區塊鍊

被嗆看不懂智能合約！CZ 解釋誤報 Uniswap V3 漏洞烏龍：以為講錯比不講好

2022 年 7 月 13 日
Jo106 - Mr.W








流量密碼 提供 科技、娛樂、流行、穿搭、影劇、遊戲、電競、開箱、資訊、正妹網紅女神 等各類新聞資訊等，發燒話題永不退流行，讓您第一手快速掌握，快速更新文章及最新消息的發布就是我們的宗旨，只要隨時關注流量密碼資訊就是掌握 流量密碼。

流量密碼推播群，掌握第一手資訊

幣安（Binance）創辦人趙長鵬（CZ）昨日清晨突發推表示檢測到 Uniswap V3 潛在漏洞，但不久後又澄清協議是安全的，是網路釣魚攻擊，並為該起烏龍致歉。事後 CZ 大讚 Uniswap 處事迅速，表示現在已與 Uniswap 建立直線溝通渠道，更在同日晚上發多則解釋「擺烏龍」的全過程。
（前情提要：CZ為誤報Uniswap V3有漏洞致歉》澄清協議安全、網路釣魚致4295 ETH遭竊）

 

據《動區》早前報導，全球最大交易所幣安（Binance）創辦人趙長鵬（CZ）昨（12）日清晨六點半左右，緊急發文表示他們在以太坊鏈上檢測到去中心化交易所 Uniswap V3 的潛在漏洞。惟事後發生不久，隨即惹來大量用戶揭 CZ 擺烏龍，所謂的「潛在漏洞」實質是網路釣魚。CZ 隨即發文約半小時後作緊急澄清。

CZ 晚上再發文解釋他「擺烏龍」全過程

CZ 顯然知道這次「擺烏龍」引爭議，立即再在晚上補救發文以挽回公信。他引用誤報消息的推文指事後有所反思﹕

對這次“事件”處理有一些反思。不同的資訊充分性，不同的選擇，不同的影響。

我本可以等到獲得 Uniswap 團隊的私人聯繫訊息。它本來可以避免任何公眾的“恐慌”。但如果這是一次真正的漏洞攻擊，那麼在那段時間裡可能會造成數百萬或數十億損失。

CZ 又分享他與安全團隊的對話截圖，當中顯示他收到消息後表示會發訊給以太坊創辦人 Vitalik Buterin 。不過他未得到 Vitalik 確認之前，已經果斷轉發到推特上，甚至轉發那一刻並未獲團隊進一步確認，而 CZ 自己顯然也沒有自己再檢查。他又為自己的衝動進一步辯解指「形象受損總比更多人賠錢好」，又稱他們「必須在資訊不完整的情況下做出決定」。

當（300 萬用戶的）資金受到威脅時，處理安全問題時速度至關重要。

每當我們的安全團隊向我發送有關惡意利用漏洞的消息時，我都會進入超光速。謹慎行事總是更好。這是我們的內部聊天。

我給 Vitalik 發了消息，我可以等他回复……但在我們的安全團隊確認之前我扣動了扳機（發布了推文）。如果錯了，我總是可以刪除/道歉。我的形象可能會受到打擊，但總比更多人賠錢來得好。

我們必須在資訊不完整的情況下做出決定，並努力取得適當的平衡。

tg 流量密碼推播群，掌握第一手資訊

CZ、Uniswap 此前並未建立直接聯繫

CZ 又提到事態後續發展解釋指，事件發生後幾分鐘之內，他便與 Uniswap 團隊取得聯繫，他在兩邊團隊確認後自己是「擺烏龍」，便修正自己的推文在利用前加上「潛在」一詞﹕

社群反應迅速。幾分鐘之內，我就與 Uniswap 團隊取得了聯繫。到凌晨 1 點 02 分，兩個團隊都確認該問題是網路釣魚攻擊。我意識到我需要“更新”我的推文，我立即這樣做了。

在我的辯解中（笑），只為謹慎起見，我甚至在我的原始推文中添加了“潛在利用”這個詞。來自我們團隊的訊息（左）。還有我的推文（右）。

CZ 又在最後分享與 Uniswap 團隊溝通的截圖，表示此前與他們沒有溝通過，但強調事後會繼續保持溝通，而 Uniswap 創辦人 Hayden Adams 也有轉發 CZ 的發文指感恩此後雙方會有「直線」溝通。此事也暗示此前處在競爭關係的中心化交易所與去中心化交易所龍頭之間私底下沒有任何直接交流。

Uniswap 官方事後也發文解釋﹕沒有漏洞利用，協議仍然安全

Uniswap 官方也在將近午夜時分就發文澄清該起「網路釣魚詐騙」，更強調「需要清楚的是：沒有漏洞利用」，並解釋騙徒如何製造釣魚詐騙﹕

昨天，一些 Uniswap LP 不幸陷入了網絡釣魚詐騙，這是當今加密貨幣中非常普遍的問題。需要清楚的是：沒有出現漏洞被利用。該協議一直是並且仍然安全的。這就是發生的事情。

Fatman 諷 CZ 應該好好了解以太坊合約

事件引起巨大公眾恐慌，顯然惹起不少以太坊使用者的不滿。CZ 急澄清後，Cinneamhain Ventures 風投合夥人 Adam Cochran 隨即發推文嘲諷事件揭示 CZ 的安全團隊﹕

近期多次揭露黑料的 Terra 研究員 FatMan 昨日大罵 CZ 誤報後，對於 CZ 再發文解釋擺烏龍再發推文嘲諷一番，指請應該在一個擁有 600 萬追蹤者的推特上分享推文前，應交由一個「熟知以太坊合約」的人，暗嗆 CZ 和幣安安全團隊不懂以太坊合約﹕

你確實不負責任地導致了 FUD，但公平點；看起來這是您的安全團隊的錯，而不完全是您的錯。他們告訴你他們確定。下一次，在與超過 600 萬觀眾分享指控之前，請由知道如何看以太坊合約的開發人員運行。

 

好文章出於 動區









流量密碼 提供 科技、娛樂、流行、穿搭、影劇、遊戲、電競、開箱、資訊、正妹網紅女神 等各類新聞資訊等，發燒話題永不退流行，讓您第一手快速掌握，快速更新文章及最新消息的發布就是我們的宗旨，只要隨時關注流量密碼資訊就是掌握 流量密碼。

流量密碼推播群，掌握第一手資訊
分享

No related posts.