ShaneMolidor:
我们先说下事件经过,然后将在AMA自由问答中解答大家的问题。事件的大致过程就是在12月11日,AscendEX发现了平台的一个热门钱包有多笔未经授权的转账。这些转账涉及ERC20、Polygon、BSC、LTC和BCH。一旦这些转账被确定为未经授权,平台就会随即启动安全响应。平台的冷钱包没有受到这一事件的影响。
受该事件受影响的用户都将获得AscendEX平台的全额补偿。受此次事件影响的资产仅占平台管理的总资产的一小部分,平台将启用自有资金来补偿用户的资产损失。?
应对措施
我们将针对这一突发事件采取四步应对措施,具体如下:
1.?首先,我们计划对所有受影响的用户进行100%的赔付。我们已将未受影响的资产转移到平台的冷钱包,确保事件调查期间的用户资产安全。如上述所说,受影响的资产占平台总资产的比例相对较小。
2.?其次,我们正在与执法部门,领先的区块链事件调查公司以及FBI合作,在ERC20、Polygon、BSC、LTC和BCH上全力追踪和监控那些被非法转移的资产。我们也与其他中心化的交易所保持密切联系,将与这起事件相关的钱包列入黑名单,以确保这些非法转账不会随后转移到其他中心化交易所进行清算。
Uphold推出机构级场外交易服务Uphold Ascent:6月2日消息,提供加密货币交易和数字资产借记卡的平台 Uphold 宣布推出机构级场外交易服务「Uphold Ascent」,允许交易者智能地将订单路由到中心化交易所、去中心化交易所和 Layer2 网络。[2023/6/2 11:54:12]
3.?再次,我们正积极的与所有受该事件影响的项目方协调合作,确保其在ERC20、Polygon及BSC上的其他资产免受影响。我们希望与这些项目方合作以减轻对社区造成的任何潜在影响。因此,在合约允许的前提下部分项目方已经强制或准备执行冻结相关项目关联地址的转账功能。许多受影响的项目方正在研究通过分叉向用户重新发放代币的可能性。该方案与KuCoin为应对2020年9月发生的黑客攻击而发起的做法非常相似。
4.?最后,我们待所有热钱包都处于稳定安全的状态后,将逐步恢复平台代币的充提功能。同时我们也将开展全面的安全审查。之后,我们将重新开放平台,所有用户可正常进行资产存取。
Tascha Labs宏观经济学家:区块链技术通过数字资产推动Web3发展:金色财经联合Coinlive报道,在新加坡举行的2022年新加坡金融科技节上,Tascha Labs宏观经济学家、Web3创业公司顾问和天使投资人Tascha Che分享了她对Web3核心利益的看法,即它的真正价值不仅仅是交易。她认为Web3是给人们带来所有权。区块链技术现在通过数字资产降低了资本所有权的进入门槛,推动了Web3的飞速发展。此外,代币化也是Web3经济的燃料之一。[2022/11/4 12:16:56]
ShaneMolidor:
再次说明,任何受影响的用户都将得到平台100%的赔偿。我再重申受影响的资产仅占平台管理总资产的一小部分,平台管理的总资产分布在多个冷热钱包上。
目前针对该事件的安全审查和调查工作正在进行中。我们正与包括联邦调查局(FBI)在内的执法机构密切协作,并与区块链事件调查公司开展合作。我们已调动多方资源,各就各位,严阵以待。为了感谢多方对这一事件的关心和理解,我们将对事态的发展保持绝对的透明度。因此,我们举办了此次AMA,向大家通报事件的最新进展,以及相应的解决方案,同时,也很高兴能借助这个机会回答社区用户此时关心的任何问题。
公告 | Bitstamp与瑞士银行Dukascopy达成合作:Bitstamp发布公告称:Bitstamp与瑞士领先的在线银行Dukascopy银行达成合作,Dukascopy的客户现在可以将比特币发送到其账户中,将加密货币转换为美元,可以在瑞士外汇交易市场进行交易。客户还可以将资金以比特币的形式将提取回其加密货币钱包。[2019/1/26]
George:
感谢Shane提供的最新消息。目前,事件的最新进展是我们的开发团队正在重新部署平台的热钱包。目前平台还没有恢复充提服务的准确时间,但我想不需要几天就能重新恢复。我们将向大家通报事件的最新进展,并继续对外界保持绝对的透明度。
这样的行为是犯罪。我们并不是第一个受害者,因为不少交易所过去也经历过这种遭遇;我想我们也不会是最后受害者,因此,我们正在积极地与生态参与者、网络安全公司以及执法和立法机构开展密切合作。这是一场针对网络安全的战争。
我想,值得庆幸的是所有相关各方以及我们的所有商业伙伴都非常出色,他们都给予了大力支持。因此,有了大家支持的统一战线,我相信我们可以顺利地解决这一不幸事件。我们将借此提升平台的安全实力,并继续与网络安全作斗争。顶峰全体成员将坚定拥护任何网络安全措施的的实施,和Shane所说的一样,我们很高兴回答大家所关心的任何问题。
动态 | 供应链攻击再起 黑客入侵JavaScript库窃取钱包比特币:供应链攻击是一种高级且非常隐蔽的攻击模式,通常通过在软件的依赖库中嵌入恶意代码实现,近日降维安全实验室(johnwick.io)观察到有黑客获取了热门JavaScript库Event-Stream的控制权,并注入了恶意代码来窃取Copay钱包内的比特币等数字货币。该恶意代码默认休眠状态,当BitPay的Copay钱包启动后,就会自动激活。它将会窃取用户钱包内的私钥并发送至copayapi.host:8080。该恶意代码9月至11月期间感染了所有版本的Copay钱包。降维安全建议使用Copay钱包的用户升级到最新版Copay v5.2.2, 使用Event-Stream库的开发者请更新到v4.0.1。[2018/11/27]
自由问答
Q1.
Nico:我今天早上将一些资产从Swisco转移到AscendEX,但资产还未到AscendEX平台。我想知道我的资产现在在哪儿,我什么时候能收到该资产,AscendEX必须就资产损失等进行赔偿。谢谢。
DasCoin在GitHub上公开了块链源代码:4月17日,DasCoin在GitHub上公开了区块链源代码,DasCoin具有速度快、扩展性好、效率高等特点。随着源代码的公开,Dascoin区块链中的所有信息都能被查看。[2018/4/17]
ShaneMolidor:资产并没有丢失。安全事件发生后,我们停止了所有存取业务。任何未完成的交易,无论是存入还是提取,现在都无需担心。系统按设计运行,AscendEX将就任何受安全漏洞影响的资产给予100%赔偿。
Q2.
DogeFan:我想问一个小问题,未来是否有降低提币手续费的计划?
ShaneMolidor:当然,我们可以探索其可能性。我们按市场情况动态地调整提币手续费。显然,提币手续费根据行情不同可能波动相当大。一旦平台重新恢复充提业务,当我们看到令人兴奋的资产价格走势时,我们肯定会采取下一步措施。
DogeFan:是的,我最近刚做了一些调查。我不清楚你们是否已经更新到最新版本,或者你们如何运行平台或交易所,但Doge本身的费用最近已经大幅下降。你们已经足够了解最新情况,仅想要看看这是否是未来的规划,因为作为社区中的一员,我们一直在寻求不同的交流方式。
ShaneMolidor:当然!非常感谢你们的反馈。
Q3.
CryptoFan:有两个问题,该事件共涉及多少资产?是以USDT形式从热钱包提走的吗?
ShaneMolidor:涉及7000至8000万美元,它分布于ERC20、Polygon、BSC、LTC和BCH中的大约94种不同资产中。我们主要动用主要资产负债表来赔偿遭受损失的用户,接下来我们将支付这些资产。就像我前面提到的那样,我们正与打算重新发行代币的项目方商洽,这就意味着实际上将以资产分叉和重新发行代币的形式对用户进行补偿,并随后把新代币发放给用户。用于弥补非法转账的资产总额与KuCoin在2020年9月安全事件后发行的代币数量非常接近,这基本上是因为复制的代币覆盖了原本总流通中消失的代币。分叉的支链基本上是没有意义的,因为它与安全事件相关,只是通过这个能让任何受到影响的用户都将得到补偿。
CryptoFan:从吸取教训的角度而言,就目前这种情况,各位觉得从中吸取的最大收获是什么?
ShaneMolidor:我不想太早发表言论,鉴于我们仍在进行全面的安全审计。随后将进行事后析误来确定发生这一问题的根本原因。我认为现在对我们来说最重要的是,我们正全力以赴,在该事件上对用户保持绝对的透明。而且对我们来说最重要的是受影响的各方会得到100%的补偿。大家对我们的信任意味着一切。这对我们来说是一个重要的教训。我们还希望与其他受影响的各方合作。所以我认为快速调查、保持事件的透明度,这些是我们的核心目标。我们将继续致力于成为创新和区块链的支持者,无论是刚进入该领域的新人还是正在进行创新的项目。因此,我认为这是一个持续有效的教训。
Q4.
CryptoFan:就AscendEX自己的平台代币而言,这次黑客攻击有什么需要其引起注意的吗?
ShaneMolidor:我想您知道,AscendEX为平台代币ASD提供强有力的支持,这在很大程度上与大家对我们的信任和平台未来性能有关。至于ASD资产损失,我们将不遗余力来重获并继续增长用户信任以及他们对ASD代币的信任与信心。
CryptoFan:不知道这算不算得上安慰,我不会很快卖掉我的代币。我期待着AscendEX能继续保持着领先的发展地位,也期待着我自己持有更多资产。希望这只是一个教训,让我们从中成长。
ShaneMolidor:很感激您的支持。我觉得更令人鼓舞的是,从信心的方面来看,这在很大程度上是可以克服的。我认为,安全事件的发生能让我们在这个领域懂得的越来越多。我们看到社区同心协力,团结起来共同应对一个问题。毫无疑问这是犯罪,这就是我们与执法机构合作的原因,包括与联邦调查局合作。虽然不幸,但这绝不是不可克服的困难。我们将坚持到底,并通过这一事件,在这一领域继续成长和加以创新。
ShaneMolidor:
我们会继续在Twitter上提供不同频道的最新消息。本次AMA问答后,如果您有任何问题,可以通过电报或其他社交媒体渠道直接向我们发送信息,我们会及时回复您。所有团队都在夜以继日地工作,以确保职能发挥不受影响,我们也在夜以继日地工作,以确保存取业务尽快恢复。非常感谢您对我们的支持与耐心。
據官網公告,ZT將於2021年12月16日10:00-2021年12月31日10:00開啟新用戶註冊送USDT空投活動,新用戶註冊可獲6USDT的空投獎勵.
1900/1/1 0:00:00小队作为社会和经济组织的重要形式已经存在了几千年。多亏了群聊和一波私人在线社交平台的兴起,小队如今重新崛起,成为一股强大的文化力量,它拒绝严格的个人主义市场哲学.
1900/1/1 0:00:00尊敬的欧易OKEx用户:为答谢新老用户对赚币产品的关注和支持,欧易OKEx将开启“赚币年末礼献”系列活动.
1900/1/1 0:00:00親愛的KuCoin用戶:我們很高興地宣布,KuCoin將上線Arker(ARKER)項目並支持交易對ARKER/USDT.
1900/1/1 0:00:00‘Gate.ioFiatGatewayMarathon|DepositviaBanxaandWinaShareofOur$10.
1900/1/1 0:00:0012月15日,去中心化自治组织ConstitutionDAO宣布将放弃ConstitutionDAO所有权.
1900/1/1 0:00:00