Poly Network攻击者:很少看到专业安全团队报告已上线合约的关键漏洞
Poly Network攻击者再次留下链上信息,主要内容如下: 1.FBI没有试图联系我。我很高兴他们和其他安全团队可能会从这场"游戏"中受益。对研究人员来说,甚至攻击本身就是"一种享受"。 2.对我来说,观看顶级安全团队的应急反应很有趣(当然只在区块链行业中)。 注:以下时间线可能是错误的: 3.一开始,大多数专家都在谈论内幕阴谋的单个Keeper。根据我所看到的,@kelvinfichter是第一个指出ETH合约中最关键但也最明显错误的人。慢雾团队宣布了关于资金踪迹的好消息。但他们不觉得这太明显了吗?无论如何,他们让社区冷静下来了。这是一个意想不到的副作用,但非常重要。后来,他们似乎忙于处理来自媒体和社区的询问。我很高兴他们在帮助我完成指导或教育部分的事情。宛如黑暗骑士找到了他的哈维·登特(DC反派双面人)!谢谢慢雾团队。其他安全团队似乎没有慢雾那么活跃,但他们为解释这次攻击的更多细节做出了贡献。我认为Certik是第一个发布关于本体调用缺失的团队。派盾还提到了启动交易和特殊签署人。强啊! 4.安全是一项艰巨的工作,无论是在传统世界还是加密世界。大多数情况下,安全专家只是