官方辟謠：Filecoin并未發生“雙花”攻擊_FIL

關注Filecoin項目的朋友們估計今早已經被“雙花”事件刷屏了。神算礦池注意到，Filecoin開發團隊、Filfox和FileStar開發者、Lotus團隊均針對此次“雙花”事件紛紛發聲，對“雙花”事件進行說明。下面與神算礦池一起了解“雙花”事件始末吧↓↓↓1Filecoin“雙花”事件回顧

起初，在3月18日晚間，有用戶反饋，在某些交易所內充入FIL，“雙花”操作后再提現，依然可以再收到一筆同樣數量的FIL。類似問題似乎在多個交易所均有出現，有分析認為是Filecoin主網問題。

隨后，在3月19日凌晨Filfox和FileStar開發者發現Filecoin充值入賬存在“雙花”風險。根據Filfox瀏覽器和FileStar開發者的共同分析稱：Filecoin官方推薦的交易所入金流程存在“雙花”的風險，建議交易所暫緩Filecoin的入金。該“雙花”風險已經影響到某交易所的入金，并得到“雙花”驗證。目前Filfox和Filestar的開發者已經協助部分交易所改進充值流程，并通知到Filecoin官方。緊接著，協議實驗室發聲表示：經過Filecoin開發團隊確認，Filecoin沒有“雙花”問題，可能是因Filfox瀏覽器前端造成了誤導，使得某些用戶認為在交易所充值Filecoin過程中有“雙花”可能。盡管如此，火幣還是暫停了FIL充提業務。火幣官方公告，由于FIL錢包升級，HuobiGlobal現已暫停FIL的充幣和提幣業務。接著，Filfox和FileStar開發者回應協議實驗室：經過慎重細致的分析，可以確認是Filecoin官網推薦給交易所的充值流程有嚴重問題，可以構造特殊交易，騙過交易所的充值檢測，從而實現對一筆交易進行“雙花”。通過這種構造特殊交易的方式，目前某交易所已經有大約價值500萬美金的Filecoin的虛假充值。經Filfox開發者確認，FilFox瀏覽器前端顯示一切正常，并且即使有任何問題，也不會影響交易所的入金問題，交易所入金是依據Filecoin官方推薦的流程進行的，和瀏覽器顯示沒有任何關系。緊接著，Filecoin官方在推特發聲回應：Lotus團隊收到一份報告，指出交易所錯誤地使用LotusAPI來評估Filecoin網絡中的轉賬/存款。Lotus團隊對此進行調查發現，并沒有網絡問題或API漏洞。且團隊正在協助相關交易所對接正確提現和充值處理邏輯，以避免后續問題。協議實驗室同時給出圖片為證：

疑似美國官方比特幣地址轉出9819枚比特幣:5月11日消息，鏈上數據顯示，疑似美國官方的絲綢之路案件相關地址于今日凌晨將地址內全部剩余9819枚比特幣轉移至1PCwV開頭比特幣網絡地址。[2023/5/11 14:56:04]

2.1Filecoin“雙花”事件對FIL的影響

在“雙花”事件發生前，由于SAFT投資者將在4月15日全部線性釋放完畢，以及全網有效算力的持續增長、灰度新增FIL基金產品，再加上此前的第九城市、新元科技等公司相繼斥資千萬美元級別加入Filecoin行業，多重因素疊加下FIL價格來到新高。此次Filecoin因“雙花”事件影響，FIL的價格也在短時間內經歷了急劇波動，從消息發出最低跌破75美元，Filecoin官方澄清后又一度回到80美元以上。2.2Filecoin官方采取的行動

array finance官方：閃電貸造成超50萬美元損失，或為一名內部人員所為:官方消息，DeFi項目array finance證實遭到閃電貸攻擊，官方表示，攻擊者獲利約272.94 ETH，價值約51.5萬美元。array希望找到一家公司或組織，為失去的流動性提供擔保，并在啟動后償還。

此外，array表示，將Gismar從團隊中除名，因為團隊認為他的疏忽和粗心導致流動性被偷，或者他自己偷了錢。目前正在積極嘗試聯系和聯絡Gismar，但他的所有社交媒體已經關閉和清空。array下一步將用剩余的資金雇傭一個可靠的開發人員；解決手頭的問題，這樣就可以繼續目前的工作；試著找個人為70萬美元做抵押；采取法律行動。最后，array將很快有一個投票系統設置為CCO Contributors決定是否繼續進行該項目。[2021/7/19 1:03:06]

就3月9日“雙花”事件，目前Filecoin官方采取的行動如下：交易的影響。該交易所發現了這種錯誤使用API的行為，并立即采取行動，停止存款、取款和轉賬。他們已經恢復了有問題的不正確交易(因此在這個事件中沒有資金損失)，并且正在糾正他們對LotusAPI的使用，以符合推薦的用途。

NEM官方：需警惕假冒Symbol區塊鏈的網站:NEM官方推特稱，Symbol區塊鏈將于今年年底推出。請注意假冒網站，Symbol和NEM與此無關。請不要向該網站發送任何金額。[2020/6/22]

其他交易所。其他交易所已經收到了警告，并正在檢查它們的代碼，以確保它們沒有受到影響。許多審查已經完成——據我們所知，目前還沒有其他交易所以這種方式錯誤這個API。

Lotus團隊。Lotus團隊正在積極地處理所有交易，以確保正確處理此行為，并改進API文檔，以確保其他所有人正確地檢查Filecoin區塊鏈的狀態。

社區和媒體團隊。一些組織正在與媒體合作，澄清所謂事件的細節和事實，并幫助消除錯誤信息。

社區團隊。社區成員正在創建材料，以幫助其他人準確和深思熟慮地報告問題，以避免意外傳播錯誤信息。

動態 | EOS Atidium官方私鑰疑被盜 攻擊者獲利3,183個EOS:據 PeckShield 態勢感知平臺11月30日數據顯示：今天凌晨 03:42，EOS Atidium項目方官方賬號wwwatidiumio出現異常，共6種代幣其中包含ATD代幣337,759,004個，被轉至賬號b4jmqvvktgjx中， 隨后該賬號將1.3億ATD代幣轉至Newdex交易所進行套現，共獲利3,183.8564 個EOS。PeckShield 安全人員初步分析認為，ATD官方私鑰疑似被盜，官方已于06:19將active私鑰進行了修改，并通知Newdex交易所暫停交易止損。PeckShield在此提醒廣大EOS賬戶持有者，警惕賬號私鑰安全風險。[2018/11/30]

3神算科普：什么是“雙花”

“雙花”即雙重支付，指在數字貨幣系統中，由于數據的可復制性，使得系統可能存在同一筆數字資產因不當操作而被重復使用的情況。簡單來說，就是用第一次交易的代幣，再次進行交易，進而產生虛假交易。舉例：比如A錢包里有100元，A可以去購買等值的物品。當A去商場后，發現桌子和椅子的單價都是100元，那A只能買其中一樣商品。上面所說的“雙花”問題，正好與之相反，同樣的100元卻可以通過某種不當操作而同時購買桌子和椅子這兩款商品。那么“雙花”問題是怎么發生的？在區塊鏈系統中，“雙花”問題會在以下情況下出現：1）由于共識機制導致區塊確認時間長，用一個數字貨幣去進行一次交易，可以在這筆交易還未被確認完成前進行第二筆交易。

2）通過控制算力來實現“雙花”。第一次交易被驗證通過并被記錄入區塊鏈后，在該網絡中有更高的算力檢驗出新的更長鏈條，在該鏈條中這筆錢被第二次花費。由于第二次花費的區塊鏈更長，使第一次交易區塊所在鏈條為無效鏈條。這樣一來，第一次交易區塊鏈被區塊鏈網絡放棄，第一次花費的錢又回到了自己的賬戶，就導致了“雙花”問題。

區塊鏈歷史上曾發生過不少“雙花”攻擊，但最知名的“雙花”事件是比特幣黃金BTG。2018年比特幣黃金BTG受到”雙花“攻擊，攻擊者竊取超過388200個BTG，價值高達1860萬美元。隨著越來越多人投身區塊鏈行業，在為行業注入新活力的同時，由于部分從業者相關知識的薄弱以及安全意識的匱乏，也給攻擊者提供了更多的可乘之機。神算礦池認為，安全問題必須重視！也希望越來越多的項目能夠保證用戶們的資產安全，使得區塊鏈以及數字貨幣能夠有更多的應用。以上即對Filecoin項目3月9日“雙花”事件始末回顧，并對其所造成的影響及“雙花”問題進行了介紹。希望對大家有所幫助

Tags：FILFILEOINFilecoinYfilabs Financefilecoin幣今日人民幣價格BABYZOROINU價格filecoin幣中文名

比特幣行情