在快速發展的去中心化金融(DeFi)世界中,數字資產的安全仍然是投資者和開發者最關心的問題。 在此背景下,EOS 憑藉尖端網絡安全門戶和快速事件響應計劃 Recover+ (R+) 的最新成果,再次證明了其對開創強大安全解決方案的承諾。 R+ 旨在保護 EOS DeFi 項目及其用戶,最近在確保區塊鏈生態系統完整性和安全性的旅程中標誌着一個重要的里程碑。

在成功的基礎上,R+ 通過成功干預涉及 EOS EVM 的事件開闢了新天地,展示了超出 EOS Native 的擴展功能,這在行業中是前所未有的。 這一非凡的找回行動不僅爲其合法所有者保護了近 200 萬個 EOS,而且還使 R+ 成爲同類中第一個將保護措施擴展到 EOS EVM 項目的計劃。

從突破到突破:EOS EVM 上的 PayCash 財產找回

EOS Recover+ (R+) 團隊面臨着具有挑戰性的安全漏洞,測試了他們的能力和區塊鏈基礎設施的極限。 這個傳奇故事始於 2023 年 5 月 6 日,當時 R+ 團隊檢測到針對 PayCash(EOS 生態系統中運行的一個項目)的黑客攻擊。 我們立即開始努力與 PayCash 團隊建立溝通,但在建立聯繫之前,隨着黑客將被盜資金轉移到 EOS EVM(當時沒有成熟的工具或協議來處理該領域),情況進一步升級。 此類事件。

由於缺乏對 PayCash 的審計,情況變得更加複雜,促使 R+ 團隊、EOS EVM 工程師和 PayCash 團隊進行了數月的合作,以設計出可行的恢復解決方案。 這一突破是在 9 月份 EOS EVM v0.5.2 發佈後不久實現的,該版本引入了多項針對關鍵安全漏洞而定製的關鍵管理操作。

爲了準備恢復,1 月 25 日,R+ 團隊在 Jungle 測試網上展示了他們提出的解決方案,尋求主要 EOS 工程師的意見和支持,包括 EOS Nation 的 Denis Carrier 和 CryptoLions 的 Bohdan,並與 EOS 區塊生產者 (BP) 展開更廣泛的討論 )爲即將提出的提案奠定基礎。

2 月 19 日,即提交提案的前一天,EOS BP 聽取了有關旨在解決 PayCash 黑客攻擊的擬議技術解決方案的簡報。 這種先發制人的措施旨在促進徹底的驗證過程,允許 BP 提出問題並瞭解提案的複雜性。

2 月 21 日,R+ 團隊提交了一份多重簽名 (MSIG) 提案來解決 PayCash 黑客攻擊問題,並獲得了 21 個區塊生產者 (BP) 中 15 個的批准。 然而,由於 EOS 主網上不再處理延遲交易,這一最初的提案未能執行,這促使 R+ 項目負責人 Francis 與 EOS 工程師立即做出了集中的迴應。 他們很快發現並解決了該問題,簡化了第二次提交的方法。

到2月22日,經過總結和調整,提出了修改後的方案。 這一次,它成功克服了技術挑戰,並得到了 eosio.evm@active 許可的認可。 這些行動啓動了近 200 萬個 EOS 的找回,這些 EOS 已從 6,000 多個黑客控制的賬戶轉移到 eos.recover。 這是 EOS 生態系統彈性的真正具有里程碑意義的展示,以及 R+ 計劃在保護 EOS EVM 上的資產免受複雜威脅方面的新影響力。

親愛的加密貨幣社區,

2024年2月22日,Recover+ 團隊成功凍結了EOS EVM上200萬EOS的受損資金,並已進入最終恢復階段。 

PayCash 團隊向 Recover+ 團隊表示最深切的感謝,感謝他們在確保正義恢復方面的持續支持和專業知識。 這不僅凸顯了Recover+計劃的有效性,也展示了EOS生態系統的可靠和先進。 

爲了表達我們對創建更安全的區塊鏈環境的讚賞和承諾,我們承諾捐贈所有回收資金的 5% 以進一步支持和開發 Recover+ 項目。 這一姿態體現了我們對支持持續努力加強安全措施、保護 EOS 社區免受可能的威脅以及 EOS 區塊鏈的全面普及所做的貢獻。 

謹致誠摯的謝意, 

PayCash 開發團隊

這一集不僅強調了 EOS 社區內的技術敏捷性和協作精神,而且標誌着區塊鏈歷史上的一個重要里程碑。 成功的找回操作凸顯了 EOS 基礎設施不斷髮展的能力,以應對複雜的安全挑戰,特別是在 EVM 框架內。

接下來的步驟包括繼續與 PayCash 社區合作並制定後續提案,以確保將追回的資金返還給其合法所有者。 此次事件證明了 R+ 的有效性及其在保護 EOS 生態系統免受複雜威脅、從而增強區塊鏈技術的安全性和可信度方面的關鍵作用。

PayCash 事件 TLDR;

  • 2023 年 5 月 6 日:R+ 團隊檢測到針對 EOS 上的 PayCash 項目的安全漏洞。

  • 檢測後:當黑客將資金轉移到 EOS EVM(該領域缺乏應對此類事件的工具)時,我們開始聯繫 PayCash 團隊。

  • 接下來的幾個月:R+ 團隊、EOS EVM 工程師和 PayCash 團隊共同努力開發找回解決方案。

  • 9 月:推出 EOS EVM v0.5.2,通過管理操作來解決安全漏洞。

  • 1 月 25 日:在 Jungle 測試網上展示了提議的找回解決方案,吸引 EOS 工程師和 EOS BP 尋求反饋。

  • 2 月 19 日:EOS BP 簡要介紹了找回解決提案,並與 R+ 團隊進行了長時間的問答,促進了徹底的驗證過程。

  • 2 月 21 日:初始提案提交併獲得 15/21 BP 批准,但由於延遲交易而未能執行。

  • 2 月 22 日:R+ 項目負責人 Francis 和 EOS 工程師確定了該問題的解決方案,從而形成了修訂後的提案。 該提案克服了最初的挫折,得到了 eosio.evm@active 權限的認可,併成功從 6000 多個賬戶中恢復了近 200 萬個 EOS 到 eos.recover。

“這一行動體現了 EOS 未來非主網治理的堅實框架,特別是 EOS EVM 和預期的 BTCL2。雖然沒有一個系統是完美的,但我們致力於逐案完善我們的系統。通過採用這種方法,我們朝着 一個無限接近我們想象的未來,不斷改進 EOS 生態系統以符合我們的願景。”

—Francis Sangkuan,Recover+ 項目負責人

Recover+如何提升 DeFi 用戶體驗

Recover+ 目前代表 24 個項目,TVL 超過 3400 萬美元,是 EOS 應對去中心化金融 (DeFi) 領域始終存在的威脅的基石。 這個網絡安全門戶和快速事件響應計劃是出於必要而構思的,旨在解決困擾 DeFi 項目的安全漏洞、黑客和詐騙的驚人頻率。 其使命簡單而重要:通過迅速採取行動追回被盜資金並減少潛在損失,保護 EOS DeFi 項目及其用戶。

R+ 價值主張的核心是它對 Web3 領域的用戶體驗的深遠影響。 通過提供強大的保護層,R+ 充當生態系統的一種免疫系統,使用戶對自己的交易和投資充滿信心。 這個安全網的價值是無價的,因爲它不僅可以保護資產,還可以在項目所有者和參與者之間培養安全感和信任感,鼓勵更廣泛地採用和參與 DeFi 應用程序。

R+ 最初是爲 EOS Native 量身定製的,隨着與 EOS EVM 的集成,R+ 的影響力顯着擴大。 這一戰略擴展標誌着一個新的發展階段,將其複雜的事件響應能力引入基於以太坊的項目。 這種包容性反映了區塊鏈安全的更廣泛願景,超越單個生態系統,提供對抗數字威脅的統一戰線。 通過彌補這一差距,R+ 不僅增強了 EOS 的安全性,還豐富了更廣泛的區塊鏈社區,爲 DeFi 安全性樹立了新的基準。

該計劃的參與門檻目前設定爲至少 100 萬美元,強調了其保護生態系統內大量投資的承諾。 每個事件都會根據具體情況進行評估,以確保該計劃保持可訪問性並滿足社區的不同需求。 這種靈活性體現了 R+ 以用戶爲中心的方法,優先保護整個 DeFi 項目和利益相關者的資產。

閱讀有關 Recover+ 令人印象深刻的傳奇的更多信息

區塊鏈守護者:Recover+不可或缺的角色

R+團隊精心策劃的PayCash找回操作集中體現了R+在EOS生態系統中的前沿且不可或缺的作用。 通過創新的解決方案和協作努力,R+ 成功解決了重大安全漏洞的複雜性,最終找回了近 200 萬個 EOS。 此次行動不僅展示了R+的技術實力,也體現了其在保護EOS社區免受複雜威脅方面的重要作用。

與衆不同的是,R+ 通過提供無與倫比的安全性和用戶保護,使 EOS 網絡有別於其他區塊鏈生態系統。 其解決和糾正安全漏洞的能力,特別是在 EOS EVM 的挑戰性領域,突顯了 EOS 致力於爲其用戶和開發人員維護安全且值得信賴的環境。

這一事件對 EOS 生態系統內的項目發出了與 R+ 合作的強烈邀請。 該計劃隨時準備提供保護措施和快速響應能力,確保 EOS 社區在面對潛在的安全挑戰時保持彈性。 通過利用 R+ 的資源和專業知識,項目可以加強防禦、保護資產,併爲 EOS 生態系統的整體安全性和完整性做出貢獻。

在 EOS 上構建? 立即聯繫 Recovery+ 以保障您的未來。

關於EOS 網絡

EOS 網絡是區塊鏈 3.0 時代的典範之作,由 EOS VM 提供支持。EOS VM 是一個低延遲、高性能和可擴展的 WebAssembly 引擎,能夠近乎無感的實現確定性交易執行。EOS 網絡專爲 Web3 設計,致力於實現最佳的 Web3 用戶和開發人員體驗。 EOS 是 Antelope 協議的旗艦區塊鏈和金融中心,並通過 EOS 網絡基金會(ENF)作爲多鏈協作和發展公共基礎產品的工具,進一步完善基礎設施,驅動 EOS 快速發展。

EOS EVM

EOS EVM 是對以太坊 EVM 的模擬,並位於 EOS 智能合約中。 EOS EVM 將提供與該領域其他 EVM 同等的功能,但具有無與倫比的速度、性能和兼容性優勢。 EOS EVM將EOS生態系統與以太坊生態系統連接起來,允許開發者在EOS上部署大量基於Solidity的數字資產和創新的dApps。 開發者可以使用EOS EVM來利用以太坊經過戰鬥考驗的開源代碼、工具、庫和SDK,同時利用EOS的卓越性能。

關於 EOS 網絡基金會

EOS 網絡基金會(ENF)誕生旨在爲 EOS 生態營造一個繁榮、去中心化和未來。 通過鼓勵 EOS 生態主要利益相關者的積極參與、扶持社區項目、提供生態系統資助和支持開放技術生態系統建設等舉措,ENF 正在掀起新一輪 Web3 變革。 作爲 EOS 網絡的中心和一個領先的開源平臺,ENF 成立於 2021 年並擁有一套穩定的框架、工具和區塊鏈部署庫。 我們一起實現了社區建設的創新,並致力於爲所有人創造更強大的未來。