Mixin 被盗两亿:安全事件还是监守自盗?
相信去中心化,并且擦亮双眼。
最新时间线节点9 月 23 日凌晨,Mixin Network 云服务商数据库遭到黑客攻击,2 亿美元资金被盗。一时之间,这个沉寂数年的老牌项目被推上风口浪尖。关于资金动向、用户赔付和中心化拷问,Foresight News 梳理了事件来龙去脉。
相信去中心化,并且擦亮双眼。
最新时间线节点Foresight News 消息,Mixin 创始人冯晓东在 Mixin Messenger 中表示,本次攻击事件中主要被盗资产为比特币、以太坊和 ERC-20 格式的 USDT,用户可获得赔付的比例为:比特币(90%)、以太坊(30%)、ERC-20 格式 USDT(10%)。冯晓东表示,其他币种团队准备使用现有资金并借钱购买相应资产 100% 赔付,对于被盗资金量最大的上述三种代币将以被盗当天的币价折算成美元债券来赔付,同时优先赔付 ERC-20 USDT 的受损者。此外,冯晓东还表示,「之前之所以估算损失为 2 亿美金,是因为 Mixin 作为一个以隐私和去中心化为主设计的系统,统计与资产恢复非常困难,无法完全确定损失,现在也只是找回了部分损失的资产。现在损失依然大概有 1.5 亿美元,我们经过上次 Pando 事件数千万美元的损失后,这次已经无力币本位赔付了。如果我们有能力,必然全额赔付。」
Foresight News 消息,Mixin 就资产被盗事件发布公告称,事件发生的第一时间就联系了谷歌和慢雾协助调查。目前 Mixin 已经完成了大部分的资产清点工作,情况比预想的要乐观得多,损失并不像估计的那么严重。Mixin 表示,具体赔偿规则的公布还需要一些时间。
Foresight News 消息,Mixin 在链上向黑客留言称,Mixin 平台上的资产绝大部分为用户的资产,希望攻击者可以归还盗取的资产。Mixin 表示,若攻击者选择归还资产可以留下 2000 万美元作为漏洞赏金,并通过 bug@mixin.one 与 Mixin 联系了解奖金细节。
Crypto 技术成长了,安全防备力量加固了,监管环境也越来越复杂了,人性之恶也愈演愈烈了。
探析 Mixin 背后千丝万缕的关联。
Foresight News 消息,据 Cyvers Alerts 监测,其 ML 驱动系统已监测到与 Mixin Kernel 有关的约 1500 笔交易。第一笔交易发生在北京时间 9 月 23 日 07:47:11,价值 1.9 万枚 ETH(约 3000 万美元)。0x52e8 与 0x3B5f 两个地址持有 1.17 亿美元 ETH。
Foresight News 消息,Mixin 创始人冯晓东表示,此次受损资产以比特币核心资产为主,BOX 和 XIN 等资产并未出现严重被盗情况,具体的攻击情况尚不能透露。官方表示将最多赔付 50% 的损失,剩余部分以债券代币形式赔付,并用利润进行回购。此外,Mixin 将推出新系统用于用户资产迁移,但目前只能转移用户余额的一半。
Foresight News 消息,Mixin Kernel 发推称,2023 年 9 月 23 日凌晨,Mixin Network 云服务商数据库遭到黑客攻击,导致主网部分资产丢失。团队已联系谷歌和慢雾团队协助调查。经初步核实,涉案资金约为 2 亿美元。Mixin Network 充值和提现服务已暂停。经过所有节点讨论并达成共识,一旦漏洞得到确认并修复,这些服务将重新开放。在此期间,转账不受影响。Mixin 团队将在之后公布处理损失资产的解决方案,Mixin 创始人冯晓东将于北京时间 9 月 25 日 13:00 在公开直播中解释该事件。
Foresight News 消息,慢雾发推称,Mixin Network 云服务提供商数据库于 9 月 23 日遭到攻击,涉及资金约 2 亿美元。