一、事件概览
北京时间6月3日11时11分，链必安-区块链安全态势感知平台（Beosin-Eagle Eye）舆情监测显示，BSC链上项目PancakeHunny遭遇黑客攻击。据统计，此次攻击事件中，黑客总共获利43ETH（合计10余万美元）。
面对又一起发生在BSC链上的项目被黑事件，成都链安·安全团队第一时间启动安全应急响应，针对PancakeHunny被黑事件进行跟踪分析，以提醒BSC链上各大项目切实提高安全防范意识，警惕“黑色5月”阴云的持续笼罩 。
据了解，PancakeHunny是PancakeBunny的又一仿盘项目。在本次被黑事件中，黑客采取的攻击手法大体上与此前攻击PancakeBunny近似，均是在短时间内增发大量的代币并抛向市场，并引起了HunnyToken币价暴跌。
新加坡副总理发布《金融服务业转型地图（ITM）2025》:金色财经报道，新加坡副总理兼财政部长兼新加坡金融管理局（MAS）副主席黄循财先生今天发布了《金融服务业转型地图（ITM）2025》。ITM 2025制定了进一步发展新加坡作为亚洲领先国际金融中心的增长战略。
其中包括，探索分布式账本技术在有前景的用例（如跨境支付、贸易融资和资本市场）中的潜力。
支持金融和实体经济资产的代币化（例如，Project Guardian是金融服务部门的一项合作倡议，旨在探索资产代币化的经济潜力和增值用例）。
实现数字货币连接（例如，如果新加坡金融管理局决定在未来发行数字新加坡元，Project Orchid旨在建立必要的技术基础设施和能力）。[2022/9/15 6:59:02]
二、事件分析
Harvest Finance社区开发者推出GRAIN代币索赔追踪器:12月8日，Harvest Finance官方发推称，社区开发者0xBoxer已推出GRAIN代币索赔进展追踪器。该追踪器可追踪Harvest Finance黑客事件用户进行索赔的进展流程。[2020/12/8 14:35:08]
成都链安·安全团队针对被黑代码展开跟踪分析，根据已披露的线索和攻击交易上来看，黑客主要是利用了HunnyMinter函数的设计缺陷进行了攻击，如下图所示：
需要注意的是，mintFor函数用于将收取的手续费转化为HunnyToken并返还给用户；但在读取需要转换的手续费时，错误地使用了balanceOf做为参数，且在兑换HunnyToken时，使用的是固定兑换比例（当时为1 BNB：3200 HunnyToken），这给了黑客发动攻击的可乘之机。
黑客首先向hunnyMinter合约中打入了56个cake代币；再同时调用CakeFilpValut合约中的getReward函数，间接触发了hunnyMinter中的mintFor函数。
此时hunnyMinter合约中因存在黑客打入的cake，导致能够兑换大量的HunnyToken；而此时的HunnyToken的价格，已经超过设定的固定值，这使得此处存在套利空间。后续黑客一直使用相同方法进行套利，直至项目方置零固定兑换比例hunnyPerProfitBNB。
三、事件复盘
不难看出，此次事件是又一次发生在BSC链上的仿盘项目的被黑事件。结合5月多起诸如Merlin、AutoSharkFinance等FORK项目被黑经历来看，黑客针对BSC链上仿盘项目的攻击态势仍然在持续发酵。在此，成都链安提醒各大FORK项目尤其需要注重安全风险，加强安全防范工作，切勿懈怠。
同时，针对项目本身的开发和创新，我们建议开发者需要对原生项目进行深入理解，切勿一味地照搬和模仿；特别是在安全建设方面，在同步原生项目的安全防护策略之外，也需要联动第三方安全公司的力量，建立一套独立自主的安全风控体系，以应对各类突发的安全风险。
头条 ▌德意志银行发布美国严重通胀警告 金色财经报道,德意志银行发布了严重的美国通胀警告。德意志银行表示,美国可能正走向历史上最严重的通货膨胀时期之一,并认为政府支出增加和宽松的货币政策可能结合起来创造类似于1940年代和1970年代的情况。据悉,加密货币投资者密切关注通货膨胀,他们将比特币视为对冲美元贬值的工具。
头条 ▌以太坊DeFi活动已放缓至2020年水平 金色财经报道,根据Glassnode Insights最近的一份报告,以美元计算的以太坊转账量在两周内下降了60%。DeFi交易量和交易数量本月有所下降。交易费用自1月1日以来首次回到5美元以下。以太坊DeFi活动已放缓至2020年的水平。
头条 ▌Kusama首个平行链插槽拍卖已启动 据 Kusama 官方表示,经投票通过,Kusama 首个平行链插槽拍卖已启动。
6月3日,“2021（第四届）中国产业区块链峰会”在湖南省长沙市成功召开。 会上,中国物流与采购联合会区块链应用分会执行秘书长潘海洪以《全国产业区块链发展状况与趋势报告》为题进行了行业报告。
1. 波卡生态项目都需要竞拍 2 次插槽吗？ PolkaWorld：这个要看生态项目自己的情况,目前波卡生态项目中： 如果生态项目只有一个网络,他可以选择只竞拍 Kusama 平行链插槽,比如 KILT；或者只竞拍 Polkadot 插槽,或者也可以竞拍 Kusama,之后再换到 Polkadot 竞拍,比如 Bifrost。
看下加密货币总市值的走势,今年1月初总市值便已突破了17年牛市的顶点,形态上构筑一个大圆弧结构,后面走势总市值继续向上攀升,然后迎来了这波跌幅超过50%的大调整,最低跌至周线MA30均线一带,这几周多次触碰并未跌破,目前处于向上回升的态势,这是突破大圆弧颈线后的首次回踩MA30周均线,调整低点也未破312大瀑布低点起涨趋势线。
区块见闻