币安智能链(BSC)由于其手续费低廉、出块速度快的特点,吸引了大批 DeFi 协议,助长了 BSC 链上 DeFi 生态的发展,而也由此逐渐成为黑客众矢之的。5 月份以来,BSC 生态 DeFi 项目频频遭遇闪电贷攻击等黑客攻击事件,据数据统计,总损失已超过 1.57 亿美元,也直接导致相关项目方虚拟资产币价闪崩,DeFi 生态一片哀鸿。知道创宇区块链安全实验室?总结了 5 月 BSC 发生的安全事件,并就攻击手法和暴露出的问题进行探讨。
以下是 5 月 BSC 链上发生的 DeFi 领域的安全事件:
5 月 2 日,合成资产协议 Spartan Protocol 遭到闪电贷攻击,由于添加/移除流动性存在滑点修正机制的差别导致套利,损失 3050万 美元;
波卡测试平行链KILT将获得Kusama平行链插槽并上线主网:2月16日,波卡Polkadot官方社区PolkaWorld发文,KILT 的CEO Ingo Rübe 分享了接下来几个月的计划,分别为:获得 Rococo 的平行链插槽(2021 年 1 月 29 日已接入);Parity 团队推出 Kusama 平行链拍卖时间表;KILT 赢得拍卖并获得 Kusama 平行链的插槽;KILT 上线主网、进行 PoS 迁移和上线治理功能;启动 Polimec 升级版;随着 Kusama 平行链的上线,KILT 将逐渐成为一种完全去中心化的协议。之后,KILT 可能会竞拍一个波卡的平行链插槽,并将 KILT 平行链移到波卡网络中。[2021/2/16 19:52:45]
5 月 5 日,机池项目 Value DeFi 由于协议组合存在的冲突隐患遭到攻击,损失 1000 万美元,2 天后再次遭到攻击,损失 1100 万美元;
5 月 16 日,机池项目 bEarnFi 遭到攻击,由于策略合约提取逻辑的价格计算问题导致套利,损失 1800 万美元;
5 月 20 日,PancakeBunny 遭到闪电贷攻击,由于 LP 代币价格计算问题导致套利,损失约 4500 万美元;
5 月 23 日,Bogged Finance 遭到闪电贷攻击,由于交易手续费的销毁/分红机制和允许自我转账的问题导致套利,损失 300 万美元;
5 月 24 日,机池项目 AutoShark 遭到闪电贷攻击,由于 fork 的 PancakeBunny 导致存在相同风险而被套利,损失 75 万美元,币价闪崩;
5 月 26 日,Merlin 项目遭到攻击,同样也是 fork 的 PancakeBunny 导致存在相同风险而被套利,损失 680 万美元;
5 月 28 日,BurgerSwap 遭到闪电贷攻击,由于重入漏洞和架构问题导致套利,损失约 330 万美元;
5 月 28 日,JulSwap 遭到闪电贷攻击,由于 JulProtocolV2 合约的错误计算导致攻击者套利,币价闪崩;
5 月 30 日,Belt Finance 协议遭到闪电贷攻击,由于 beltBUSD 价格计算可操纵导致套利,损失 620 万美元。
BSC 链上项目 5 月频频暴雷,DeFi 领域安全形势依旧严峻,随着新型 EVM 兼容的公链生态发展,黑客的攻击目标已逐渐由以太坊转移至其他链的 DeFi 生态中。攻击手法则都相差无几,闪电贷的攻击手段不仅能降低黑客攻击的成本,同时也能大大提高攻击成功后的收益。
另外,在近期发生的攻击事件中,还暴露出当前 DeFi 生态存在的 fork 问题。众多项目在 fork 的基础上进行创新,进而打造出自己的 DeFi 协议,但如若对原协议没有深入的理解,就可能引入许多隐匿的漏洞或风险。而如果原协议也存在某种风险,那该风险的影响范围也将悄然扩张,引起连环效应,造成更大的损失。
“爆仓了,亏完了,我现在不持有任何加密货币了。” 一位投资了比特币和狗狗币的币圈玩家,在经历了5月19日的加密货币集体暴跌后,亏完了所有的本金,默默退出了币圈。 而在几天前,他还在慷慨激昂地讨论这轮牛市的走向。某种程度上来说,这个玩家似乎是这近100天来整个币圈的缩影。
ETH交易手续费不断升高,直至很多人无法接受,ETH用户反转到币安智能链(BSC),平均每笔交易手续费低于0.3美元,凭借低廉的交易手续费和快速的交易效率,在市场中占领一席之地,数据的增长非常迅速,也推动了Defi的迅速发展。
狂人本着负责,专注,诚恳的态度用心写每一篇分析文章,特点鲜明,不做作,不浮夸! 本内容中的信息及数据来源于公开可获得资料,力求准确可靠,但对信息的准确性及完整性不做任何保证,本内容不构成投资建议,据此投资,责任自负。
头条 ▌DEX单日交易额击穿30亿美元创历史新高 据最新数据显示,本文撰写时DEX单日交易额已经达到3,064,865,407美元,创下历史新高。
最近三个中国互联网金融协会、中国银行业协会以及中国支付清算协会关于防范虚拟货币交易炒作风险的公告协以及总理刘鹤主持召开国务院金融稳定发展委员会第五十一次会议:打击比特币挖矿和交易行为,坚决防范个体风险向社会领域传递的文件或者讲话,很多OTC商家或者币圈玩家来咨询我,数字货币还能玩么?以后出入金怎么办?在此,统一做一下我对政策的解读和理解,不一一答复。
在过去的一周里,虚拟土地的需求出现了显著的增长,这要归功于一些土地出售活动和NFT交易。Decentraland的一处虚拟房产以709,020美元的价格售出,成为上周以来第二昂贵的NFT。 我们仍然可以将加密朋克(CryptoPunks)视为NFT的黄金标准,因为像素化角色一直占据着DappRadar上NFT销量前10名的位置。