一、事件概览
北京时间6月3日11时11分，链必安-区块链安全态势感知平台（Beosin-Eagle Eye）舆情监测显示，BSC链上项目PancakeHunny遭遇黑客攻击。据统计，此次攻击事件中，黑客总共获利43ETH（合计10余万美元）。
面对又一起发生在BSC链上的项目被黑事件，成都链安·安全团队第一时间启动安全应急响应，针对PancakeHunny被黑事件进行跟踪分析，以提醒BSC链上各大项目切实提高安全防范意识，警惕“黑色5月”阴云的持续笼罩 。
据了解，PancakeHunny是PancakeBunny的又一仿盘项目。在本次被黑事件中，黑客采取的攻击手法大体上与此前攻击PancakeBunny近似，均是在短时间内增发大量的代币并抛向市场，并引起了HunnyToken币价暴跌。
Ripple首席执行官：与SEC的官司已接近尾声，诉讼进行得很顺利:4月15日消息，Ripple首席执行官Brad Garlinghouse周四在巴黎区块链周峰会上表示，其相信随着公司与美国证券交易委员会(SEC)漫长的法庭大战接近尾声，该公司将顺利走出困境。Garlinghouse称：”诉讼进行得非常顺利，比15个月前开始时我所希望的要好得多。但是正义的车轮走得很慢。“此外，Garlinghouse表示，如果Ripple输了，在美国平台上交易的大多数代币都将被视为证券，这意味着这些平台必须在SEC注册为经纪商；因此这个案子很重要，不仅仅对Ripple，这对美国的整个加密行业都很重要。（CNBC）[2022/4/15 14:26:34]
二、事件分析
成都链安·安全团队针对被黑代码展开跟踪分析，根据已披露的线索和攻击交易上来看，黑客主要是利用了HunnyMinter函数的设计缺陷进行了攻击，如下图所示：
需要注意的是，mintFor函数用于将收取的手续费转化为HunnyToken并返还给用户；但在读取需要转换的手续费时，错误地使用了balanceOf做为参数，且在兑换HunnyToken时，使用的是固定兑换比例（当时为1 BNB：3200 HunnyToken），这给了黑客发动攻击的可乘之机。
黑客首先向hunnyMinter合约中打入了56个cake代币；再同时调用CakeFilpValut合约中的getReward函数，间接触发了hunnyMinter中的mintFor函数。
此时hunnyMinter合约中因存在黑客打入的cake，导致能够兑换大量的HunnyToken；而此时的HunnyToken的价格，已经超过设定的固定值，这使得此处存在套利空间。后续黑客一直使用相同方法进行套利，直至项目方置零固定兑换比例hunnyPerProfitBNB。
三、事件复盘
不难看出，此次事件是又一次发生在BSC链上的仿盘项目的被黑事件。结合5月多起诸如Merlin、AutoSharkFinance等FORK项目被黑经历来看，黑客针对BSC链上仿盘项目的攻击态势仍然在持续发酵。在此，成都链安提醒各大FORK项目尤其需要注重安全风险，加强安全防范工作，切勿懈怠。
同时，针对项目本身的开发和创新，我们建议开发者需要对原生项目进行深入理解，切勿一味地照搬和模仿；特别是在安全建设方面，在同步原生项目的安全防护策略之外，也需要联动第三方安全公司的力量，建立一套独立自主的安全风控体系，以应对各类突发的安全风险。
2021年上半年,区块链业界轮番迎来“小牛市”和“小熊市”的洗礼。开年之初,比特币突破50000美金、特斯拉和美图宣布投资比特币等消息的不断爆出,不仅点燃了市场,同时也将这圈子推向了主流视野之中。
六月一日,儿童节,一个微信群突然变得人声鼎沸,仅仅过了几分钟,未读消息便成了 99+。 「大家准备好耳机、水、干粮,要出发元宇宙了。」曹寅在微信群里招呼着大家,除了数字文艺复兴基金会董事总经理、加密艺术收藏家等头衔外,他又多了一个身份——元宇宙探险队员。
金色周刊是金色财经推出的一档每周区块链行业总结栏目,内容涵盖一周重点新闻、行情与合约数据、矿业信息、项目动态、技术进展等行业动态。本文是项目周刊,带您一览本周主流项目以及明星项目的进展。 以太坊 以太坊调整后链上交易量及矿工收入在5月创历史新高 金色财经报道,数据显示,以太坊调整后链上交易量及矿工收入在5月均创历史新高。
1.比特币重挫10% 仍不能妨碍“国家队”入场 从马斯克的“嘴”到中国的监管,再到特朗普的“比特币是局,我不喜欢它”,比特币接连遭受打击而频频下跌。数据显示,最近24h比特币跌破3.3万美元,跌幅达10.3%。然而狂风暴雨中,比特币还是迎来了“国家队”的支持。
1.Kusama平行链插槽拍卖进入倒计时：众贷项目进展如何？ 已经没有任何已知的技术问题阻碍平行链上线了。 6月8日下午,波卡创始人Gavin Wood在官方博客发文公布了Kusama平行链拍卖时间表。第一轮插槽拍卖时间为北京时间 2021年6月15日 20:00。之后5周内每隔7天进行5次拍卖。
目前Aave凭借其智能合约托管的120亿美元,成为了DeFi领域最大的项目,这就是为何上周Aave创始人Stani Kulechov表示该项目将添加NFT抵押品头寸时引起了广泛关注。 这一发展只是NFT在DeFi核心扎根的最新迹象,那么,这次整合将如何进行呢？ 不用担心,我们可以从公开信息中推测答案。
链资讯