区块见闻 区块见闻
Ctrl+D收藏区块见闻

UNI:Ankr被攻击始末:套利者获利超黑客,黑客发貔貅盘玩“行为艺术”_UniCap.finance

作者:

时间:

今日,Ankr的部署者密钥疑似被泄露,10万亿枚aBNBc被铸造,其在Pancake上的交易池流动性被掏空,aBNBc价格已几近归零。而与以往历次攻击事件略有不同,本次攻击事件中出现了诸多令人啼笑皆非的“趣闻”:套利者获利远超黑客、黑客发行FuckBNBmeme币大搞“行为艺术”、aBNBc不断增发总发行量达到前所未闻的数量等等。本次攻击事件的后续发展所带来的关注,甚至已经超过攻击本身。攻击事件回顾

今日早间,黑客获得了Ankr部署者权限,对这一项目展开了攻击。据链上数据显示,10万亿枚aBNBc代币在一笔转账中被铸造,并发送到0xf3a4开头的地址。

Huntingdon Valley Bank向MakerDAO提交抵押品引入申请:3月26日消息,Maker发推称,一家成立于1871年的宾夕法尼亚特许银行Huntingdon Valley Bank已经向MakerDAO提交了一份抵押品引入(Collateral Onboarding)申请。如果该申请得到Governance的批准,这将是美国银行首次将抵押品集成到DeFi生态系统中。

该申请提出了一种法律结构,其中Huntingdon Valley Bank与一家信托公司签订了一份主要购买协议,以使MakerDAO受益。该法律结构还有意在未来纳入更多银行。拟议的第一投资组合购买协议是为了平等参与由Huntingdon Valley Bank发起的贷款,或从其他金融机构购买或银团贷款。该申请还要求Huntingdon Valley Bank参与贷款的初始债务上限为1亿美元,这些贷款在所有拟议的贷款类别中多样化,从开始后的12至24个月期间进行部署。[2022/3/27 14:19:49]

在增发了巨量代币之后,有一部分aBNBc被留在了钱包之中,而更多的代币则被抛出获利。黑客将1.125BNB转入其地址作为gas费用并启动aBNBc抛售,总计兑换了约405万枚USDC和5000枚BNB。而获利的4500枚BNB又被兑换了约129万枚USDC并将900枚BNB存入Tornado.Cash,之后攻击者将所有USDC跨链接入以太坊网络CelerNetwork和Multichain,再将全部约468万枚USDC兑换了3446枚ETH。由于ANKR价格大幅下跌,当前做空ANKR回报率达到53.25%。安全团队派盾PeckShield发现,Ankr被盗事件中,aBNBc代币合约存在无限铸币漏洞,虽然铸币函数mint()受到onlyMinter修改器保护,但还有另一个函数可以完全绕过调用者验证以获得无限铸币权限。本次攻击事件造成了aBNBc代币的流动性池枯竭,币价腰斩。至此,黑客从本次攻击事件中获利约500万美元。套利者获利1500万美元

LBANK蓝贝壳“NFT交易区”于今日16:00上线K21、BLES:据官方公告,3月30日16:00,LBANK蓝贝壳“NFT交易区”上线K21、BLES(Blind Boxes),开放USDT交易,3月30日15:00开放充值,4月2日15:00开放提现。

为庆祝K21、BLES上线,LBANK蓝贝壳于3月30日16:00开启充值交易K21/BLES瓜分10,000 USDT活动。用户净充值数量不少于1枚K21或BLES ,可按净充值量获得等值1%的K21/BLES的USDT空投奖励,本部分奖池3,000 USDT。交易赛将根据用户的K21/BLES交易量进行排名,前30名可按个人交易量占比瓜分7,000 USDT的交易奖励。详情请点击官方公告。[2021/3/30 19:29:00]

若事情至此落幕,这只是熊市之中的又一起“平平无奇”的安全事故。但“套利者”恰逢其时得跟上了。在aBNBc被黑客砸至归零之时,一用户用10BNB购买了超过18万枚aBNBc,并在借贷平台helio抵押aBNBc借出超过1600万枚稳定币HAY。目前官方团队表示已发现该漏洞,将在获得更多信息后立即通知社区。套利者将Hay出售为超1500万枚BUSD,Hay流动性池被掏空。作为去中心化稳定币,HAY的价格一度已严重脱锚,最低跌至约0.21美元,目前价格已逐渐回升,现报价0.70美元。

BBKX平台将于今日21时上线ANK:据BBKX官方消息,BBKX平台将于9月2日21:00(UTC+8)上线ANK,并开放ANK/USDT交易对,AlphaLink(ANK)为基于波场主网的首个分布式预言机网络,通过去中心化激励方式解决数据上链问题,致力于打造一套更去中心化的以及能对数据真实度进行博弈的方案。

BBKX是一家持续分红的综合型交易平台,已获得节点资本与链上基金联合战略投资。[2020/9/2]

继黑客获利500万美元后,套利者又从借贷平台获利1500万美元,其获利金额远大于黑客。上一次有“套利者收益超黑客”发生,还是在pGALA事件中。而在坊间,关于“套利者”的真实身份又引来投资者的猜忌。用户纷纷对这一神秘人物做出着猜想,有人怀疑套利者或许只是黑客的另一地址。而事情的发展远远超出所有人的预期,尽管攻击者的获利已被Tornado匿名转移,但套利者似乎并不熟悉链上操作。链上数据显示,匿名套利者竟然将所获利润1550万美元通过中间地址转入了币安。

LBank ETF上线OMG等交易对 截止目前OMG3L最高涨幅达1357.9%:据官方消息,LBank于8月19日16:00(UTC+8) ETF杠杆专区上线OMG3L(3倍做多)、OMG3S(3倍做空)、ATOM3L(3倍做多)、ATOM3S(3倍做空)、COMP3L(3倍做多)、COMP3S(3倍做空) 、WAVES3L(3倍做多)、WAVES3S(3倍做空)交易对, 其中OMG3L自上线以来最高涨幅1357.9%。同时,LBank启动了等值5千USDT奖励的ETF交易活动,用户可通过交易ETF参与活动瓜分奖励。

杠杆ETF是LBank推出的永续杠杆产品,目前已上线币种有BTC、ETH、EOS、BCH、LTC、VET、LINK、DOGE、BNB、OKB、HT、LEND、ZEC,后续将陆续上线更多币种的3倍多空交易。更多详情请关注LBank官网公告。[2020/8/21]

针对MyEtherWallet事件Dbank钱包进行自查,无此类资产安全风险:据慢雾区情报来源反馈:Reddit社区消息,MyEtherWallet疑似在全球某些区域遭受DNS劫持,大量用户反馈登录MyEtherWallet后出现10秒倒计时,然后钱包内余额被全部转走。Dbank钱包技术团队针对本次事件进行了自查,无此类数字资产安全风险。Dbank是由中国最大的互联网安全公司360提供的安全技术支持,360不仅为Dbank量身定制了手机病检测、网络环境劫持、数字证书查验等安全扫描,还为其提供了钱包备份提示、虚假合约地址识别、跑路币风险等数字资产专属的安全监测,让Dbank能在复杂的环境下,有效保障用户的数字资产安全。官网(dbank.net)目前提供iOS和安卓版本下载。[2018/4/25]

尽管这一套利行为难以称之为“黑客攻击”,但在某种意义上确属“不当得利”。紧接着,CZ表示,Binance于几个小时前暂停了提款。趣闻不断:10的60次方、黑客币赛道龙头

本次事件中,还出现了不少令人啼笑皆非的“趣闻”。今日下午,CZ在推特上表示,对于Ankr和Hay的黑客攻击,初步分析是开发者私钥被盗,黑客将智能合约更新为更加恶意的合约。安全团队的调查也有相同的结论,有安全团队发现,多个不同的调用地址都造成了代币增发。这产生了一个有趣的后果:Ankr攻击事件的黑客地址或许是历次攻击中规模最大的。BSCScan的标签显示,AnkrExploiter的标识甚至已经依次编号至五十余号,攻击者的地址数量之多令人咂舌。

更为离奇的是,由于多次调用所带来的多次增发,aBNBc增发的数量早已不是最初的10万亿枚。链上数据显示,aBNBc总供应量已超10的60次方枚。

更为准确的来说,其供应量为115,792,089,237,316,000,000,000,000,000,000,000,000,000,000,000,000,000,000,000枚。在攻击事件之后,黑客也并不满足于来自Ankr的“少量”收益,致力于更进一步扩大盈利。链上数据显示,攻击者创建代币FuckBNB,并提供15枚ETH在UniswapV2上为其建立流动性池。但随后安全机构Go+Labs表示,FuckBNB代币疑似为貔貅盘,请用户注意相关风险。尾声?

今日下午,币安发声表示,已冻结黑客转移至交易所的约300万美元。BNBChain方面则表示,已注意到今日早些时候AnkraBNBc合约遭黑客攻击事件,Ankr攻击者地址已被列入黑名单。Ankr方面也对此事件作出了回应。其表示,目前已与DEX进行了接触并告知交易所阻止相关交易,目前正在评估情况并重新发行代币。此外,Ankr还保证当前AnkrStaking的所有底层资产都是安全的,所有基础设施服务不受影响。目前正在起草一项计划,Ankr将补偿受影响的用户。Ankr对用户做出了四点提示:1、不要交易;2、保留了aBNBc代币的流动性提供者,请从DEX中移除流动性;3、Ankr将进行快照,用户可等待其他消息;4、将重新发行aBNBc。稳定币交易平台WombatExchange表示,现已暂停BNB池,BNB、BNBx、stkBNB和aBNBc的兑换、存取款也已暂停,此前,Wombat已暂停aBNBc池和HAY池。在本次事件中,借贷平台的损失远大于Ankr,但截至本文发布时,HAY仍未就此事件做出进一步回应。

标签:MEVSWAPUniswapUNIMEMEVENGERSStackswapuniswap币总量有多少UniCap.finance

以太坊价格今日行情热门资讯
MEDA:针对FTX事件的各路评论与观点汇总(更新中)_MED

在过去一周中,市场上充斥了大量关于SBF及FTX的猜测。随着CZ的介入,战局不断激化并深入。昨夜,事情的走向令所有人都倍感震惊。CZ有意向收购FTX。加密市场迎来了极其短暂的回温.

tether:一文了解Merkle Tree储备证明,有何意义和漏洞?_Ethermon

前言:FTX暴雷,使得所有交易所开始共同推进默克尔树储备证明方案,未来这将成为类似DeFi项目的安全审计一样、几乎所有交易所的必备选项。目前国外与国内实践时间较长的是Kraken与Gate.

MER:以Uniswap为例,详谈MEV对AMM的长期影响_比特币最新走势图

MEV距离最初的概念被提出不久,已然成为2022年的一个核心话题,MEV也被视为区块链中的无许可激励措施,用户可在先到先得的基础上提取.

DRE:SBF对谈《纽约时报》:没有「故意混合」用户资金_NDR

FTX暴雷事件发生之后,SBF首次公开发声。11月30日,他与《纽约时报》专栏作家AndrewRossSorkin在DealBook峰会上进行交谈,CoinDesk记者NikhileshDe记录.

SBF:硬件钱包实用手册+盘点:安全便捷玩转加密应用_GRAND币

随着FTX事件的持续发酵,多个平台提币困难,中心化加密金融设施迎来一波严重的信任危机。比特币开源区块链专家AndreasAntonopoulos的那句「Notyourkeys,Notyourcr.

RES:空投埋伏日记:Li.fi、Sturdy、Voltz(11月30日)_SBF

熊市漫漫,热点分散。在缺乏明确投资机会的当下,本着“宁可错付gas,不能放过大毛”的原则,我将视线与精力投向了优质项目交互,说不定还能提前发现下一价值标的,是吧.