NOX:致社區，MonoX被盜事件進展

昨晚，自動做市商協議MonoX疑遭閃電貸攻擊。官方社群人員反饋稱，攻擊者耗盡Polygon和Ethereum上的流動性池，獲利約3100萬美元。隨后，MonoX確認合約遭攻擊并展開調查。MonoX表示，2021年11月30日，Monox合約遭到黑客攻擊。黑客對Polygon及Etherum上的流動性池進行了攻擊并耗盡其鏈上資產。目前官方團隊已聯合合作伙伴與審計公司展開全面調查。團隊對本次事件的發生表示誠摯的歉意，團隊將隨時與Monox社區同步事件發展。MonoX表示，攻擊者利用兌換合約，推高MONO價格后，使用MONO購買池中的所有其他資產。此外，MonoX希望與黑客進行溝通。今日，MonoX發表社區公開信，具體內容如下：致Monox社群，此刻，我們懷著無比沉重的心情向您敘述該事件截止此刻的進展情況：在這過去的24小時，我們感到艱難、痛苦。無論如何致歉，亦或用任何的言語皆無法描述黑客攻擊事件發生后團隊的感受。在一年多前，懷著對于區塊鏈的熱情與對DeFi發展的寄望，我們開始搭建Monox，其使命是讓用戶和項目能夠更加容易得參與到DeFi當中。我們感謝一路走來，所有支持過我們的朋友、合作伙伴、投資者以及我們最熱愛的用戶社區。像昨天這樣的日子是極為可怕的，我們無法回避，且必須直面合約被攻擊導致所有用戶資產丟失的殘酷現實。我們的支持者將他們的信任放在了我們身上，放在了Monox之上，而昨天，我們卻讓他們失望了。對我們而言，安全性一直是重中之重之事。我們進行了為期三個月的測試網+Bug懸賞，并在推出前進行了3次審計。在這些審計中，任何被標記為高風險的問題都被立即解決。目前，我們正在繼續與我們的安全合作伙伴合作，以更好地了解事件的完整經過，并確保這種情況不會再次發生。自5月以來，我們一直在與一家安全公司合作，他們一直擔任我們的安全顧問。地址數量

Sui網絡活躍地址數突破100萬個:7月14日消息，Sui發推稱，Sui網絡活躍地址數（已簽署交易的地址）突破100萬個。根據Sui官方瀏覽器，當前，Sui網絡總賬戶數（已發送或接收交易）為156萬個。[2023/7/14 10:54:55]

首先，我們想快速得分析本次損失的資金以及錢包地址。本次事件中，共計406個以太鏈上及15,523個Polygon鏈上的地址受到黑客攻擊的影響。在這些地址中，有42個ETH和2,653個Polygon地址在不止一個池子里做LP。由于黑客攻擊，大約有3100萬美元的資金被盜取。黑客事件是如何發生的

該漏洞是由一個智能合約的錯誤引起的，該錯誤允許出售和購買相同數量的代幣。在本次黑客事件中，漏洞導致交易發生的是我們的原生MONO代幣。當攻擊發生時，tokenIn與tokenOut相同，智能合約執行了交易。任何來自tokenIn和tokenOut交換的價格更新都是由智能合約獨立驗證的。由于tokenOut最后被驗證，這導致了MONO價格被大量拉高。黑客然后用高價的MONO來購買我們池子里的所有其他資產，并抽走了資金。攻擊是通過腳本完成的，且具有極高的組織。也有一些來自更廣泛的DeFi社區的報告。本著透明的精神，我們在這里提供更詳細的信息供你閱讀。-BlockSec團隊:https://twitter.com/BlockSecTeam/status/1465690478414761992-MuditGupta:https://twitter.com/Mudit__Gupta/status/1465726874974187524?s=20-Rekt：https://rekt.news/monox-rekt/我們在過去24小時內做了什么

數據：Voyager過去10天共轉出9968.76萬美元的代幣，并提回1.68億美元的USDC:金色財經報道，據推特加密KOL余燼監測，過去十天（3月12日至3月22日），Voyager向各交易平臺共轉出價值約9968.76萬美元的加密貨幣，并提回了價值約1.68億美元的USDC。

目前Voyager地址代幣總價值8.82億美元，其中穩定幣占6.97億美元，目前僅剩1.85億美元為非穩定幣資產。[2023/3/22 13:19:20]

-試圖通過在ETH主網上的交易提交信息，與攻擊者取得聯系，展開對話。-暫停智能合約的運行，并將實施一個修復方案，以接受更嚴格的測試。在想出一個適當的補償計劃后，我們將在我們的安全伙伴同意后恢復運行。-聯系大型交易所，監測并可能阻止與攻擊有關的任何錢包地址。-與我們的安全顧問合作，在識別黑客以及如何降低未來風險方面取得進展。-交叉審查Tornado現金錢包與同樣使用我們平臺的錢包的交互情況。-搜索任何由前端與我們的Dapp交互留下的元數據。-根據他們與我們產品的交互，詳細映射了可能被認為是"可疑“的錢包地址。例如，在攻擊之前移除大量的流動性。-正在對持有被盜資金的錢包進行監控。到目前為止，100個ETH已經從被盜資金中發送到Tornado現金錢包。其余的目前未有發生轉移。-此外，我們將提交一份正式的報告。如果我們的社區成員認為他們可以提供幫助，請在Discord或Telegram中與我們的團隊成員聯系。保險

SPACE ID宣布將空投快照時間改為3月10日:3月20日消息，去中心化身份協議 SPACE ID 在官方社群針對3 月 14 日前幾日內注冊數量激增的問題發文澄清表示，在 3 月 14 日之前幾天域名注冊數量的激增并不是 SPACE ID 團隊所為。在詳細分析和盡職調查的事實基礎上，SPACE ID 將本輪空投快照時間由 3 月 14 日改為 3 月 10 日 2PM（UTC）。并將新增 560 萬 ID Token 的空投，且該部分僅基于持有域名時長的權重分配。由于快照時間變化和新增的空投數量，符合資格的用戶將獲得總計約 760 萬的 ID Token，即每人獲得的空投數量都會增加。[2023/3/20 13:15:26]

我們想提醒我們的用戶，我們從Tidal獲得了100萬美元的保險，我們正在努力分配當中。接下來的步驟

A股收盤：深證區塊鏈50指數下跌2.48%:金色財經消息，A股收盤，上證指數報3228.06點，收盤下跌1.64%，深證成指報12411.01點，收盤下跌1.52%，深證區塊鏈50指數報2832.25點，收盤下跌2.48%。區塊鏈板塊收盤下跌2.33%，數字貨幣板塊收盤下跌2.6%。[2022/7/15 2:15:31]

解決這個問題是我們思考的首要問題，最重要的是我們如何恢復我們社區的損失。在不久的將來，我們將完善推出補償計劃。不言而喻，在合約被徹底審計之前，我們不會考慮重新部署。我們知道社區再次信任我們需要時間，但團隊不會離開，我們計劃仍然搭建我們的產品，為DeFi的資本效率帶來變化。我們知道并接受這里的利害關系并努力做正確的事。這只是我們故事的開始。我們將繼續在MonoX上工作，并在安全方面加倍努力。想再次對我們的社區說非常感謝你的愛和支持。這是一個挫折，但我們比以往任何時候都更致力于為MonoX和DeFi空間共建一個光明的未來。

Tags：MONMONOONONOXEMON幣Bumono NetworkMONONOKEINU幣BNOX幣

火幣下載