周末闲谈：虚拟货币、区块链世界二三事（十四）

2021 年 11 月 22 日

坚果盒（Nutbox）被黑

每一周我都会找到一些和网络安全有关的事故的消息。在刚刚过来的七天里，我看到的最大的安全事故则是我亲身经历的坚果盒项目。

这次不同的是，我从一个旁观者成为了一个参与者。当然幸运的是，受到黑客攻击的与$MINT有关的质押池。我并没有投入到这个池中，所以并没有太多的损失；但是有关坚果盒所有相关的虚拟货币都受到了很大的冲击，我的损失都在这里。

对于从Mint Club的宣传来到Nutbox的人来说，这次的损失可就是巨大的。

出问题的地方在程序中管理员权限的程式被非法使用，导致质押池中$MINT币被黑客转走。操作方式似乎和八月份时候的Polygon被黑有些相似。只不过坚果盒损失的只是和Mint Club合作的项目。为了保险起见，其他池也都随即锁定，以防更多的资金被黑客取走。

从技术上我想说一下Multisig这个词。什么是多重签名呢？就是通过多个独特的签名组合在一起。大家看电影电视里面潜水艇中操纵原子弹的平台上总是需要两个人用两把不同的钥匙同时开锁才能发射原子弹。道理有些相近。

这种管理方式，可以减少一个管理员密码被盗之后被抢劫一空的风险。

我还想从公关上说一下这次事故。我长期使用坚果盒的平台，对其团推的成员和产品有相当度的信任。但是听从MINT Club宣传过来的用户则对坚果盒并不是很熟悉，不了解这里的风土人情。

以前Polygon，Liquid交易所，币安美国出现的bug，都遭到长期用户们的猛烈的抨击。即便是另一条社交区块链HIVE上面的Leofinance有很长一段时间自己的DeFi原生币CUB从$3跌倒$0.7，由于没有随时和用户沟通，也是备受批评。

我个人觉得，将自己放在第三方的角度来看这次的处理过程，坚果盒应该更加积极和刚刚加入核桃平台的用户沟通。我是一个长期与团队合作的用户，并帮助项目做宣传。能够看到这几天团队的努力，以及和Mint Club共同商洽赔偿的情况。这些所有的努力完全可以在推特等大众传媒平台公布出来。并多和抱怨的用户沟通。

我相信大家的心情都是马上挽救系统，补偿用户。但是沟通少了，总会有很多因为损失而抱怨的用户发泄自己的情绪，而这些有情绪的言语会更加误导其他的用户。

我相信和Polygon，Liquid一样，坚果盒肯定能度过这个难关。也希望团队能记住这次教训，把坏事变成好事。用户们都知道，如果这次事件能够顺利解决，并重新发展起来，倒能给用户一种信心；知道这个团队不是江湖骗子。

What doesn’t kill you, makes you stronger.

币安是虚拟货币世界中重要的一个平台。这么一个重要的虚拟货币交易的角色当然相当看重美国市场的拓展。

当然，美国是有美国特色的资本主义国家。什么自己不能捞到油水的事情都会危机到自己的国家安全。所以币安创建了币安美国，专门支持美国用户的日常交易。

在刚刚结束的Bloomberg New Economy Forum，币安创办人赵长鹏(人称CZ)表示便美国将在一两个月内完成首次公开招股的准备工作。

我们知道Coinbase在今年年初上市，给虚拟货币世界和股票市场带来了一阵茶余饭后的议题。Coinbase也通过上市招募了一大笔资金。

币安在之后推出股票代币，不过在之后不久的时间里，取消了对交易股票代币的支持。欧美日等经济大咖认为虚拟货币交易所没有交易股票的资格。

这次币安美国准备上市应该是币安再次拿起进军“传统”金融界的敲门砖。希望这次，这个世界上一个最举足轻重的虚拟货币交易所能够和Coinbase一样在传统金融界站稳脚跟。

CC BY-NC-ND 2.0 授权