Poly Network 自述 DeFi 史上最大安全事故全过程

撰文：Poly Network

发生在 8 月 10 日的 Poly Network 攻击事件可能是史上涉及金额最大的一起网络安全事件，超过 6.1 亿美元的加密资产在 15 天内被盗并被归还。整个区块链行业及所有相关方，和 Poly Network 一起经历了这跌宕起伏的过程。目前所有涉及资产已经全部归还用户，系统功能已经基本恢复至事件前水平，这起事件终于可以落下帷幕。

在过去的两周我们也收到很多关于这个事件的询问，在此希望从我们的角度以一个公开透明的方式对此次事件进行一次回顾，以警示我们铭记本次事件，同时也让更多的人了解到整件事情的处理细节，在这次事件中我们也许做的并不完美，但是或许是一点宝贵的经验。

关于事故的具体描述，多家安全机构都进行了评述：

事发当晚也是我们承受最大压力的一晚，我们尽量做到目标明确，有条不紊解决核心问题：锁定资产，减少社区猜测，建立沟通渠道。

最终进展如下：

通过与白帽先生的沟通，双方缓和了情绪，基本信任建立。8 月 11 日，攻击者宣布「准备归还资产」。随后 Poly Network 的 收款地址部署 完成，8 月 11 日 8:43:57 AM +UTC Poly 团队开始回收第一批退还资产。截止到 8 月 13 日，系统收回足够的资产以恢复部分功能，在与白帽先生确认后，项目进入了恢复重建阶段，核心目标还是两点：促成资产收回，快速系统修复。

最终进展如下：

白帽先生自己也在区块链上阐述了自己此次攻击的原因，过程和给大家的诚恳建议，我们对全文进行了 记录。

期间，Poly Network 团队也在经历着前所未有的评议与争论，我们看到最大的争议也同样是白帽先生提出自己 最大的顾虑 - Poly Network 的去中心化进程；

在此，我们也想为此疑虑做出解释，事实上项目已经在去中心化的路径上探索许久，我们相信去中心化永远是优秀的协议非常重要的一环，如果有兴趣，大家可以 关注下 ， 在半年前，我们已经启动了 Poly Network 的新版本的开发，我们希望未来通过完整的经济模型和治理机制，来保证整个网络的去中心化管理。因为跨链协议不同于单链项目，由于要实现不同特性链之间的互操作性，除了实现安全性要比单链更加复杂外，如何更有效的治理也是一个重要的部分，实现多元化世界的一致性，需要各个相关方进行更加高效的共识。

安全一定不是一蹴而就的事，对于网络安全，此次事件已经凝聚了全行业 最直接深刻的体会。

8 月 15 日，在确定并公布恢复计划后，团队开始持续推进和落实路线图中的工作，包括在 immunefi 的平台上发布了总额为 50 万美金的安全赏金计划，希望吸引全球安全机构和白帽组织为 Poly Network 的安全助力，当然这只是安全的第一步，系统恢复期内我们也：

同时我们也想引用白帽先生阐述的对区块链安全的一些建议，我们觉得在一定程度上是中肯客观的。

以上引用内容来自 以太坊区块链。

我们相信协议的安全始终是重要的一环，但是我们也相信在 crypto 的世界里，代码之上仍有更广袤和丰富的存在，或许大家有着不同的价值观和知识储备，但是依旧可以公平的参与到这个世界建设和治理里，我们在未来想建立的不仅仅是一个安全的协议，更是一个对所有人公平透明的协议。

所有的故事都会有一个尾声，很欣慰，这次的故事是一个 Happy Ending。

这个故事到了一个尾声，但是对于我们来说却是下一个征程的开始，在新的征程开始之前，我们想对所有使用 Poly Network 的项目和用户，表示诚挚的感谢和深切的歉意。很抱歉由于系统漏洞给所有用户带来的困扰。感谢你们对项目的信任，虽然我们有可能会失去了一部分曾经相信我们的人，但我们会用之后的行动重新建立大家对项目的信心。同时，我们也将会用我们的方式去感谢所有使用过，支持过，一起经历过这次事件的每个人，后续具体的细则我们将在系统完全恢复后在官方渠道公布，请大家保持关注。

最后我们想说，项目安全始终是 Poly Network 以及整个行业永恒的主题，希望 Poly Network 事件不仅能帮助我们建设一个更健壮的项目，还能给整个行业带来足够深刻和持久的警示。对于我们来说，这段经历将成为我们永不会忘却的记忆，它不仅仅代表了一个协议的安全，更有关对信任、权力、欲望、责任、信仰新的理解。

—-

编译者/作者：链闻

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。