Poly Network攻擊者：很少看到專業安全團隊報告已上線合約的關鍵漏洞

Poly Network攻擊者再次留下鏈上信息，主要內容如下：

1.FBI沒有試圖聯系我。我很高興他們和其他安全團隊可能會從這場“游戲”中受益。對研究人員來說，甚至攻擊本身就是“一種享受”。

2.對我來說，觀看頂級安全團隊的應急反應很有趣（當然只在區塊鏈行業中）。

注：以下時間線可能是錯誤的：

3.一開始，大多數專家都在談論內幕陰謀的單個Keeper。根據我所看到的，@kelvinfichter是第一個指出ETH合約中最關鍵但也最明顯錯誤的人。慢霧團隊宣布了關于資金蹤跡的好消息。但他們不覺得這太明顯了嗎？無論如何，他們讓社區冷靜下來了。這是一個意想不到的副作用，但非常重要。后來，他們似乎忙于處理來自媒體和社區的詢問。我很高興他們在幫助我完成指導或教育部分的事情。宛如黑暗騎士找到了他的哈維·登特（DC反派雙面人）！謝謝慢霧團隊。其他安全團隊似乎沒有慢霧那么活躍，但他們為解釋這次攻擊的更多細節做出了貢獻。我認為Certik是第一個發布關于本體調用缺失的團隊。派盾還提到了啟動交易和特殊簽署人。強啊！

4.安全是一項艱巨的工作，無論是在傳統世界還是加密世界。大多數情況下，安全專家只是在事后作為法醫被傳喚，寫寫“驗尸報告”，有時會追蹤作惡者。也有一些項目不是非常迫切地尋回資金，因為這不是他們的錢，他們會告訴真正的受害者：“抱歉，我們嘗試了，但無法保證極端的安全”。

另一個有趣的事實是，很少看到任何專業的安全團隊報告已上線合約的關鍵漏洞。當然，他們總能在這些項目“死后”告訴你死因。為什么你沒有看到安全團隊發現了數百萬美元乃至數十億美元漏洞的案例？因為沒付錢？我想大多數安全團隊都比我有錢，有些團隊可能比我更有能力，你相信他們從來沒有遇到過類似的誘惑嗎？還是其中的一些人向邪惡屈服了？這讓人想起了電影《網絡謎蹤》。這只是我的陰謀論，這就是我不相信任何人的原因，但你可以永遠相信我。

Polygon網絡計劃于3月18日18:30進行硬分叉升級:3月17日消息，Polygon開發團隊稱，上周網絡中斷的解決方案需要緊急更新Heimdall至Heimdall v0.2.8，這將涉及一個硬分叉，所有節點都需要在區塊8664000 （大約3月18日18:30）之前升級。

Polygon開發團隊表示，上周網絡中斷導致 heimdall 和 bor 停止運行，問題出在heimdall。新創建的 span 將于3月20日運行，在這之前，團隊需要確保HeimDall 處于一個可以開始正常創建新 span 的狀態。而這需要更新到 HeimDall，把這些 span 回填到 HeimDall DB 中。[2022/3/17 14:03:00]

Aavegotchi將推出Polygon網絡到以太坊的連接橋并計劃上線Aave借貸平臺:4月29日消息，Aave生態NFT游戲Aavegotchi發布V2路線圖，團隊計劃于今年第二季度推出從Polygon網絡到以太坊的連接橋，并且支持ERC-721協議（用于Aavegotchi和傳送門）和ERC-1155協議（用于可穿戴設備、消耗品和抽獎券）。

另外團隊還計劃將GHST代幣上線Aave借貸平臺，與Pixelcraft工作室合作，為Gotchiverse設計一個新的NFT拍賣系統。[2021/4/29 21:11:16]

Polychain Capital CEO：多因素融合推動DEX進入「文藝復興時期」:加密基金Polychain Capital首席執行官Olaf Carlson-Wee在接受《The Scoop》采訪時表示，多因素融合推動DEX進入「文藝復興時期」。據The Block數據顯示，僅僅一年前，加密市場幾乎不存在基于DEX的交易，2017-2018年期間，DEX項目只募集到數千萬美元資金；2020年1月，DEX交易額僅為6億美元；但是到2021年1月，DEX交易額激增至近400億美元，創下有史以來最高水平。Olaf Carlson-Wee認為，這種增長趨勢得益于MetaMask等錢包不斷優化，用戶體驗得到改善，因為代幣需要分發，而分發代幣主要渠道之一就是錢包。以太坊早期階段，并沒有很多人使用MetaMask之類的錢包，大多數人使用臺式機以太坊瀏覽器，用戶體驗十分笨拙。此外，隨著可交易資產數量和流動性激勵創新（比如治理代幣）措施逐漸增多，也推動了DEX流動性增加。Olaf Carlson-Wee說道：DeFi依賴于多種與以太坊兼容資產的交易和使用，2017年，此類資產數量不超過10個，但現在像Compound代幣、Uniswap代幣或SUSHI都可以做到，這是一項真正的技術突破，將推動交易額變得更高。（The Block）[2021/1/25 13:23:59]