Filecoin 礦工昨(18)日操作交易所幣安(Binance)時發現了「雙重存款」問題,指出應是 Filecoin 的程式碼錯誤,其他交易所可能也有類似情況。另外台灣 DeFi 新創 Perpetual Protocol 本(19)日下午即將在幣安上架,其代幣 PERP 聞訊半小時內暴漲 67%。
(前情提要:台灣|PERP價格暴漲363%!DeFi新創Perpetual協議上線一個月,交易量突破 5 億美元)
(背景補充:Filecoin統整|中國以外玩家稀少,跌幅 87.5% 分叉幣反成「眾望所歸」?)
去中心化儲存市場 Filecoin 代幣 FIL 從昨(18)日早上高點 96.88 美元回落進入盤整,晚間 9 點左右再出現明顯深跌幅,由 85.72 美元下跌 14%,本日凌晨觸及最低 74.04 美元(截稿前價格 78.4 美元)。
Filecoin 過去曾在2017 年透過 ICO(首次代幣發行)一小時內募資超過 2.05 億美元,主網於去(2020)年 10 月上線。
暴跌因素應是因為 Filecoin 官網推薦給交易所的充值流程有問題,導致雙重存款(double deposit)。這種特殊交易可以騙過交易所的充值檢測,從而實現對一筆交易進行雙花,目前某交易所已經有大約價值 500 萬美金的Filecoin 的虛假充值。
據《CoinDesk》引用 Filecoin 瀏覽器 Filfox 以及 FileStar 說法,本週三(3/17)在幣安上發送了一筆 61,000 FIL 交易(時值約 460 萬美元)後,因為等待處理時間過久,他們又送出了另一筆 RBF(replace-by-fee)交易,以提高手續費、加速交易驗證。
Filecoin 「雙重存款」錯誤
通常交易所看到這兩項交易後,會以費用較高的第二筆交易為有效,第一筆則會被拒絕。但 FileStar 礦工昨天卻在送出 RBF 後看到他們的幣安帳戶存入了兩筆資金,原本的 61,000 FIL 餘額變成 120,000 FIL,於是立刻向幣安以及 Filecoin 開發團隊 Protocol Labs 發出警告。
雖然和「雙花攻擊」(double spend)不同,但比特幣開發者戴特默(Dustin Dettmer)指出,雙重存款漏洞也可能被駭客利用。他向《CoinDesk》解釋道:
這使駭客可以寫一張支票,然後進行任意次數的重複存入,就像孩子們綁一條繩子在硬幣上,就能靠這一枚硬幣玩遊戲機台玩好幾次。只不過(雙重存款的)後果更加嚴重:可能會有無限的真實資金被盜取。
然而對於雙重存款問題出在哪裡,礦工和項目方的看法有所出入。
礦工認為,問題在於 Filecoin 的遠端程序呼叫(RPC)StateGetReceipt 程式碼錯誤,因此推斷包含幣安在內的所有交易所,都可能有問題。但 Filecoin 團隊聲稱 RPC 程式碼沒問題,會出錯是因為交易所的的 API 使用不正確。
但不論程式碼錯在何處,Filecoin 已經著手修復。
Perpetual Protocol 上架幣安
反觀台灣 DeFi 新創 Perpetual Protocol,其代幣 PERP 本(19)日下午大漲,從今早近 10 點的 8.9 美元低點攀升,下午一點多最高一度來到 16.4 美元,3 小時漲幅 84%。PERP 強漲是受益於本日即將上架交易所幣安(Binance)的消息。
據幣安本日下午 1 點公告,幣安創新區將於香港時間(UTC+8)本日下午 4 點上線 Perpetual Protocol(PERP),並開放 PERP/ BTC、PERP / BUSD、PERP / USDT 交易對,並且即刻起已經開放 PERP 充值。
數據顯示,PERP 甫上架幣安就從初始價 9.38 美元漲至 17.6 美元,一分鐘內上漲 87.6%,截稿前回落至 11.04 美元。
📍相關報導📍
觀點|FileCoin, Polkadot 遭指「像極了當年的 EOS」,都將走向不歸路?
美國銀行批評:「比特幣交易慢且迫害環境!」DeFi更具革命性,以太坊比BTC靈活
讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務