月亮链 月亮链
Ctrl+D收藏月亮链

ANC:那些遭到攻击的DeFi协议如今都怎么样了?_wiseblockchain

作者:

时间:1900/1/1 0:00:00

Poly Network 被攻击之后的 52 个小时内,在安全公司、白帽黑客、交易平台等多方的联手下,黑客悉数归还了被转移的资产。

几乎是同时,链上信用借贷项目 Maze Protocol 团队开发的产品 Neko Network 也遭到黑客攻击。然而,或许是被盗金额较小,社区关注度不高,黑客仅仅只归还了 110 万美元。

随着行业发展,DeFi 协议被攻击越发频繁,涉及金额也随时间变得越来越庞大。根据区块链安全公司 CipherTrace 2021 年 7 月发布的加密货币犯罪报告显示,2020 年,DeFi 协议遭到攻击涉及金额约 1.29 亿美元;2021 年前 7 个月,DeFi 协议遭到攻击涉及金额便上升至 3.61 亿美元。

在 DeFi 协议被攻击事件频发的背景下,律动 BlockBeats 统计并梳理了那些遭到攻击的协议现状。

Bondly Finance

香港金管局:将率先监管那些标榜与法币价值挂钩的稳定币:4月29日消息,香港金融管理局在其今日发布的《2022年年报》中表示,2023年的重点将会包括虚拟资产等,金管局在有关过程中会参考市场最新发展及国际标准的修订。为促进虚拟资产行业可持续及负责任地发展,金管局会积极参与相关国际组织,并与政府及其他金融监管机构合作,制定全面的虚拟资产监管架构。

金管局将继续制定灵活及以风险为本的稳定币监管制度,以能在应对稳定币可能带来的货币及金融稳定风险的同时,支持金融创新与市场发展。金管局将着手制定更详细的监管要求,过程中会考虑多项因素,包括最新市场发展、国际机构就稳定币监管提出的建议与良好做法,以及就加密资产和稳定币讨论文件收到的回应。金管局亦会继续积极参与有关稳定币的国际讨论,以及留意主要市场在加密资产方面的发展。

经考虑公众咨询收集到的意见及相关国际标准后,金管局将采纳“相同风险,相同监管”的方式制定稳定币的监管制度及界定其监管范围。“未来我们率先规管的对象将是那些标榜与一种或以上法定货币的价值挂钩的稳定币”,因为这类稳定币可能对货币及金融稳定带来更高及更迫切的潜在风险。[2023/4/30 14:35:12]

7 月 14 日,数字收藏品市场平台 Bondly Finance 遭到攻击,在以太坊网络超额铸造了 3.73 亿枚代币 BONDLY。7 月 16 日,Bondly 联合创始人 Brandon Smith 表示自愿卸任 CEO 一职,Bondly CEO 将由另一名联合创始人 Harry Liu 担任。

谷歌支付工程师:长期看空那些没有为协议提供价值却榨取租金的代币:谷歌支付工程师Tyler Reynolds发推称,“我长期看空那些没有为协议提供有价值的东西却榨取租金的代币。保险(MKR)和质押(RUNE、SNX和许多其他代币)是我见过唯一看起来可持续的模式。治理不值得花钱。”

DeFiance Capital资产管理人Wangarian评论称,“我认为值得一提的是有明确价值累积途径(尽管现在还没有)的协议。根据其所处的阶段,人们可以提出对未来价值的预期。UNI和INDEX对我来说是最突出的。”[2020/11/22 21:40:51]

在最新的官方声明中,团队正在重新制定战略,并与投资者进行协商。目前已与第三方审计公司 Trustlook 达成合作,Trustlook 将负责新部署合约的审计。截止发稿,BONDLY 代币价格还未从黑客攻击事件中恢复,距被攻击前下跌约 89.2%。

Anyswap

Anthony Pompliano:推动DeFi局的正是当初那些推动ICO局的人:10月10日消息,MorganCreekDigital联合创始人AnthonyPompliano发推特称,“推动这些DeFi局的,正是当初那些推动ICO局的人。他们当时拿走了你的钱,现在也要拿走你的钱。继续进行中。”(zycrypto)[2020/10/10]

7 月 12 日,Anyswap 多链路由 v3 版本遭到攻击,损失约 240 万 USDC 和 551 万 MIM。根据官方事后复盘分析,本次被攻击的原因是 BSC 链出现了同一账户签名的两笔交易,如果该同一账户签名的交易拥有相同的 rsv 签名的 r 值,则黑客可以反向推导出该账户的私钥。

事后,Anyswap 提供了全额赔偿,并于 48 小时填充了流动性。

根据 Debank 数据显示,Anyswap 的锁仓量、交易量并没有因为黑客攻击而受到影响,反而有所上升。交易次数和交易用户则呈现略微下降。

声音 | BM:用通货膨胀支付那些未投票的人可阻止贿选:据MEET.ONE消息,今日凌晨,BM在电报群与社区成员积极交流,分享了他对于投票贿选问题的解决思路:1.“如果你想要鼓励真正持有 EOS 的人,并阻止贿选,那么最好的解决方案是:用通货膨胀支付那些未投票的人,而且支付的钱比那些投票贿选的出价更高。交易所将会倾向于选择利润更高的一方,贿选问题也就解决了。”因此,BM 提议,改变 REX 奖励机制:既不要求投票以及代理投票,这样可以让人们在控制权与利润之间做出选择。2.有社区成员提问:“这个方案与1票1投制相比好在哪?” BM 回复:“因为1票1投没有办法防止分裂投票问题(即持有者可以将手中的 EOS 拆分为多个份,然后投给不同的 BP),真正的问题在于有组织的利益相关者与无组织的利益相关者。”3、如果在投票时 REX 付出了回报,将会增加贿赂人们不参与投票的成本。让我们面对现实吧,控制是有价值的,它总是会被购买的。付费让人们放弃控制权会导致中心化,但这也是公平的,当前的贿选也只是其中一种表现形式。问题在于,交易所利用他们的服务优势进行贿选。解决交易所的这个贿选问题的唯一方法就是花钱让交易所不参与投票。[2019/6/18]

声音 | Cobra:希望那些“shitcoin”从市场中消失:Cobra发布推文表示:许多价值百万甚至上亿美元的社群人数几乎和我的追随者数量差不多,我真的希望这些“shitcoin”从市场中消失。只有比特币和比特币现金会长期存在。[2018/9/13]

ChainSwap、RAI Finance

7 月 4 日,基于 Polkadot 区块链的跨链交易协议 RAI Finance 发文称,因 ChainSwap 智能合约漏洞,与其连接的 RAI 访问和支付权限地址被黑客攻击和盗用,帐户中被盗 RAI 总额达 290 万枚。该事发生之后的 7 月 11 日,RAI Finance 再次因为 Chainswap 合约漏洞发生被盗事件,本次被盗 RAI 共计 70 万枚。

事后,RAI 官方表示,将考虑更换跨链桥合作伙伴。

7 月 5 日,黑客归还了第一次被盗的 290 万枚中的 225 万枚,剩余损失的 67 万枚由 ChainSwap 进行赔付。ChainSwap 以 50% USDC 和 50% 平台代币 ASAP 的方式进行赔付。

7 月 11 日再次发生的被盗事件除了影响到 RAI Finance 之外,还涉及了 Antimatter、Corra、DAOventure、FM Gallery、Fei protocol、Fair Game、Rocks、PERI Finance、Strong、WorkQuest、Dora Factory、Unido、Unifarm、Wilder Worlds、Nord Finance、OptionRoom、Umbrella、Razor、Dafi Finance、OroPocket、KwikSwap、Vortex、Blank、Rai Finance 、SakeSwap 等协议。

ChainSwap 后续通过快照的方式对 LP 代币和 ASAP 代币重新进行了空投。

截止发稿,RAI 以及 ASAP 价格基本都已回到被攻击前的水平。ChainSwap 与 Anyswap 达成合作,并将开发 V2,在完成跨链完整性测试之后将重新开放跨链桥服务。

THORChain

6 月 29 日,THORChain 首次遭到攻击,损失 14 万美元。官方团队在发现遭到攻击后,于 30 分钟修复了漏洞,THORChain 承担了全部损失。

7 月 16 日,THORChain 遭到了第二次攻击,损失约 4000 枚 ETH。攻击发生后,THORChain 团队关闭了 BEPSwap 并进行调查。后续,团队重启了网络,并将资金存入 ETH 池,向流动性提供者补偿损失资金。

一周后,THORChain 遭到了第三次攻击,损失 2000 枚 ETH。THORChain 金库将会赔偿本次损失。据悉,大量的投资者和基金都对 THORChain 的金库储备融资感兴趣,后续可能通过场外交易的方式进行融资。

或许由于大量投资者和基金都表达融资倾向,第三次被攻击后,THORChain 价格达到近期低点,随后开始上涨。截止发稿,暂报 7.34 美元,相比 7 月 23 日上涨 105%。

Value DeFi

5 月 5 日,黑客攻击 Value DeFi 获利 20.5 万枚 BUSD 和 8790 枚 BNB。

据悉,攻击者重新初始化了 Value DeFi 资金池,并将操作员角色设置为其自己,以及 _stakeToken 设置为 HACKEDMONEY,攻击者控制了池并调用 governanceRecoverUnsupported(),耗尽了原始的质押代币(vBWAP/BUSD LP)。然后,攻击者移除 10839.16 vBWAP/BUSD LP 和流动性,并获得 7342.75 vBSWAP 和 205659.22 BUSD,随后,攻击者在 1inch 出售全部 7342.75 vBSWAP 获得 8790.77 BNB,又将 BNB 和 BUSD 购买了 renBTC,通过 renBridge 将资金兑换为 BTC。

后续,Value DeFi 使用储备基金和部署者赔偿了部分损失,剩余损失将提供两种选项供用户投票选择。

目前,Value DeFi 跨链桥总锁仓量为 1901 万美元,其中 BSC 网络 1707 万美元,ETH 网络 194 万美元。截止发稿,Value DeFi 代币 VALUE 距被攻击之前已下跌 54.19%。

Alpha Finance

2 月 13 日,Alpha Finance 金库遭到攻击,损失大约 3750 万美元。

为赔偿用户损失,Alpha Homora V2 在合约中存入 1000 ETH,Cream V2 在合约中存入 1000 ETH,Tornado Cash 基金会返还 100 ETH,剩余损失将由 Alpha Homora V1 与 V2 中 20% 的储备金按月偿还。同时,Alpha Finance Lab 锁仓 5000 万枚 ALPHA,以保证 Cream V2 池子中的超额抵押比例,当赔偿完成后,这部分代币将返还给 Alpha Finance。

经过积极解决问题,截止发稿,Alpha Homora V2 的总锁仓量达到 11.37 亿美元,参与抵押的资产 5.86 亿美元,抵押借款 3.93 亿美元。不过,如今,Alpha Finance 代币距被盗已经下跌 54.12%。

标签:ANCSWAPNCEAINAmara FinanceTurboSwapPenguin Financewiseblockchain

fil币价格今日行情热门资讯
NFT:JPEG盛夏:探索NFT繁荣背后的数据_jpex币价格

过去两周,NFT交易量呈爆炸式增长,远远超过今年3月的NFT小热潮。上周,最大的NFT交易市场OpenSea达到了每天6万笔交易的峰值,是今年3月巅峰时期的8倍.

1900/1/1 0:00:00
NFT:金色观察丨NFT破圈会是加密行业的新曙光吗?_区块链

金色财经 区块链8月21日讯? ?区块链行业创新的速度很快,2021年最受人关注的无疑是非同质化代币——NFT,这个新型数字货币形式将现实世界与数字资产成功结合在一起,也探索出许多全新模式.

1900/1/1 0:00:00
EFI:Continue 匹马:DeFi 为什么涨势乏力?_去中心化金融defi什么意思

原文标题:《DeFi 为什么不涨?》左手公链,右手DeFi,这还是去年定的主基调,现在得加上:横批WEB3,这是纲领性方向,坚定三年不动摇.

1900/1/1 0:00:00
NFT:一周之内状况百出 NFT盲盒真的安全吗?_以太坊

沉浸在 NFT 领域的玩家,已经习惯了「盲盒」这种 NFT 发行方式。和泡泡玛特的盲盒一样,投资者事先并不知道自己获得的 NFT 是什么样子.

1900/1/1 0:00:00
元宇宙:元宇宙是下一代互联网的“美丽新世界”_ROB

8月6日到8日,美国超人气歌手Ariana Grande在全球不同地区,连续举办了5场演唱会。与众不同的是,演出的举办地点在游戏《堡垒之夜》(Fortnite)中.

1900/1/1 0:00:00
以太坊:以太坊依旧是NFT生态的王者_以太坊币最高价格是多少钱

去年DeFi生态在以太坊爆发的时候,这个生态的大致过程是先在以太坊爆发,然后再由以太坊逐渐外溢到其它区块链,比如波场、EOS、BSC、HECO、Polygon等.

1900/1/1 0:00:00