2022年10月19日,据Beosin EagleEye Web3安全预警与监控平台监测显示,Celo生态上的Moola协议遭受攻击,黑客获利约840万美元。
据悉,Moola Market是一个非托管的流动性协议。使用过度抵押贷款、委托贷款或闪电贷款的借款人支付利息,存款人可以赚取复利。攻击发生之后,Moola Market 表示,其团队正在积极调查这一事件,平台上的所有活动都已暂停。
韩国金融情报院召开会议,拟加强对虚拟资产犯罪和价格操纵等不正当交易行为的应对:8月29日消息,韩国金融情报院召开与相关机构提高可疑交易报告(STR)真实性的会议,与会的六家金融协会介绍了各行业加强会员企业可疑交易报告(STR)能力的支持现状和改进计划,一致认为需要加强各行业层面的支持体系,严厉应对近期快速增长的包括虚拟资产犯罪和价格操纵等在内的不正当交易行为。[2023/8/29 13:03:48]
关于本次攻击事件,Beosin安全团队第一时间进行了分析,结果如下:
#事件相关信息
攻击者地址
0x5DAE2C3d5a9f35bFaf36A2E6edD07c477f57789e
成都链安:hackerDao项目遭受价格操控攻击,获利资金已转至Tornado.cash:金色财经消息,据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示,hackerDao项目遭受价格操控攻击。成都链安安全团队第一时间进行分析,发现攻击者先从先闪电贷借出2500WBNB,拿出部分WBNB兑换出大量hackerDao,然后将这笔hackerDao发送WBNB/hackerDao;并调用该交易对合约的skim函数将多余代币领取至BUSD/hackerDao。由于hackerDao代币在转账时,如果转账接收地址是BUSD/hackerDao时,会同步减少发送者的代币余额以收取手续费,因此,WBNB/hackerDao交易对中的hackeDao数量被异常减少,从而影响该交易对的代币价格,使得攻击者最终利用WBNB/hackerDao兑换出WBNB时,获取额外的收益。目前攻击者实施了两次攻击,总计获利约200BNB,已经转至Tornado.cash 。[2022/5/24 3:38:37]
通过下图可以注意到黑客的起始资金为18万枚CELO(价值约13万美元),准备就绪之后,黑客便开始了他的攻击之旅。
声音 | Peter Brandt:XRP极易受到价格操纵者影响:据bitcoinexchangeguide报道,比特币资深交易员和作家Peter Brandt近日发推文称,相比XRP,他看到BTC、BCH、XMR和LTC等加密货币的价值更高,主要是因为他认为XRP极易受到各种价格操纵者的影响。根据Brandt提供的技术图表,可以看出XRP似乎正陷入“大幅下行三角形” ,这一指标通常表明某种货币正走向看跌的冬季。[2019/4/5]
第一步:看下图,可以看到攻击者进行了多笔交易,用CELO买入MOO。
NEM董事长:加密货币的价格操纵“不可避免”:据美国财经网站CNBC报道,加密货币公司NEM的负责人周二说,在加密货币的世界里,操纵价格是“不可避免的”,但一旦市场成熟,价格操纵就会消失。“操纵价格并不是什么新鲜事。你也可以在主流市场看到它。我们的行业正处在一个刚刚起步的发展阶段,这些事情是不可避免的。”NEM的董事长Lon Wong告诉CNBC。NEM旗下的加密货币新经币(XEM)最近卷入了一场巨大的加密货币盗窃事件,黑客从日本的加密货币交易所Coincheck窃取了价值5.3亿美元的数字资产。Wong告诉CNBC,监管机构应努力对数字货币交易所形成统一监管。[2018/2/14]
第二步:攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑,攻击者抵押了价值a的MOO,可借出价值b的CELO。
第三步:攻击者用贷出的CELO购买MOO,从而继续提高MOO的价格。每次交换之后,MOO对应CELO的价格变高。
第四步:由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断,导致用户之前的借贷数量,并未达到价值b,所以用户可以继续借出CELO。通过不断重复这个过程,攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。
第五步:攻击者进行了累计4次抵押MOO,10次swap(CELO换MOO),28次借贷,达到获利过程。
-8.82M CELO(25次借贷)
-1.85M MOO(1次借贷)
-765k cEUR(1次借贷)
-66k cUSD(1次借贷)
本次遭受攻击的抵押借贷实现合约并未开源,根据攻击特征可以猜测攻击属于价格操纵攻击。
抵押借贷合约支持4种代币的借贷CELO,cEUR,cUSD,MOO。推测抵押借贷合约中每种代币的价格可能是由其与CELO的交易对进行判断的。因为后3种代币未进行过交换,所以价格没有改变,只借贷了一次。
截至发文时,攻击者将约93.1%的所得资金返还给了Moola Market项目方,将50 CELO捐给了impact market。自己留下了总计65万个CELO作为“赏金”。
Beosin
企业专栏
阅读更多
金色早8点
区块律动BlockBeats
金色财经
1435Crypto
吴说区块链
blockin
比推 Bitpush News
Block unicorn
Foresight News
Odaily星球日报
Bankless
DeFi之道
原文标题:《Do Kwon of Terra: 'It Was Never Really About Money or Fame or Success' 》原文作者:L.
原文作者:Framework Ventures 运营合伙人 Daniel Mason原文编译:0x214,BlockBeats10 月 24 日.
合同是人类商业世界最重要的制度设计之一,是双方当事人基于意思表示达成一致而成立的法律行为,是私法自治的主要表现.
币圈有多少人在为横盘市场苦恼?模因(Meme)圈子却好不热闹。过去一周,加密市场涌现了一批新的模因(Meme)代币,为早期投资者带来了可观的回报,有些市值甚至达到了 5000 万美元以上.
原文作者:korpi 现在每个项目都在进行空投,但许多人将一无所获。为什么?因为项目正在不断改进他们的方法,以排除 Sybil farmers.
原文来源:Jayden Levitt‘s Medium 编译整理:白泽研究院 比特币爱好者崇拜他,因为他是他们中的一员,说话激进的像一个拥有比特币信仰的“教会牧师”。