Factom協議DeFi平台遭51%攻擊 黑客聲稱爲善意測試

近日，一個基於Factom協議的去中心化金融穩定幣網路平台遭遇了51%攻擊。據報道，四名礦工通過聯合行動，佔據了全網70%的算力，並對平台數據進行了篡改。

這次攻擊的過程頗爲戲劇性。起初，這些攻擊者的錢包餘額僅有11美元。他們通過操縱日元掛鉤穩定幣的價格，將餘額迅速膨脹至670萬美元。隨後，他們將這些資金轉換爲與美元掛鉤的穩定幣。然而，當他們試圖在現貨交易系統中進一步兌換並分散轉移資金時，卻遭遇了失敗。

對此事件，相關公司的一位高管表示，攻擊者的行爲僅影響了自己錢包中的餘額。由於協議設計不允許快速轉移大量資產，攻擊者無法將這些人爲制造的穩定幣轉移到網路外部或進行大規模拋售。

據平台方面透露，此次攻擊持續了約20分鍾，但並未影響到其他用戶的資金安全。

有趣的是，在攻擊失敗後，這些"黑客"主動聯繫了平台官方。他們聲稱，這次行動實際上是一次"惡意滲透測試"，目的是爲了識別系統潛在的漏洞，並向核心開發團隊反饋。作爲善意的表現，他們還銷毀了所有在此過程中生成的問題穩定幣。

這個遭受攻擊的平台是一個去中心化、非托管的穩定幣網路。它的設計理念是與多種世界貨幣和資產掛鉤，包括黃金、歐元和美元等。該平台強調其系統完全可審計且開源，旨在實現便捷的價值轉移和資產間轉換。

這一事件再次凸顯了去中心化金融系統在安全性方面面臨的挑戰，同時也彰顯了某些安全機制的有效性。盡管攻擊者成功操縱了部分數據，但由於系統的設計限制，他們最終無法將這種操縱轉化爲實際利益。這個案例或將爲未來DeFi項目的安全設計提供valuable教訓。