FILE:IPFS事件 | 官方辟谣 Filecoin并未发生“双花”攻击_区块链证据保全怎么操作流

关注Filecoin项目的朋友们估计今早已经被“双花”事件刷屏了。神算矿池注意到，Filecoin开发团队、Filfox和FileStar开发者、Lotus团队均针对此次“双花”事件纷纷发声，对“双花”事件进行说明。下面与神算矿池一起了解“双花”事件始末吧↓↓↓

1Filecoin“双花”事件回顾

起初，在3月18日晚间，有用户反馈，在某些交易所内充入FIL，“双花”操作后再提现，依然可以再收到一笔同样数量的FIL。类似问题似乎在多个交易所均有出现，有分析认为是Filecoin主网问题。

随后，在3月19日凌晨Filfox和FileStar开发者发现Filecoin充值入账存在“双花”风险。根据Filfox浏览器和FileStar开发者的共同分析称：Filecoin官方推荐的交易所入金流程存在“双花”的风险，建议交易所暂缓Filecoin的入金。该“双花”风险已经影响到某交易所的入金，并得到“双花”验证。目前Filfox和Filestar的开发者已经协助部分交易所改进充值流程，并通知到Filecoin官方。

Crust被收录于IPFS官网生态系统页面:Crust已被收录于IPFS官网生态系统页面并编录于栏。在IPFS生态系统页面可按行业、工具等标签展示基于IPFS构建的项目和产品。此前Crust亦被收录于IPFS docs。

Crust Network是Polkadot生态系统中的去中心化存储网络，提供去中心化的IPFS PIN服务，目前Crust已开放存储市场并提供存储服务，其Maxwell预览网已拥有2600+节点及600+P存储容量。[2021/7/1 0:20:16]

紧接着，协议实验室发声表示：经过Filecoin开发团队确认，Filecoin没有“双花”问题，可能是因Filfox浏览器前端造成了误导，使得某些用户认为在交易所充值Filecoin过程中有“双花”可能。

新加坡WBF交易所已上线IPFS:据官方消息显示，WBF交易所已上线IPFS.,并于5月27日16:00在开放区上IPFS/USDT交易对，充值提币已开启。

星际力量闪存系统 Interstellar Power Flash System（简称 IPFS），是美国华尔街 IPFS 实验室研发的新一代分布式存储系统。IPFS 实验室由全球顶级区块链技术爱好者组成，其 中包括了来自谷歌、亚马逊、微软等知名企业的在职工程师以及参与过 IPFS 代码开发的顶 级工程师。[2021/6/1 23:00:48]

尽管如此，火币还是暂停了FIL充提业务。火币官方公告，由于FIL钱包升级，HuobiGlobal现已暂停FIL的充币和提币业务。

接着，Filfox和FileStar开发者回应协议实验室：经过慎重细致的分析，可以确认是Filecoin官网推荐给交易所的充值流程有严重问题，可以构造特殊交易，过交易所的充值检测，从而实现对一笔交易进行“双花”。通过这种构造特殊交易的方式，目前某交易所已经有大约价值500万美金的Filecoin的虚假充值。

IPFS中国社区发起人：若Filecoin官方无视矿工社区状况 或会发生社区共识分裂:此前有区块链媒体发布消息称，为和Filecoin官方博弈，先河系五家头部矿商包括智合云已经集体停摆示威。引起社群里的圈内人士的争议。IPFS中国社区发起人、时空云科技董事长赖楚航回应称，矿工现在就是没有币用于抵押，经济模型设计问题，而新的经济模型（25%直接释放）还没有发布合入。如果持续这种状态，矿工就得在二级市场高价买币，很明显是划不来的，行不通。现在大家都在等官方的答复，如果官方无视矿工社区状况，可能会发生社区共识分裂，项目可能堪忧。（巴比特）[2020/10/17]

经Filfox开发者确认，FilFox浏览器前端显示一切正常，并且即使有任何问题，也不会影响交易所的入金问题，交易所入金是依据Filecoin官方推荐的流程进行的，和浏览器显示没有任何关系。

星际文件系统IPFS 0.7.0版本发布:据官方消息，星际文件系统IPFS 0.7.0版本发布，默认禁用SECIO，将对网络上的旧节点产生影响，建议尽快升级IPFS节点。

注：SECIO是一种类似于TLS的安全性传输，于2014年为IPFS和libp2p开发，以缓解与要求证书颁发机构的TLS1.2的差距。[2020/9/25]

紧接着，Filecoin官方在推特发声回应：Lotus团队收到一份报告，指出交易所错误地使用LotusAPI来评估Filecoin网络中的转账/存款。Lotus团队对此进行调查发现，并没有网络问题或API漏洞。且团队正在协助相关交易所对接正确提现和充值处理逻辑，以避免后续问题。协议实验室同时给出图片为证：

2Filecoin“双花”事件对官方的影响及官方行动

佟扬：金色财经、节点咨询、IPFS100.com三剑客达成深度合作:2020年6月22日，由金色财经主办，节点咨询、IPFS100.com承办，星际特工、麦客存储联合主办的“星际漫游指南——IPFS技术与应用研讨论坛”在深圳拉开帷幕。论坛上金色财经VP、CapitalIN CEO佟扬，在开场致辞中指出，金色财经自创立之初就始终深耕区块链行业，节点咨询是以助力区块链行业实现良性循环、打通产业上下游为己任的咨询公关公司，专注于IPFS垂直领域的生态平台——IPFS100.com横空出世。目前金色财经、节点咨询、IPFS100.com三大超重量级平台已经达成深度战略合作，充分实现资源共享、双赢共生。这一场由区块链技术三剑客倾力打造的盛会将为行业带来全新的思考方向，让大家窥视IPFS技术发展先机，嗅探投资动向、看清技术前沿。[2020/6/22]

2.1Filecoin“双花”事件对FIL的影响

在“双花”事件发生前，由于SAFT投资者将在4月15日全部线性释放完毕，以及全网有效算力的持续增长、灰度新增FIL基金产品，再加上此前的第九城市、新元科技等公司相继斥资千万美元级别加入Filecoin行业，多重因素叠加下FIL价格来到新高。

此次Filecoin因“双花”事件影响，FIL的价格也在短时间内经历了急剧波动，从消息发出最低跌破75美元，Filecoin官方澄清后又一度回到80美元以上。

2.2Filecoin官方采取的行动

就3月9日“双花”事件，目前Filecoin官方采取的行动如下：

交易的影响。该交易所发现了这种错误使用API的行为，并立即采取行动，停止存款、取款和转账。他们已经恢复了有问题的不正确交易(因此在这个事件中没有资金损失)，并且正在纠正他们对LotusAPI的使用，以符合推荐的用途。

其他交易所。其他交易所已经收到了警告，并正在检查它们的代码，以确保它们没有受到影响。许多审查已经完成——据我们所知，目前还没有其他交易所以这种方式错误这个API。

Lotus团队。Lotus团队正在积极地处理所有交易，以确保正确处理此行为，并改进API文档，以确保其他所有人正确地检查Filecoin区块链的状态。

社区和媒体团队。一些组织正在与媒体合作，澄清所谓事件的细节和事实，并帮助消除错误信息。

社区团队。社区成员正在创建材料，以帮助其他人准确和深思熟虑地报告问题，以避免意外传播错误信息。

3神算科普：什么是“双花”

“双花”即双重支付，指在数字货币系统中，由于数据的可复制性，使得系统可能存在同一笔数字资产因不当操作而被重复使用的情况。简单来说，就是用第一次交易的代币，再次进行交易，进而产生虚假交易。

举例：比如A钱包里有100元，A可以去购买等值的物品。当A去商场后，发现桌子和椅子的单价都是100元，那A只能买其中一样商品。上面所说的“双花”问题，正好与之相反，同样的100元却可以通过某种不当操作而同时购买桌子和椅子这两款商品。

那么“双花”问题是怎么发生的？在区块链系统中，“双花”问题会在以下情况下出现：

由于共识机制导致区块确认时间长，用一个数字货币去进行一次交易，可以在这笔交易还未被确认完成前进行第二笔交易。

通过控制算力来实现“双花”。第一次交易被验证通过并被记录入区块链后，在该网络中有更高的算力检验出新的更长链条，在该链条中这笔钱被第二次花费。由于第二次花费的区块链更长，使第一次交易区块所在链条为无效链条。这样一来，第一次交易区块链被区块链网络放弃，第一次花费的钱又回到了自己的账户，就导致了“双花”问题。

区块链历史上曾发生过不少“双花”攻击，但最知名的“双花”事件是比特币黄金BTG。2018年比特币黄金BTG受到”双花“攻击，攻击者窃取超过388200个BTG，价值高达1860万美元。

随着越来越多人投身区块链行业，在为行业注入新活力的同时，由于部分从业者相关知识的薄弱以及安全意识的匮乏，也给攻击者提供了更多的可乘之机。神算矿池认为，安全问题必须重视！也希望越来越多的项目能够保证用户们的资产安全，使得区块链以及数字货币能够有更多的应用。

以上即对Filecoin项目3月9日“双花”事件始末回顾，并对其所造成的影响及“双花”问题进行了介绍。希望对大家有所帮助。

来源：金色财经

标签：FILECOI区块链LFOXfilecoin币最新消息11月16日Rizen Coin区块链证据保全怎么操作流

XRP热门资讯