撰文:Karen,Foresight News
9 月23 日凌晨,Mixin Network 雲端服務商資料庫遭到駭客攻擊,導致主網路部分資產損失,涉及資金約2 億美元。
兩天後的今天,慢霧首先對此進行了披露。隨後,Mixin 官推稱,已聯繫Google和慢霧團隊協助調查。經初步核實,涉及資金約2 億美元。
同時,Mixin Network 宣布暫停充值和提現服務,並表示,經過所有節點討論並達成共識,一旦漏洞得到確認並修復,這些服務將重新開放。在此期間,轉帳不受影響。
Cyvers Alerts 監測到與Mixin Kernel 有關的約1500 筆交易。監測到的第一筆交易發生在北京時間9 月23 日07:47:11,價值1.9 萬枚ETH(約3000 萬美元)。 0x52e8 與0x3B5f 兩個位址持有1.17 億美元ETH。
Mixin 創辦人馮‧曉東在剛剛的直播中表示,這次受損資產以比特幣核心資產為主,BOX 和XIN 等資產並未出現嚴重被盜情況,具體的攻擊情況尚不能透露。官方表示將最多賠付50% 的損失,剩餘部分以債券代幣形式賠付,並以利潤回購。此外,Mixin 將推出新系統用於用戶資產遷移,但目前只能轉移用戶餘額的一半。
李笑來與馮曉東和Mixin 間的千絲萬縷關係
先來闡述下Mixin、Mixin Network、Mixin Messenger 之間的關係,Mixin 是Mixin Network 的縮寫。 Mixin Messenger 是Mixin Network 上的第一個開源DApp,僅允許透過手機號碼登錄,可直接將數位貨幣發送給好友。
根據Mixin 官方頁面,Mixin 成立於2017 年11 月,是一個免費的、去中心化的數位資產跨鏈傳輸和交易網絡,基於懲罰性PoS 來防止全節點作惡,採用DAG 作為底層資料結構模型。 Mixin 主網又稱「Kernel」,讓開發者可以根據業務需求和要求,選擇合適的方式來開發自己的DApp、鏈以及任何基於Mixin Network 的應用程式。
Mixin 創辦人為馮曉東,馮曉東是費格曼創辦人及CEO,炫一下(開發了影音播放器VPlayer)共同創辦人,其開發的Vitamio 是一款比較知名的Android 與iOS 平台上的多媒體開發框架。
據釘釘網站顯示,馮曉東仍是費格曼(北京)科技有限公司的法定代表人。該公司成立於2014 年09 月03 日,營運範圍包括技術開發、技術推廣、技術轉移、技術諮詢等服務,而據天眼查顯示,費格曼(北京)科技有限公司的網址為mixinbots.com。
先來看下股東訊息,釘釘網站顯示,馮曉東的持股比例高達94.0%,認繳出資額為9.4 萬人民幣,李笑來持股5% ,鐵嶺持股1.0%。認繳出資日期為2015 年10 月23 日。
值得關注的是,2016 年2 月份,羅永浩也出資0.4 萬加入成為自然人股東,不過在今年2 月份已退出費格曼科技公司股東行列。
而mixinbots.com 網站則直接定位到無花果大冒險(北京) 。無花果大冒險經營著手遊直播社群Shou.tv。根據釘釘,無花果大冒險的註冊資本是1850 萬人民幣,成立日期為2015 年3 月11 日,其中,馮曉東為董事長兼經理,李笑來為董事。無花果大冒險的股東為費格曼( 香港) 有限公司(企業法人),持股比例為100.0%。
IT 桔子網站直接將無花果大冒險的官方網站定位到mixin.one ,然後網站直接指向Minxin Network 和Mixin Messenger 官網。
馮曉東關聯公司還包括糖果世界( 北京) 科技有限公司和艾科思( 北京) 科技有限公司,這兩家公司的經營狀態均為註銷狀態。
根據一本區塊鏈,馮曉東也做過BigONE 的首席架構師。 BigONE 是硬幣資本(INBlockchian)旗下的數位貨幣交易所,而李笑來是硬幣資本的創辦人。硬幣資本合夥人老貓也是Mixin 的幕後推手之一。
除此之外,李笑來還曾在微博發布有關Mixin Network 的宣傳視頻,也是Mixin 最早的投資人之一。 Mixin 生態上目前TVL 最高的DApp 是B.watch 也是由李笑來設計的。綜上我們可以發現馮曉東、李笑來和Mixin 之間的千絲萬縷的深度綁定關係。
Mixin 如何運作?
關於Mixin 的運作方式,Mixin 透過Domain 網關,將比特幣、以太幣、門羅幣等眾多公鏈資產引入Mixin 網路。所有鏈下交易都記錄在公開透明的Mixin 分散式帳本中,並在提款發生時寫入區塊鏈。
值得注意的是,Mixin 的儲值和提現不使用同一個位址。在使用者儲值後,資產將轉移至Domain 閘道與節點共同管理的位址。超過2/3+1 個節點需要驗證並簽署才能從這個共同管理的位址提現到目標位址。因此所有儲值位址都是空的,無法查詢餘額。
Mixin 在上個月的7 月月報中表示,目前,Mixin Network 目前擁有26 個全節點,全網共有資產3,199 個。
XIN 代幣是Mixin 網路中的效用和治理代幣,包括節點抵押品、治理,創建DApp 也需要消耗一定數量的XIN 代幣。 XIN 代幣總量100 萬枚,在2017 年11 月25 日至2017 月12 月25 日期間,以20 EOS/XIN 的價格進行了公開出售,當時,EOS 價格最高漲至10 美元左右。
受攻擊訊息影響,XIN 過去24 小時跌逾8%,目前完全稀釋市值約1.94 億美元。
Mixin 目前發展狀態如何?
Mixin 表示,作為錢包解決方案,目前支援比特幣、以太坊、Avalanche、Polkadot 等48 條公鏈,網路總資產已超過10 億美元。 2023 年7 月27 日統計顯示,Mixin Network 日活躍用戶約10 萬人(真實數字有多少尚不得知)。
Mixin 號稱有100 萬的用戶基數,Mixin 上的歷史最高TVL 為29 億美元(2021 年11 月10 日),每日最高交易量為2021 年8 月27 日的490 萬筆交易。 TVL 方面,根據DefiLlama 數據,Mixin 目前的鎖倉額已跌至3.5 億美元左右。
Mixin 生態上目前TVL 最高(2.64 億美元)的DApp 是B.watch,B.watch 實質上是定投DApp,BOX 持有者將享有50% 二級市場手續費分紅。由根據官方網站在兩年前發布的內容,B.watch 由李笑來設計,最初BOX 成分由BTC、EOS 和XIN 三個標的組成,其後增加到7 個標的,分別是BTC、ETH、EOS、DOT 、MOB、XIN、UNI。
在擁有26 個全節點的情況下,Mixin 雲端服務商資料庫是如何遭到駭客攻擊而損失資產的,目前尚不得知。 Foresight News 將持續關注。