白单用户Mint遭狙击手「半路抢劫」,Ordibots将重发空投以弥补损失
11月29日,OrdiBots发现用户遭受了内存池狙击手抢劫,OrdiBots官方将空投新的Ordibot以弥补损失,Magic Eden也正在部署解决方案以防止未来发生类似情况。OrdiBots是比特币区块链数字艺术的里程碑,但用户和玩家需要谨慎评估风险。
![Sharon](/wp-content/themes/zhtcw/assets/images/logo-icon.png)
内容目录:
·「内存池狙击手横空出世」,OrdiBots 用户遭半路抢劫
· 两天前宣布 Mint,Ordibots 成「比特币区块链数字艺术的里程碑」
11 月 29 日上午,「第一个完全刻在比特币区块链上的交互式 3D AR Ordinals 项目」OrdiBots(@OrdiBots)在社交平台发文称,Ordibots 成为第一个受到抢先攻击(front-running)影响的项目。
与此同时,OrdiBots 官方表示,已经收集了受内存池狙击影响的地址。而在接下来的几天里,OrdiBots 将向每个地址空投一个新的 Ordibot,该机器人具有自定义特征,以弥补抢先运行的情况。
NFT 交易平台 Magic Eden(@MEonBTC)也发文表示认可,同时指出 Magic Eden 正在部署一个解决方案,以防止在未来的任何发布中发生这种情况。
本次事故发生于昨日,但今日 OrdiBots 的回应,也让其受到社区认可。
「内存池狙击手横空出世」,OrdiBots 用户遭「半路抢劫」
昨日午时,社区多位成员指出 OrdiBots 出现卡顿,同时也出现了大量的错误,比如 network error(网络错误)、can not fetch token(不能获取 token)、unisats 钱包前端不显示、签名后失败等。随后 OrdiBots 官方表示很快将发布公告。
而在此期间,部分社区 KOL 针对此事的原因进行了分析。例如社区 KOL danny huuep(@huuep)发文详细分析了本次事件中的问题。
他表示,当前大多数 Ordinal 市场使用 PSBT 进行 Ordinal 交易——卖方签署一份开放且部分签署的比特币交易,买方完成它,市场广播完整的比特币交易。
而这其中的问题就在于:卖方部分签署的交易可以由任何买方签署,因此任何人都可以检索完整的交易,并去掉买家的地址和付款,然后用自己的地址和付款替换:「使用更高的费用,新买家将购买序号,因为这是矿工将确认的交易。」
关于【白单用户Mint遭狙击手「半路抢劫」,Ordibots将重发空投以弥补损失】的延伸阅读
Ordinals创始人香港演讲:星际赌场,有何不可?
一年前,律动BlockBeats报道了香港最早的2场Ordinals活动,现在Ordinals生态茁壮成长,Bitcoin Asia、Ordinals Asia和各种比特币相关的活动在香港如火如荼举行。在最近的Ordinals Asia活动中,创始人Casey Rodarmor发表了演讲,强调比特币的强大和其他加密货币的脆弱。他们的Podcast名为“冥钞”,意指比特币是强大的“冥钞”,而法币则是“恶魔之币”。Rodarmor建议比特币建设者保持简单,适应比特币而不是让比特币适应想法。他们的目标是建设一个社交、博彩和娱乐生态,吸引更多人认识比特币的价值和意义。他们认为成功的项目通常是最简单的,不要把Ordinals、铭文和符文看作技术,而是社交、博彩和娱乐的一种技术。Rodarmor希望看到更多人的创新和建设,让比特币得到更广泛的认可和使用。
Runes协议上线在即,一文盘点10个Runes代打工具
Runes协议是由Ordinals协议创始人Casey在比特币上发布的资产发行协议,将在4月20日凌晨同步上线。为了方便普通用户,本文盘点了10个可靠的蚀刻和铸造符文工具,包括OKX wallet、Unisat、Luminex、GeniiData、Satosea、Rune Alpha、DotSwap、HOTFI、BTCTool和BTCBot,提供符文资产的查询、铸造、交易等功能,帮助用户更轻松地参与符文的蚀刻和铸造。
他认为,如果一个市场以这种方式用 PSBT 进行流行的 Ordinal 铸币,那么任何愿意支付费用的人都可以从内存池中铸造任意数量的铸币:「白名单并不重要,(攻击者可以)直接进入内存池,绕过白名单。」
而解决问题的方法就是更换交易方式。对此,社区 KOL、Ordinals contributor DrJinglee(@ordjingle)也指出,这种聚集行为完全的绕过了 launch pad 的白名单设置而直接改在半路劫持了:「Ordibot 成为 Ordinals 历史上第一次遭遇大规模拦路抢劫的。」
对此,Ordibots 在发布的声明中补充指出,Ordibots 用来弥补用户损失的新空投,仍将由 Ordibots 母公司生成,并保持链上的来源。
两天前宣布 Mint,Ordibots 成「比特币区块链数字艺术的里程碑」
事实上,在本次攻击事件之前,OrdiBots 刚于 11 月 27 日发布 OrdiBots 3D 系列的 mint 指南,而就在 11 月 28 日晚间的 Mint 过程中,便出现了攻击事件。
但这也阻挡不住社区的热情。作为开源 CC0 IP 项目,OrdiBots 允许任何人将数字资产用于商业目的,而无需归功于原始团队或创建者,强调了对去中心化所有权和利用的承诺。
同时,OrdiBots 还承诺不从艺术品的二级市场中获取利润或版税,保持藏品概念的完整性,避免其成为纯粹的金融投机,以培育一个植根于数字艺术欣赏和去中心化原则的社区驱动的生态系统。
这种叙事和玩法因此吸引了不少比特币爱好者。但无法否认的是,当前的交易过程和方式存有漏洞,因此广大用户和玩家需要谨慎评估风险。
免责声明:本文仅代表作者个人观点,不代表链观CHAINLOOK立场,不承担法律责任。文章及观点也不构成投资意见。请用户理性看待市场风险,以及遵守所在国家和地区的相关法律法规。
图文来源:Sharon,如有侵权请联系删除。转载或引用请注明文章出处!