黑客偷了你的加密货币？新的MetaMask工具可以帮助你找回它

本文由“老雅痞laoyapicom”授权转载

黑客偷了你的加密货币？新的MetaMask工具可以帮助你找回它

MetaMask将支付一个名为Asset Reality的加密货币侦探服务，以帮助那些被黑客攻击的受害者用户找回资金。

要点总结：

MetaMask正在支付一家名为Asset Reality的调查公司。

这个过程将帮助用户应对链上黑客攻击。

如果有人偷了你的信用卡或用你的借记卡疯狂购物，Visa或银行很有可能会并帮助你追回被盗资金，但是对于加密货币领域的欺诈受害者来说，由于在法律监管外和庞大的追踪成本，这很难实现。

调查公司Asset Reality的首席执行官Aidan Larkin说："如果你失去了你的加密货币，这是一个非常痛苦的经历，当受害者寻求帮助拿回他们的加密货币时，他们往往会第二次被骗。”

这就是为什么Aidan Larkin的公司正在与领先的加密货币钱包MetaMask合作，提供一项新的服务，可以使寻求帮助的过程不那么复杂，它也可以提高受害者取回其加密货币的机会。

周四，MetaMask宣布了一项计划，让黑客受害者与Asset Reality取得联系。然后，这家调查公司可能会帮助受害者联合起来，在某些情况下，让他们与律师、法医服务和执法部门联系。

MetaMask在一份声明中说："骗局的受害者往往难以从执法部门获得足够的资源和关注，Asset Reality的产品允许一个诈骗行动的多个受害者联合起来，建立一个针对诈骗行动的更大的取证调查，他们将为用户分担重任，对每个诈骗行动建立调查。"

MetaMask的安全专家Alex Herman告诉Decrypt，这种合作关系是在该钱包的运营主管Jacob Cantele对现有的加密货币恢复服务感到失望之后产生的，他发现这些服务大多是 彻头彻尾的骗局。

Herman说："我们想提供一盏指路灯，MetaMask是作为延伸给我们用户的一项服务来支付的，我们将涵盖第一级调查，公司已经增加了客户服务人员，以帮助欺诈受害者完成这一过程。”

在实践中，这涉及到MetaMask网站上的一个新栏目，将邀请用户报告被黑客攻击的资金损失，并提供有关黑客攻击发生的细节。作为回应，Asset Reality将与他们联系，在某些情况下，帮助他们采取措施恢复资金。

据Larkin称，这不仅将为黑客受害者创造一个更有同情心的体验，而且还能提供有价值的数据，帮助加密货币所有者对特定的黑客攻击做出反应。他补充说，Asset Reality将使用这些数据来追踪被盗资产，警告NFT市场，他们的平台正被用来销赃。

当然，MetaMask工具的效果如何，还有待观察。加密货币窃贼--其中许多人生活在俄罗斯或朝鲜等国家--善于将被盗资产放入执法部门无法触及的钱包。而且，将一系列随机的追查成一个正式的调查过程可能被证明是具有挑战性的。

Larkin承认，这项任务并不容易，与用户目前试图应对加密货币黑客攻击的做法相比，这应该是一个巨大的进步，因为用户通常会转向Twitter等地方寻求帮助，不过在那里他们同样可能遇到更多的骗子而不是帮助或同情。

更广泛地说，他认为MetaMask的努力可能是迈向安全、更友好的Web3版本的第一步--对金融黑客的反应更像Visa而不是狂野的西部。

以太坊信标链遭遇多年来最长的区块链 "重组”

以太坊信标链经历了一次七个区块的重组。

对定于今年晚些时候进行的以太坊合并至关重要的以太坊信标链，经历了一个潜在的高级别安全风险，即区块链 "重组"。

重组，或称reorg，可以通过网络故障（如bug）或恶意攻击发生，暂时导致一个区块链的重复版本，重组持续的时间越长，后果就越严重。

DeFi服务提供商Gnosis的首席执行官兼联合创始人Martin Köppelmann表示，今天以太坊信标链的重组持续了七个区块，这是多年来最长的一次重组。

2020年12月1日推出的信标链，为以太坊区块链引入了原生抵押。抵押，涉及到向网络抵押资产，是验证者有资格向链上添加区块的方式，这是抵押证明共识模型的一个主要原则。

以太坊合并，以前被称为 "以太坊2.0"，是对当前网络的一次重大和期待已久的升级，将标志着它从工作证明过渡到股权证明。定于8月进行的合并将把信标链与以太坊主网结合起来，这意味着Beacon链的问题有可能进一步推迟合并。

Köppelmann在Twitter上指出今天的以太坊重组，说这证明在合并之前还有更多的工作要做。

他写道："这表明应该重新考虑目前的节点证明策略，希望能产生一个更稳定的链"。

当两个不同的矿工开始在同一时间向链上添加难度相似的交易区块时，就会发生重合。这就产生了一个分叉，或区块链的一个重复版本。

添加下一个区块的矿工必须选择分叉的哪一边是正确的，或者说是经典链。一旦他们这样做了，另一条就会丢失。

七个区块的重组意味着，在网络决定它不是经典链之前，最终被放弃的分叉有七个区块的交易被加入其中。根据Etherscan.io的数据，以太坊链上的每个区块大约包含200到300个交易，价值约为2ETH，或大约4000美元。

当一个区块链有两个相互竞争的版本时，即使只是一小段时间，也存在着有人能够两次花费相同资产的风险。

当这是恶意的，比如2020年的ZenGo钱包攻击，它被称为双重消费攻击。在这样的攻击中，欺诈者发送一个有最低费用的交易，然后立即通过增加费用（所以矿工将被激励首先验证更有利可图的新交易）来覆盖它，并将资金重新定向到一个不同的地址。

但在这种情况下，导致重新组织和潜在的双重消费的原因似乎是良性的。

矿工使用的软件有一种方法来确定选择哪一方的分叉--这就是Köppelmann所说的证明策略。

该推特线程最终引起了以太坊的一些核心开发者的注意。以太坊创始人Vitalik Buterin本人也加入进来，为一种理论增加了一些分量，即问题是由矿工运行过时的采矿软件版本造成的。

去年，Buterin和Paradigm的首席技术官Georgios Konstantopoulos在一篇博文中解决了重组的问题。他们在文章中说，超过五个区块的重组可能是一个恶意攻击的迹象。

他们解释说，由于网络延迟，短的一区和两区的重组一直在发生。

Buterin和Konstantopoulos在帖子中写道："偶尔会导致2-5个区块的重组，比这更长的重演几乎总是由于极端的网络故障、客户端错误或恶意攻击。"

但是，正如Prysm开发者Terrence Tsao在Twitter上解释的那样，今天的重组，即使它持续了足够长的时间，引起了严重的关注，可能只是另一个运气不好的例子。