一位以太坊开发者揭示了阻止最近 Bybit 14 亿美元黑客事件相关交易回滚的重大技术障碍。当前加密货币基础设施的复杂性以及黑客事件本身的性质,带来了与以往可以进行回滚的事件不同的独特挑战。
关键要点
-
Bybit 黑客事件涉及一个被攻破的多签接口,使恶意交易看起来合法。
-
加密货币历史上的回滚之所以可能,是因为网络规模较小且存在明确的协议违规。
-
现代加密货币基础设施更加复杂,增加了回滚交易的难度。
-
被盗资金已经开始通过各种平台进行洗钱,使得追回工作更加困难。
了解 Bybit 黑客事件
最近对 Bybit(一家主要的加密货币交易所)的黑客攻击引起了加密社区的警觉。以太坊开发者 Tim Beiko 解释说,此次黑客事件利用了一个被攻破的多签接口,使攻击者能够执行符合协议规则的交易。这种情况与早期事件(如 2010 年的比特币回滚和 2016 年的以太坊 DAO 黑客事件)形成鲜明对比,当时存在明确的协议违规。
回滚的历史背景
-
2010 年比特币回滚:一个漏洞创造了 1840 亿比特币,由于网络规模较小且存在明确的协议违规,成功进行了回滚。
-
2016 年以太坊 DAO 黑客事件:被盗资金被冻结了 30 天,使社区能够协调制定恢复计划。
在这两种情况下,网络规模较小且更易于管理,这与当前以太坊和 Bybit 的情况不同。
现代恢复的挑战
Beiko 强调了几个使被盗资金恢复变得复杂的现代挑战:
-
复杂的基础设施:去中心化交易所、借贷协议和跨链桥的互联性意味着任何试图回滚交易的行为都可能扰乱合法交易和结算。
-
资金的即时流动性:被盗资产迅速通过各种平台移动和洗钱,使得追踪和恢复变得越来越困难。
-
拒绝合作:加密混币平台 eXch 拒绝了 Bybit 关于协助追踪被盗资金的请求,进一步增加了恢复工作的复杂性。
未来的恢复努力
尽管以太坊理论上可以实施“非正常状态更改”来恢复资金,但过去的提议由于对中心化和设立危险先例的担忧而遭到强烈反对。最近一次重大尝试是在 2018 年,旨在从 Parity 钱包漏洞中恢复 50 万 ETH,但最终被拒绝。
随着加密货币领域的发展,回滚和其他恢复方法的可行性持续下降。通过混币服务快速转移资产的行为表明,传统的技术解决方案在应对当今复杂的加密生态系统中的重大盗窃问题时已不再可行。
总之,Bybit 黑客事件再次提醒人们加密货币领域存在的漏洞以及在保护和恢复数字资产方面面临的挑战。
来源
-
以太坊开发者详解阻止 14 亿美元 Bybit 黑客事件回滚的技术障碍,Crypto News。
这篇文章是在人工智能的协助下撰写的,通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑,以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见,不一定反映EOS Support的观点。原始报道来源已在适当时注明,并按照要求提供。本文章仅供参考,并不构成财务建议。投资涉及风险,您在做出任何投资决策之前,应咨询合格的财务顾问。