妖怪已经从瓶子里跑出来了？我们剖析了PancakeBunny和AutoShark的闪电贷攻击原理和攻击者的链上转账记录，发现了MerlinLabs同源攻击的一些蛛丝马迹。
2021年5月20日，一群不知名的攻击者通过调用函数getReward()抬高LPtoken的价值，获得额外的价值4,500万美元的BUNNY奖励。5月25日，PeckShield「派盾」预警发现，ForkPancakeBunny的收益聚合器AutoSharkFinance遭到PancakeBunny同源闪电贷攻击。
2021年5月26日，就在AutoSharkFinance遭到攻击24小时后，PeckShield「派盾」安全人员通过剖析PancakeBunny和AutoShark攻击原理和攻击者的链上转账记录，发现了ForkPancakeBunny的MerlinLabs遭到同源攻击。
PeckShield：DeFi协议MerlinLabs遭到攻击，是PancakeBunny的又一同源攻击:5月26日消息，PeckShield“派盾”预警显示，DeFi收益聚合器MerlinLabs遭到攻击，此次攻击手法与5天前遭到闪电贷攻击的PancakeBunny的攻击手段相似，损失200ETH。[2021/5/26 22:46:25]
所有上述三次攻击都有两个类似特征，攻击者盯上了ForkPancakeBunny的收益聚合器；攻击者完成攻击后，通过Nerve跨链桥将它们分批次转换为ETH。
有意思的是，在PancakeBunny遭到攻击后，MerlinLabs也发文表示，Merlin通过检查Bunny攻击事件的漏洞，不断通过细节反复执行代码的审核，为潜在的可能性采取了额外的预防措施。此外，Merlin开发团队对此类攻击事件提出了解决方案，可以防止类似事件在Merlin身上发生。同时，Merlin强调用户的安全是他们的头等大事。
币安智能链又一“土狗”项目Multi Financial跑路 上线1天卷走5000BNB:据币安智能链投资者对吴说区块链反馈，2月1日BSC上又有一“土狗”项目Multi Financial跑路，仅上线一天卷走约5000BNB。受损害的投资者表示已经报告币安封锁项目方地址，并向报警。近期BSC上出现多个跑路事件，popcornswap项目方卷走近48000个BNB，数日内还有三个项目（Zap Finance和Tin Finance、SharkYield）跑路，目前SharkYield跑路疑似带走了6000个BNB。币安方面此前表示，BSC是与以太坊一样的公链，不应该为上面的项目负责，希望用户务必谨慎投资，选择优质的头部项目参与。(吴说区块链)[2021/2/1 18:35:56]
然而，Bunny的不幸在Merlin的身上重演。Merlin「梅林」称它的定位是Bunny「兔子」的挑战者，不幸的是，梅林的魔法终未逃过兔子的诅咒。
日本又一交易所宣布延期业务:日本继DMM Bitcoin加密货币交易所之后，DMM集团的加密货币交易所也宣布将延期其原定2018年春开始的业务，时间未定。其公告称，该交易所正为在金融厅申请注册做准备。[2018/5/10]
PeckShield「派盾」简述攻击过程：
这一次，攻击者没有借闪电贷作为本金，而是将少量BNB存入PancakeSwap进行流动性挖矿，并获得相应的LPToken，Merlin的智能合约负责将攻击者的资产押入PancakeSwap，获取CAKE奖励，并将CAKE奖励直接到CAKE池中进行下一轮的复利；攻击者调用getReward()函数，这一步与BUNNY的漏洞同源，CAKE大量注入，使攻击者获得大量MERLIN的奖励，攻击者重复操作，最终共计获得4.9万MERLIN的奖励，攻击者抽离流动性后完成攻击。
随后，攻击者通过Nerve跨链桥将它们分批次转换为ETH，PeckShield「派盾」旗下的反态势感知系统CoinHolmes将持续监控转移的资产动态。
PeckShield「派盾」提示：ForkPancakeBunny的DeFi协议务必仔细检查自己的合约是否也存在类似的漏洞，或者寻求专业的审计机构对同类攻击进行预防和监控，不要沦为下一个「不幸者」。
在这批BSCDeFi的浪潮上，如果DeFi协议开发者不提高对安全的重视度，不仅会将BSC的生态安全置于风险之中，而且会沦为攻击者睥睨的羊毛地。
从PancakeBunny接连发生的攻击模仿案来看，攻击者都不需要太高技术和资金的门槛，只要耐心地将同源漏洞在ForkBunny的DeFi协议上重复试验就能捞上可观的一笔。Fork的DeFi协议可能尚未成为Bunny挑战者，就因同源漏洞损失惨重，被嘲笑为“顽固的韭菜地”。
世界上有两种类型的“游戏“，“有限的游戏“和“无限的游戏“。有限的游戏，其目的在于赢得胜利；无限的游戏，却旨在让游戏永远进行下去。
毫无疑问，无论ForkBunny的DeFi协议接下来会不会认真自查代码，攻击者们的无限游戏将会持续进行下去
根据区块链分析公司Chainalysis的数据,大型投资者上周利用比特币的价格暴跌抄底了更多的币.
尊敬的虎符用户： 虎符将于5月28日正式上线KWIK(KwikSwapProtocol)和XCAD(XcadNetwork).
BTC行情分析： 比特币日线图中,其K线昨日以上影线长于实体2倍以上的阳线收尾。昨日行情看似快速上涨并且涨幅很大,也引起散户的跟风,但同时也会有大量的获利出盘,尤其是在涨幅的最后阶段,有很大的成.
为摸底四川虚拟货币“挖矿”相关情况,澎湃新闻了解到,国家能源局四川监管办公室已下发通知,将于6月2日上午召开小范围调研座谈会.
Gate.io智能量化策略中心2020年9月上线以来,为广大新手及专业用户提供庞大的量化策略库,目前已上线多种量化策略以及回测、一键跟单、排行榜等功能.
以太坊扩容在社区中的讨论如火如荼,多个解决方案正在加紧开发,并有望在今年全部上线主网。在整个以太坊Layer2方案爆发的前夕,imToken联合ETHPlanet、EthFans、ECN、上海前.
区块见闻