LOX:bloXroute联合创始人：如何“跑赢”已盗取助记词的黑客？_比特币交易所下载官网app

作者：EyalMarkovich，bloXroute联合创始人兼CEO

原标题：《Ellipsis.FinanceRescue》

编译：饼干，链捕手

几个月前，Flashbots白帽团队和bloXroute项目达成合作，并允许BSC上的Flashbots客户使用bloXrouteBDN来获得帮助。白帽团队的Maor跟我分享了该团队的一个案例。我经过他的许可把对话截图放在文章里。

谷歌聘请前BlockFi亚洲副总裁为亚太区Web3负责人:金色财经报道，谷歌已聘请前 BlockFi 亚洲副总裁 Rishi Ramchandani 为亚太区 Web3 负责人，Rishi Ramchandani 将负责谷歌云的 Web3 客户、合作伙伴以及其他与 Web3 相关的工作。一名谷歌发言人在上个月通过邮件表示，谷歌云旨在通过支持新产品的开发、交易、存储和部署来支持 Web3 生态系统，包括希望在区块链技术上构建新的网络用途和应用程序的公司，其当前的客户包括 Coinbase、Dapper Labs、Sky Mavis、Nansen 和 Hedera。[2022/12/21 21:59:13]

去年12月，Flashbots团队收到了一个救助信息。虽然我在多条公链的有救助经验，但是没有体验过私人网络节点，出于学习的目的我也参与了这次救助。受害者被者走了钱包私钥，当时钱包还质押了大量Ellipsis.Finance项目的代币，每天可获得数百美元的收益，这些代币将在大约2个月内解锁。

Art Blocks Playground系列NFT近24小时交易额激增超5000%:金色财经消息，据OpenSea数据显示，Art Blocks Playground系列NFT近24小时交易额为568.31ETH，24小时交易额增涨幅度为5112.36%，交易额排名位列OpenSea第一。[2022/8/3 2:54:41]

尽管在Google上搜索EllipsisFinance会出现广告，但此案件是者在官方Telegram组中冒充官方人员对受害者进行欺诈。

Riot Blockchain在2月份挖矿436BTC，同比增长189%:金色财经报道，Riot Blockchain在2月份生产了436个比特币，比1月份下降4.8%，但比一年前增长189%。截至2022年2月28日，该公司持有5,783个比特币，全部来自该公司的自挖矿业务。自上次更新以来，Riot又新增了5454台新的S19jPro，在其浸入式冷却建筑中部署了5,800台以上的S19jPro，同时还有8559名矿工准备部署。另外3404个S19jPro已从比特大陆发货，预计将在3月份将完成部署。到2023年1月，预计Riot哈希率总容量为每秒12.8exahash。目前哈希总量为3.9EH/s，高于1月份的3.4EH/s。（seekingalpha）[2022/3/4 13:36:33]

当时用户遇到了技术问题在群内寻求帮助，者冒充官方人员向他发送虚假网站，然后获取受害者钱包的助记词。

得到受害者的钱包助记词后，者开始盗取帐户资产。

在盗取完任何可用资金后，者开始盯上了受害者的质押奖励。这个案例说明了为什么永远不要与者谈判。者向受害者承诺在支付10000USDT之后会归还这个账户并不再骚扰。不出所料，受害者支付10000USDT赎金后，者还要求更多赎金。

接手此案后，我检查了者的交易机器人代码，并意识到需要一个快速可靠的网络提供商才能在BSC链上击败他们，因为BSC比以太坊网络更快、更混乱，并且不存在私人交易解决方案。

我立马安装了一个bloXrouteBSC网关并开始工作，然后在受害者账户上构建了一个基于bloXroute的扫描器，用于加快BNB转账速度，并相应地准备了收取质押奖励的脚本。

几天之内，我每次都能在转账速度上击败者，并将质押收益发送给合法所有者。

一周后，白帽团队又收到一个救助请求，而且求助的账户地址与此案相同。

我快速判断并确认这是同一个者，他正在四处寻求能击败bloXroute网关机器人的方案。

为了防止这个者向其他白帽求助，我决定在抵押资金释放前一直他。

我不断向者保证，正在开发一个超级快速的机器人。当然，我并没有完全撒谎，因为我在研究时发现几个BSC网络黑客，以及调整了bloXroute网关的连接性和速度，这将使机器人更强大。

正如任何白帽会告诉你的那样，所有救助都发生在半夜，这次也不例外。凌晨2点时，我开始运行脚本，提取全部质押资产然后全部转移到安全位置。最终受害者取回一部分损失的资金。

标签：BLO比特币LOXLOCKWelups Blockchain比特币交易所下载官网appOBLOXblockchain交易所

LTC热门资讯