发现、响应、恢复 | Recover+：护航 EOS 安全新形式

面对 DeFi，我们有一个大问题。

DeFi 可以说是一个已经被大规模退出骗局（exit scams）、模因币（MemeCoins）和月光男孩（moonboys）破坏的空间。在这个空间里，仅 2022 年 DeFi 黑客攻击事件涉事资金就已经超过 20 亿美元。对于在新兴区块链行业寻找增长机会的聪明投资者来说，这是一个无法接受的风险。

到目前为止，许多主流区块链项目都认为，大规模黑客攻击、利用漏洞进行的攻击和事故的出现，是遵循「代码就是法律」设计理念不可避免的后果。由于在如何应对此类事件方面出现了分歧，行业中不止一个区块链网络因此而分裂。

加密行业的人们已经开始意识到，让攻击者肆意妄为并左右网络的意志，不仅不利于业务发展，更不利于维护社区情绪。

vitalik.eth on Twitter: "Someone should come along and issue an ERC20 called "Reversible Ether" that is 1:1 backed by ether but has a DAO that can revert transfers within N days. https://t.co/nulwg6W7N5 / Twitter"

Someone should come along and issue an ERC20 called "Reversible Ether" that is 1:1 backed by ether but has a DAO that can revert transfers within N days. https://t.co/nulwg6W7N5

面对这一问题，除非可以减轻这些风险，否则我们所期望的 DeFi 产品在主流社会的大规模应用就不会发生。幸运的是，EOS 有了一个解决方案。

Recover+ 解决方案

Recover+（R+）是一个网络安全门户和针对紧急情况的快速响应计划。它旨在通过漏洞赏金和白帽奖励等方式来保护 EOS DeFi 项目及其用户。它还为生态提供了一个途径，在发生恶意黑客攻击时，项目方和利益相关者能够迅速采取行动，追回被盗资金。

R+ 还为 EOS 网络构建了一种新型的 DeFi 保险层，EOS 上的项目开发人员可以选择加入并获取有价值的工具和信息。参与该计划的人员还可以与专业的安全专家建立联系，他们将协助协调对黑客事件的全面响应。

在发生黑客攻击的情况时，R+ 提供了一个正式的快速响应流程，通过这个流程，EOS 区块生产者（BPs）可以得到有关黑客攻击事件的彻底分析和验证的相关信息。通过 R+ 的这种新的标准信息流，BPs 能够充分掌握攻击情况的所有细节并迅速采取行动。必要时，他们可以利用 EOS 账户权限的独特属性和 DPoS 共识算法，迅速做出反应并恢复受损资金。

更高收益，更高安全性

除了 Recover+，EOS 最近还推出了Yield+。

Yield+ 是一个基于 EOS 生态的流动性激励计划，旨在推动 EOS DeFi 发展。随着 EOS DeFi 的繁荣发展，Yield+ 为黑客和用户创造了一个越来越有吸引力的资金体量。随着不断增长的资金在产生收益的 DeFi 智能合约、桥梁等组成的生态系统中流动，Recover+ 在该系统中可以发挥至关重要的作用。

Yield+ 和 Recover+ 两者一起形成了一对互补的项目，齐心协力支持 EOS 生态系统的发展。Yield+ 的目的是增加 EOS 的 TVL，而 R+ 的任务是保护这一价值资金的安全性。

为了发挥 Yield+ 和 Recover+ 的协作效果，想要申请加入 Yield+ 计划的 DeFi 协议必须在 Recover+ 进行注册，因此参与 Yield+ 的 DeFi 协议不仅会有最高的收益率，而且也是最安全的。

Yves La Rose on Twitter: "Did you see The New $EOS roadmap?With Yield+ and Recover+, #EOS will be the home of DeFi 3.0.🧵 🧵 🧵 / Twitter"

Did you see The New $EOS roadmap?With Yield+ and Recover+, #EOS will be the home of DeFi 3.0.🧵 🧵 🧵

防止「监守自盗」发生

狡猾的黑客并不是对用户资金的唯一威胁。正如我们在行业中一再看到的那样，内部人员可能会受到诱惑，带着他们负责保护的资金跑掉，这就像狐狸看守着鸡舍一样。

因此，在申请参与 Recover+ 时会有 KYC 要求，这为 DeFi 协议增加了身份、信誉以及最终的问责制，这有助于保护用户免受拉拢或内部工作的影响。

此外，一些更复杂设计的攻击计划也会因为 Recover+ 的存在而被挫败。最近发生的「一个 Solana 生态稳定币交易 Saber 所构建的复杂去中心化金融（DeFi）服务网络」创造的 TVL 的假象，就是一个非常生动的例子。这些漏洞依赖于假身份和欺骗，但这些在一个奖励透明度和问责制的生态系统中是不可能存在的。

EOS 生态恢复被盗资金简史回顾

与更广泛的行业所面临的环境一样，EOS 和相关桥梁上的 DeFi 智能合约在过去也会遭遇一些重大的黑客攻击。这些入侵事件成为研究案例，来证明像 EOS 这样的 DPoS 网络可以选择以保护用户为首任的方式来应对危机。

黑客攻击等安全事件迫使 EOS 社区深入考虑网络建设者所设想的「代码就是法律」的设计理念。这一切的实现基础，得益于 EOS 独特的账户权限结构和 DPoS 共识算法。

Vaults.sx 漏洞攻击

2021 年 5 月 14 日，黑客利用 flash.sx 智能合约上的一个重入漏洞（re-entry）对 vaults.sx 智能合约进行攻击，导致约 118 万 EOS 和 46 万 USDT 被盗。

面对这一情况，EOS Nation 和 EOS BPs 之间共同协作，与攻击者展开斡旋：黑客将资产转移入 246 个新建账户中准备进行进一步洗钱和逃逸。EOS Nation 通过 EOS 治理系统发起了黑客事件治理提案并获得了 15 名出块节点的支持，冻结了黑客的所有 246 个新账户，随后黑客对其造成的所有麻烦公开道歉，并在随后的几周内完成了资产的归还。

这篇Vaults.sx 回顾性博客文章介绍了关于 SX.vault 黑客事件的简要时间线和相关想法。

eCurve 和 PIZZA 借贷攻击

另一起事件发生在 2021 年 12 月 8 日，黑客利用 eCurve 的溢出漏洞，铸造了无限的 tripool LP，并抽干了相应的流动性资金池。因为 tripool LP 代币是 PIZZA 平台的有效抵押品，该黑客还通过质押贷款抽干了 PIZZA 金库的资金。两个平台共计约 1000 万美元的代币资产被盗。随后，攻击者在短时间内创建了 137 万个 EOS 账户以进一步进行洗钱和逃逸。

面对这一紧急情况，PIZZA 迅速采取行动，核实所有涉及账户，与所有受影响的各方合作，并开始拟写一份多签提案，希望通过 EOS 治理系统以冻结约 137 万个黑客账户。

在此期间，黑客要求 300 万美元的赎金，并威胁说如果 BP 试图限制他的账户，他将把所有被盗资金发送给正常用户。PIZZA 联系了 21 个 BPs，并决定继续推进限制账户的提案。黑客注意到提案投票正在进行中，再次重复了他们的威胁，即把所有资金重新分配到正常用户的账户上。

黑客、PIZZA 和 EOS BPs 之间的谈判持续了 4 个小时，此时 21 个 BPs 中已经有 15 个批准了限制账户的提案，黑客最终选择妥协，接受了 50 万美元赎金的提议，双方在接下来的几周内完成了交易和资产归还工作。

PIZZA 在其 Medium 上发布了一篇文章以介绍这一事件的经过和最终结果。

Recover+ 发展关键点

伴随着 Recover+ 工作组的成立，才有了Recover+ 蓝皮书的起草和Recover+ 安全门户网站的创建，Recover+ 的诞生源于生态早期对网络上重大漏洞事件应对措施的深入思考和回顾分析，并总结了它们的不足之处和成功之处。

此前，相关防范工具是可用的，但基于 EOS 的 DeFi 项目并没有普遍可用的方法来应对这种攻击。正是看到了这一点，Recover+ 的设计师们开始设计一个对所有 EOS DeFi 项目和代币持有人同样可用的应急处理系统，Recover+ 就这样诞生了。

Recover+ 的可持续发展规划和采用

Recover+ 正在为个人项目、白帽黑客和 EOS 网络本身建立一个更好的未来奠定必要的基础。这是一个蓬勃发展的未来，摆脱了对智能合约漏洞的持续恐惧。

在撰写本报告时，Recover+ 正在为 19 个项目提供服务，总 TVL 为 4700 万美元。该团队定期在测试网络上进行实践运行，如 firerills。Recover+ 提供漏洞赏金，并继续为任何可能发生的情况做着充分准备。

通过改善主要 EOS 区块生产者和项目开发者之间的沟通，Recover+ 将为建立在 EOS 网络上的项目创造一个更安全和更可靠的企业环境。

关于 EOS

EOS 网络是区块链 3.0 时代的典范之作，由 EOS VM 提供支持。EOS VM 是一个低延迟、高性能和可扩展的 WebAssembly 引擎，能够近乎无感的实现确定性交易执行。EOS 网络专为 Web 3 设计，致力于实现最佳的 Web 3 用户和开发人员体验。EOS 是 EOSIO 协议的旗舰区块链和金融中心，并通过 EOS 网络基金会（ENF）作为多链协作和发展公共基础产品的工具，进一步完善基础设施，驱动 EOS 快速发展。

EOS 网络基金会

EOS 网络基金会是一个非营利性的组织，旨在倾听社区声音、传达社区意愿并扶持社区优质项目发展，成为 EOS 社区的信息共享桥梁，并为 EOS 生态提供资金、技术、运营、未来规划、生态构建等关键基础设施支持，进一步发挥 EOS 作为世界速度最快的治理型区块链的全部潜力。

币安 HODLer 空投上线 Hyperlane (HYPER)，在 2025 年 04 月 14 日 08:00 至 2025 年 04 月 18 日 07:59（东八区时间）期间，使用 BNB 申购保本赚币 ( 定期和 / 或活期 ) 或链上赚币产品的用户，将获得空投分配。币安将于 2025 年 04 月 22 日 21:00 上线 HYPER，并开通对 USDT、USDC、BNB、FDUSD 和 TRY 的交易对，适用种子标签交易规则。Hyperlane (HYPER) 创世代币供应量为 802,666,667 枚，代币最大供应量为 10 亿枚 HYPER ( 通胀率设定为每年 8,000,000，第一年为 1%，此后逐渐下降 )，HODLer 空投代币总量为 20,000,000 HYPER（占创世代币总供应量的 2.49%），在币安上线时的流通供应量为 175,200,000 HYPER ( 占创世代币总供应量的 21.83%)。