区块链项目。

SBF被保释2.5亿美元，FTT被列为证券，BNB危在旦夕◆◆◆◆◆◆

（点击注意不要迷路）

由于公众号改版，文章不再定时发推

如果《币看财经》对您有帮助