BTC:Equifax事件，黑客开口要600BTC，否则就公布数据出去？

最近黑客的Equifax的创造了许多美国人的广泛关注，因为黑客显然已经暴露的超过1.43亿人的私人信息。

黑客现在已经出货了赎金要求，在Darkweb网站上说，他们将删除赎金支付600BTC的数据，价值约260万美元。要求说，如果他们在9月15日之前没有收到Equifax的资金，他们将公布这些数据。

慢雾：Equalizer Finance被黑主要在于FlashLoanProvider合约与Vault合约不兼容:据慢雾区消息，6 月 7 日，Equalizer Finance 遭受闪电贷攻击。慢雾安全团队以简讯形式将攻击原理分享如下：

1. Equalizer Finance 存在 FlashLoanProvider 与 Vault 合约，FlashLoanProvider 合约提供闪电贷服务，用户通过调用 flashLoan 函数即可通过 FlashLoanProvider 合约从 Vault 合约中借取资金，Vault 合约的资金来源于用户提供的流动性。

2. 用户可以通过 Vault 合约的 provideLiquidity/removeLiquidity 函数进行流动性提供/移除，流动性提供获得的凭证与流动性移除获得的资金都受 Vault 合约中的流动性余额与流动性凭证总供应量的比值影响。

3. 以 WBNB Vault 为例攻击者首先从 PancekeSwap 闪电贷借出 WBNB

4. 通过 FlashLoanProvider 合约进行二次 WBNB 闪电贷操作，FlashLoanProvider 会先将 WBNB Vault 合约中 WBNB 流动性转给攻击者，随后进行闪电贷回调。

5. 攻击者在二次闪电贷回调中，向 WBNB Vault 提供流动性，由于此时 WBNB Vault 中的流动性已经借出一部分给攻击者，因此流动性余额少于预期，则攻击者所能获取的流动性凭证将多于预期。

6. 攻击者先归还二次闪电贷，然后从 WBNB Vault 中移除流动性，此时由于 WBNB Vault 中的流动性已恢复正常，因此攻击者使用添加流动性获得凭证所取出的流动性数量将多于预期。

7. 攻击者通过以上方式攻击了在各个链上的 Vault 合约，耗尽了 Equalizer Finance 的流动性。

此次攻击的主要原因在于 Equalizer Finance 协议的 FlashLoanProvider 合约与 Vault 合约不兼容。慢雾安全团队建议协议在进行实际实现时应充分考虑各个模块间的兼容性。[2022/6/8 4:09:22]

在赎金要求方面，黑客说：

Equilibrium赢得波卡平行链第12次拍卖:3月20日消息，Equilibrium宣布赢得波卡第12次拍卖，并将作为第12条平行链加入波卡网络。该项目计划在6月前前面启动现货与借贷市场。

据悉，Equilibrium被设计为一个超级应用程序，它融合了最流行的DeFi用例，提供高杠杆的跨链借贷和交易数字资产，将订单簿DEX、保证金交易功能和创新的货币市场相结合，最低抵押要求低至105%。[2022/3/20 14:07:15]

“我们是两个人试图解决我们的生活和我们家庭的问题，我们并不期望得到尽可能多的信息，也不想影响任何公民，但是我们需要尽快将信息货币化。”

商业区块链公司SophiaTX与Equidato科技将区块链用于制药行业:商业区块链公司SophiaTX与Equidato科技以及于利雅得的KITA物流达成合作，打算利用区块链技术为制药行业的产品和药品运输提供全面的“跟踪和追溯”解决方案。近日该公司发表了一份白皮书，揭示了其区块链平台如何被用于促进跨价值链(跟踪和追溯)的多方合作，尤其侧重于制药行业。[2017/12/1]

黑客们确实说，如果被迫公布数据，他们会保留信用卡号码，表示他们可能会出售或利用这些数据来获得额外的利润。

这个黑客已经引起轰动，特别是在三家Equifax公司的高管公布之前，在这次黑客消息传出之前，他们卖出了近1800万美元的股票。

标签：BTCBTCs是不是黄了btc钱包官网btc短线交易局

火币APP热门资讯