IPFS事件 | 官方辟謠 Filecoin并未發生“雙花”攻擊_COI

關注Filecoin項目的朋友們估計今早已經被“雙花”事件刷屏了。神算礦池注意到，Filecoin開發團隊、Filfox和FileStar開發者、Lotus團隊均針對此次“雙花”事件紛紛發聲，對“雙花”事件進行說明。下面與神算礦池一起了解“雙花”事件始末吧↓↓↓

1Filecoin“雙花”事件回顧

起初，在3月18日晚間，有用戶反饋，在某些交易所內充入FIL，“雙花”操作后再提現，依然可以再收到一筆同樣數量的FIL。類似問題似乎在多個交易所均有出現，有分析認為是Filecoin主網問題。

隨后，在3月19日凌晨Filfox和FileStar開發者發現Filecoin充值入賬存在“雙花”風險。根據Filfox瀏覽器和FileStar開發者的共同分析稱：Filecoin官方推薦的交易所入金流程存在“雙花”的風險，建議交易所暫緩Filecoin的入金。該“雙花”風險已經影響到某交易所的入金，并得到“雙花”驗證。目前Filfox和Filestar的開發者已經協助部分交易所改進充值流程，并通知到Filecoin官方。

數據：一地址向幣安轉入472萬枚OP:金色財經報道，據余燼監測，一地址向幣安轉入472萬枚OP，價值約841萬美元，該筆代幣為該地址于6月5日以1.38USDT的價格從幣安提出。[2023/8/8 21:31:40]

緊接著，協議實驗室發聲表示：經過Filecoin開發團隊確認，Filecoin沒有“雙花”問題，可能是因Filfox瀏覽器前端造成了誤導，使得某些用戶認為在交易所充值Filecoin過程中有“雙花”可能。

盡管如此，火幣還是暫停了FIL充提業務。火幣官方公告，由于FIL錢包升級，HuobiGlobal現已暫停FIL的充幣和提幣業務。

接著，Filfox和FileStar開發者回應協議實驗室：經過慎重細致的分析，可以確認是Filecoin官網推薦給交易所的充值流程有嚴重問題，可以構造特殊交易，騙過交易所的充值檢測，從而實現對一筆交易進行“雙花”。通過這種構造特殊交易的方式，目前某交易所已經有大約價值500萬美金的Filecoin的虛假充值。

Bluesky發布短期身份驗證解決方案App Password:4月23日消息，由 Twitter 資助的去中心化社交項目 Bluesky 宣布發布短期身份驗證解決方案 App Password，可讓用戶試用新客戶端，而無需完全信任他們的密碼。從長遠來看，Bluesky 計劃實施具有范圍權限的 SSO（單點登錄）。Bluesky 核心開發團隊目前專注于完成 AT 協議，3 月初，Bluesky 表示，未來幾個月優先事項是域名作為用戶名和帳戶可移植性、可組合的審核和聲譽系統、算法選擇和自定義 feeds。[2023/4/23 14:21:19]

經Filfox開發者確認，FilFox瀏覽器前端顯示一切正常，并且即使有任何問題，也不會影響交易所的入金問題，交易所入金是依據Filecoin官方推薦的流程進行的，和瀏覽器顯示沒有任何關系。

馬斯克入主Twitter后 已有500多家廣告商逃離Twitter:金色財經報道，據The Information報道，知情人士今日稱，Twitter經理西達斯·拉奧（Siddharth Rao）日前在一次內部會議上透露，自特斯拉CEO埃隆·馬斯克（Elon Musk）于去年10月接管Twitter以來，已有500多家廣告商逃離Twitter。此外，拉奧還表示，Twitter當地時間1月17日的營收（日營收）較去年同期下降了40%，突顯出Twitter核心的廣告業務所面臨的危機。[2023/1/18 11:19:10]

緊接著，Filecoin官方在推特發聲回應：Lotus團隊收到一份報告，指出交易所錯誤地使用LotusAPI來評估Filecoin網絡中的轉賬/存款。Lotus團隊對此進行調查發現，并沒有網絡問題或API漏洞。且團隊正在協助相關交易所對接正確提現和充值處理邏輯，以避免后續問題。協議實驗室同時給出圖片為證：

MoonPay為環球影城創建基于NFT的尋寶游戲:金色財經報道，加密貨幣支付平臺MoonPay已經幫助其合作伙伴環球影城在其環球主題公園創建了一個基于NFT的尋寶游戲。據悉，MoonPay通過其鑄幣服務Hypermint創建多達700萬個NFT，這些NFT可以在佛羅里達州奧蘭多或加利福尼亞州好萊塢的環球主題公園中領取。（The Block）[2022/9/21 7:11:00]

2Filecoin“雙花”事件對官方的影響及官方行動

2.1Filecoin“雙花”事件對FIL的影響

在“雙花”事件發生前，由于SAFT投資者將在4月15日全部線性釋放完畢，以及全網有效算力的持續增長、灰度新增FIL基金產品，再加上此前的第九城市、新元科技等公司相繼斥資千萬美元級別加入Filecoin行業，多重因素疊加下FIL價格來到新高。

Aelin Protocol將于5月24日展示其分發Optimism代幣的計劃:5月23日消息，去中心化融資協議Aelin Protocol將于5月24日7:00展示其分發Optimism代幣OP以及其他各種AELIP代幣的計劃。此外Aelin表示，對于OP代幣，提議以1.10 sUSD的價格出售給Optimism社區。[2022/5/23 3:35:20]

此次Filecoin因“雙花”事件影響，FIL的價格也在短時間內經歷了急劇波動，從消息發出最低跌破75美元，Filecoin官方澄清后又一度回到80美元以上。

2.2Filecoin官方采取的行動

就3月9日“雙花”事件，目前Filecoin官方采取的行動如下：

交易的影響。該交易所發現了這種錯誤使用API的行為，并立即采取行動，停止存款、取款和轉賬。他們已經恢復了有問題的不正確交易(因此在這個事件中沒有資金損失)，并且正在糾正他們對LotusAPI的使用，以符合推薦的用途。

其他交易所。其他交易所已經收到了警告，并正在檢查它們的代碼，以確保它們沒有受到影響。許多審查已經完成——據我們所知，目前還沒有其他交易所以這種方式錯誤這個API。

Lotus團隊。Lotus團隊正在積極地處理所有交易，以確保正確處理此行為，并改進API文檔，以確保其他所有人正確地檢查Filecoin區塊鏈的狀態。

社區和媒體團隊。一些組織正在與媒體合作，澄清所謂事件的細節和事實，并幫助消除錯誤信息。

社區團隊。社區成員正在創建材料，以幫助其他人準確和深思熟慮地報告問題，以避免意外傳播錯誤信息。

3神算科普：什么是“雙花”

“雙花”即雙重支付，指在數字貨幣系統中，由于數據的可復制性，使得系統可能存在同一筆數字資產因不當操作而被重復使用的情況。簡單來說，就是用第一次交易的代幣，再次進行交易，進而產生虛假交易。

舉例：比如A錢包里有100元，A可以去購買等值的物品。當A去商場后，發現桌子和椅子的單價都是100元，那A只能買其中一樣商品。上面所說的“雙花”問題，正好與之相反，同樣的100元卻可以通過某種不當操作而同時購買桌子和椅子這兩款商品。

那么“雙花”問題是怎么發生的？在區塊鏈系統中，“雙花”問題會在以下情況下出現：

由于共識機制導致區塊確認時間長，用一個數字貨幣去進行一次交易，可以在這筆交易還未被確認完成前進行第二筆交易。

通過控制算力來實現“雙花”。第一次交易被驗證通過并被記錄入區塊鏈后，在該網絡中有更高的算力檢驗出新的更長鏈條，在該鏈條中這筆錢被第二次花費。由于第二次花費的區塊鏈更長，使第一次交易區塊所在鏈條為無效鏈條。這樣一來，第一次交易區塊鏈被區塊鏈網絡放棄，第一次花費的錢又回到了自己的賬戶，就導致了“雙花”問題。

區塊鏈歷史上曾發生過不少“雙花”攻擊，但最知名的“雙花”事件是比特幣黃金BTG。2018年比特幣黃金BTG受到”雙花“攻擊，攻擊者竊取超過388200個BTG，價值高達1860萬美元。

隨著越來越多人投身區塊鏈行業，在為行業注入新活力的同時，由于部分從業者相關知識的薄弱以及安全意識的匱乏，也給攻擊者提供了更多的可乘之機。神算礦池認為，安全問題必須重視！也希望越來越多的項目能夠保證用戶們的資產安全，使得區塊鏈以及數字貨幣能夠有更多的應用。

以上即對Filecoin項目3月9日“雙花”事件始末回顧，并對其所造成的影響及“雙花”問題進行了介紹。希望對大家有所幫助。

來源：金色財經

Tags：FILFILECOIECOfile幣最新消息filecoin幣可靠嗎cointiger打不開SECO

區塊鏈