区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > Uniswap > 正文

BSC连环惨案

作者:

时间:

ETH交易手续费不断升高,直至很多人无法接受,ETH用户反转到币安智能链(BSC),平均每笔交易手续费低于0.3美元,凭借低廉的交易手续费和快速的交易效率,在市场中占领一席之地,数据的增长非常迅速,也推动了Defi的迅速发展。每次在币安智能链交易,需要BNB作为支付交易手续费,根据Mytoken显示,BNB在5月10日,市值达到了1000亿美元,全球瞩目,排在比特币、以太坊之后,短暂的成为了市值第3的代币。

币安智能链火爆之后,也成为了黑客的温床,币安智能链不断的发生资金被盗或是被套利的安全事件,BSC在5月份一共发生了12起安全事件,总共损失了超过2.7亿美元。

我们从第一个说起,Spartan 协议是一种基于币安智能链的去中心化协议,用于激励流动性和合成资产,由于该协议中的“流动性份额计算有缺陷”,在5月2日时候被套利,导致损失超过 3000 万美元由链上分析和安全初创公司 PeckShield 发布。特别是,特定的黑客在销毁相同数量的池子里的代币,以索取大量资金之前,PeckShield?会放大池子里的资产余额。

攻击者使用了 6100 万美元的 BNB 来通过一个未知的漏洞路径来攻破矿池,从矿池中移除大约 3000万美元的资金,”根据的官方Spartan Protocol推特账户,该公司于 5 月 2 日世界标准时间凌晨 12:21 左右首次报告了该事件。

Spartan Protocol 的攻击使其成为 DeFi 历史上仅次于之前的 EasyFi 5900 万美元、Uranium Finance 的 5720 万美元、Kucoin 的 4500 万美元、Alpha Finance 的 3750 万美元和 Meerkat Finance 的 3200 万美元。

我们亲眼目睹了BSC上的Venus协议管理代币XVS价格被操纵,该事件导致2亿多美元的DeFi清算和1亿多美元的协议坏账,数以百计的用户遭受了损失和清算,这是团队缺失造成的直接结果,在 Binance 交易所 XVS 代币价格出现明显操纵后,Venus 协议系统允许了最大限度的借款,以致超过 200?万 XVS 被迫清算。

案件解析,在DAI价格预言事件($ 88M)之后,Compound保留了以前的清算量记录。当时,Chainlink社区曾强烈批评Compound Open Price Feed,但实际上即使使用Chainlink也进行了相同的操作。

案件解析来源于Igor Igamberdiev 的推特:https://twitter.com/FrankResearcher

(来源于The block)

预言机的价格几乎翻了一番,这使得至少两个Venus帐户可以借入大量资产。目前尚不清楚Chainlink确切地从何处获得XVS的价格数据,但鉴于基本上只有一个流动的市场,这无关紧要。

以太坊上DeFi协议总锁仓量386.9亿美元 环比上升3.25%:据欧科云链OKLink数据显示,截至今日10时,以太坊上DeFi协议总锁仓量约合386.9亿美元,环比上升3.25%。

当前以太坊上锁仓量排名前三的协议分别是Maker 48.3亿美元(+5.07%),WBTC 39.9亿美元(+6.00%)以及Uniswap V2 35.1亿美元(+6.24%)。[2021/2/2 18:40:28]

(图片来源于The block)

这个聪明的小偷,偷完资金之后,在Venus金星身上留下了8000万美元的BTC坏账,他们将永远无法偿还。他们所有的抵押品都已经清算,所以没有人偿还债务是没有意义的。

(图片来源于Venus)

他们从Binance撤出,并在高峰期使用了近100万XVS(按当前价格计算为5200万美元)作为抵押。从协议中,他们可以借入4.2k BTC(1.65亿美元),然后将其发送到BSC代币交易中心。

人称币安的亲儿子Venus,作为币安智能链最重要的借贷平台,发生了这么可怕的事件,对其平台后期的运营造成了非常大的困扰。普通用户受到的是最严厉创伤,受到伤害的用户不断在散播他们气愤的种子,直到它们生根发芽或是直到它们被幸运消灭。

案件解析,小偷在BSC上从Bunny Finance铸造了价值超过$ 1B(1亿美元) +69.7万个BUNNY代币,导致$ 40M +被盗:11.4万个WBNB($ 40M)。因此,BUNNY价格从146美元跌至6美元。

(来源于pancakebunny推特)

小偷的行为如下:1)向“BUNNY” USDT-WBNB Vault添加了少量资产。2)使用紧急贷款从7个PancakeSwap池中借入230万BNB(7.04亿美元),并从ForTube Bank借入290万USDT。

(来源于BSC)

3)在PancakeSwap的USDT-WBNB池中增加了7.7k BNB和290万USDT流动性,同时在该池中保留了LP代币。4)通过此池将230万BNB兑换为USDT。

5)使用第一步中的资产开采了700万枚BUNNY($ 1B +),但由于PancakeSwap池中有额外的LP代币,Bunny Finance认为利用者添加了大量BNB。6)售出480万英镑以换取230万WBNB和290万USDT,然后开始偿还快速贷款。

根本原因是攻击者可以操纵BUNNY薄荷糖价格。

攻击者已经通过神经桥向以太坊提取了10.1k ETH(2350万美元),另外还有1400万美元在其BSC地址上。

(图片来源BSC)

被攻击后的pancakebunny,其代币BUNNY价格从最高的240美元,在短短的30分钟之内跌至归零,这几天BUNNY价格一直稳住在20美元左右。

(图片来源于BUNNY / BNB:Poocoin.app)

2021 年 5 月 23 日,最为狂妄的小偷,偷走了3200万美元,并在他们官网公布:「我們欺騙了你們,但你們做什麼都沒用了」。

(来源于DeFi100官网)

DeFi100 在他们Twitter 更新声明是黑客攻击了他们,这么狂妄的言论也是黑客制造的,DeFi100?还提到他们在想办法让项目重启。这一切,是真被盗,还是监守自盗,我们无法解析黑暗的一面。代币跌至0.13美元,这些代币失去了它的价值,人们无法再去相信这些项目。

1/8. 5月7日大约有1100万美元从非50/50池中被盗,此外由于合同重新初始化,本周已经损失了600万美元,?让我们看看发生什么了。

2/8. 以下是被攻击的16个池中的9个:

FARM / WBNB(70/30

3/8.?被盗资金

15k-BNB

这些代币被交换到3.24k-anyETH并撤回以太坊。

(来源于BSC)

4/8. 该漏洞利用看起来像这样:1.首先,攻击者发送少量第二个令牌来配对地址。2.进行交换,他们要提取少量的第一个令牌和大量的第二个令牌。

8/5.

3.于错误使用了Bancor公式,配对合约认为互换是成功的(利用部分)

4.攻击者将同一池中的第一个令牌交换为第二个令牌,并重复此操作,直到漏洞利用程序允许为止。

8/6. 由于Uniswap不支持资产比率不为50/50的池,因此BSC的Value DeFi将Bancor公式用于非标准池。似乎一切都井井有条,有必要做几次幂运算,但并非一切都那么简单...

7/8.在力量()函数说明中,该函数不支持“ _baseN”的情况<_baseD”,这就是漏洞利用的根本原因。由于一对中的第二个令牌的余额比交换之前少得多,因此此功能无法正常工作。

8/8.这并不是项目团队在不深入了解其工作的情况下分叉其他人的代码的第一次和最后一次。如果您漫不经心地将钱存入具有匿名开发人员或默默无闻的团队的项目中,那么认为CZ会为您省钱是很愚蠢的。

神鱼在之前也对Value DeFi有过表示过项目被攻击了6次,好心的告知,并未得到头脑发热的人领情。Value DeFi在同一周内,资金被盗取两次,让它原本10亿美元的锁仓,在转瞬间崩塌之后,TVL跌至2000万美元,下降了80%。

遭受到重大的损失的用户,获得了轻微的补偿,Reserve Fund (2802.75 vBSWAP) 中的所有 vBSWAP 和来自 ValueDeFi 部署者的 205,659 BUSD 将用于补偿池中的所有用户。剩余的 4540 vBSWAP 将被铸造,用于立即或分两部分补偿所有受影响的用户。

5月24日pancakebunny仿盘AutoShark卷走了70万美元之后,相隔一天又出现了一个仿盘,名叫Merlinlab,一天被攻击两次,重操AutoShark的旧业,卷走了680万,这些局不断寄生在币安智能链(BSC)上用户。

局或黑客就会不断的想尽办法获利,一波又一波的攻击侵袭BSC,总共损失超过了3亿美元,生态遭到严重的打击,被伤害的用户纷纷逃离,即使出现这种糟糕的情况,我依然相信他们能力挽狂澜。

回到以太坊的Defi发展之初,同样受到了很多攻击,2020全年,以太坊的Defi项目总共损失了1.2亿美元,由于DeFi是一种去中心化的交易机制,没有任何监管机构,黑客频繁攻击的目的就是获取高额回报,利益驱动的黑客行为。

标签:DEFNCE智能链NANUnidefvelodromefinance币新闻智能链币ZNLTesta Finance

Uniswap热门资讯
科普:稳定币是什么 和法定数字货币有啥关系?

或许,你已经在媒体上看到了央行在研究法定数字货币的新闻,也许你也经常听到"稳定币"这个词。 那么,什么是稳定币呢?它和央行发行的法定数字货币、电子货币是一回事吗?今天,我们就来聊一聊稳定币的相关内容。 什么是稳定币? 稳定币,顾名思义,就是和某个标的保持稳定兑换比例的加密货币。 在区块链圈内,你听到最多的稳定币是USDT(泰达币)。

金色趋势丨市场延续反弹 酝酿中期反转

时间又来到了本月26号,看下前面几个月26号后的BTC走势,能发现BTC均处于前期一段时间调整的阶段低点,26号后面都要展开一波反弹,最小涨幅也有20%以上,期间最大涨幅超过90%,历史当然不会简单重复,目前BTC经过前期大跌后也有超跌反弹的需求,并且下方已经触碰本轮牛市起涨点3800美金上涨趋势线,触碰后快速回升连续下插针,资金承接迹象明显。

金色前哨 | 内布拉斯加州批准数字资产银行框架:促进加密货币交易

5月26日消息,美国内布拉斯加州州长办公室正式签署数字资产银行框架法案,该立法为加密货币银行建立州宪章,此前已相继获得参议员投票通过和州议会批准。 该法案允许银行向拥有比特币和其他数字资产的客户提供服务。这意味着,内布拉斯加州成为了美国第二个可为加密银行颁发许可的州,第一个州为怀俄明州。于2020年9月特许其第一家加密银行。

Chia最新耕种池协议全解析

在Chia官方今日举行的视频会议“Chia Pools for Pool Operators”上,创始人Bram Cohen与其团队成员共同分享了Chia耕种池协议相关的最新信息及进展,详细介绍了Chia耕种池协议的设计原则、运行机制及技术背景,并再次确认官方耕种池协议将很快上线。以下内容由“蓝贝壳云储”整理自会议信息,具体内容请以Chia官方为准。

币圈新“韭菜”:从狂欢到失语 信仰打碎再重铸

对于绝大多数人来说,“比特币”早已不是一个陌生的词汇。 他们也许很早就听说过比特币致富的神话,但当时对他们来说,虚拟货币只是一个存在于网络世界中虚幻飘渺、不切实际的前沿概念,远没有钱包里和银行卡账户上的钱那样现实可触。 然而,这样的认知在2021年上半年却悄然发生了变化。

zkSync 2.0:你好 以太坊

面对最大的技术挑战,我们正朝着在 EVM 兼容环境中部署智能合约开始冲刺。测试网的第一个版本已经上线:您已经可以使用区块浏览器查看 zkSync 2.0 上的活动。在这篇文章中,我们将深入解释每个关键组件、提供进度更新以及下一个版本的计划。 在密码学方面,zkEVM 的指令集已经完成,并且两个实现都完成了:在电路中和在执行环境中。