月亮链 月亮链
Ctrl+D收藏月亮链
首页 > Pol币 > 正文

WIN:xWin Finance被黑事件分析概览_XWIN

作者:

时间:1900/1/1 0:00:00

一、事件概览北京时间6月25日,链必安-区块链安全态势感知平台舆情监测显示,基于币安智能链的链上DeFi协议xWinFinance遭到“闪电贷攻击”。据统计,xWinFinance代币24小时跌幅达近90%。成都链安·安全团队第一时间介入分析,针对xWinFinance被黑事件启动安全应急响应。经由分析,xWinFinance被黑事件颇具“代表性”及“典型性”,有必要针对攻击流程进行披露,以起警示作用。攻击者通过“闪电贷”套出原始资金,并重复攻击步骤,最终完成获利,成功“薅羊毛”。

Exworth BTC信托公司或将启动比特币投资信托,成灰度信托竞争者:3月12日消息,总部位于美国纽约的资产管理公司EXWORTH Management 已经向美国证券交易委员会SEC提交文件,以启动比特币投资信托。

根据提交的FORM D SEC 文件,新设立的比特币信托被称为EXWORTH BTC TRUST, 是一家设立在特拉华州的信托公司,外部投资者的最低投资门槛为50000美元。 Exworth 比特币信托将采取类似灰度比特币信托条款在市场上募资,首期募资总额度为5000万美元。

据悉,Exworth比特币信托的相关费用低于灰度信托,将成为灰度信托的市场竞争者。[2021/3/12 18:40:31]

动态 | XWallet钱包应用程序已获得10万注册用户:据bitcoinexchangeguide报道,Pundi X团队宣布,其支付钱包应用程序XWallet自推出以来,已在三个月内获得了超过10万个注册用户。据悉,用户可以使用Pundi X在任何经过??认证的NPXS代币零售店进行付款,并直接连接他们的XPASS卡。[2019/4/1]

二、事件分析首先,攻击者利用“推荐人将获得奖励”的特殊机制,利用“闪电贷”多次添加和移除流动性,从而获得了巨量奖励,以进行获利。

比特币核心开发者Greg Maxwell已从Blockstream的CTO职位离职:Blockstream官推发消息称,该公司的CTO Greg Maxwell已经离职,称他将专注于比特币的发展。[2018/1/20]

下图是攻击流程的一个循环:攻击者首先利用闪电贷借来的巨量BNB并调用Subscribe,从而获得了LP以及多余的XWIN;

2.攻击者移除流动性,并兑换多余的XWIN进行回本;3.反复上述操作,不断积累奖励的XWIN;4.最终,攻击者取出积累的XWIN奖励,全部兑换成BNB,离场。

三、事件复盘看到这里,不难发现,此次xWinFinance被黑事件攻击手法并不复杂;与其说此次事件是一次“黑客攻击”,其实更像是一次“黑客薅羊毛”。攻击者利用了xWinFinance的“奖励机制”,不断添加移除流动性,进而获取奖励。在正常情况下,由于用户的添加量不大,因此获取的收益可能会很小,甚至不足以支付手续费;但在巨量资金面前,奖励就会变得异常高了。因此,成都链安·安全团队建议,项目方在日常的安全防护工作之中,除了要搭建起一整套健全的防范机制和风控系统以外,也应当注意核查项目自身的推广手段和奖励机制是否会存在一定漏洞,以防攻击者借机开展攻击,造成巨额损失。

标签:WINXWIN比特币FINAWIN币XWIN价格比特币价格美元趋势分析Khaos Finance

Pol币热门资讯
比特币:斯诺登对比特币和加密货币的5大看法:比特币持有者正在被监视_QUO

爱德华·斯诺登(EdwardSnowden)于2013年因揭露美国国家安全局(NSA)的大规模监视计划而成为举报人,他与区块链的关系苦乐参半.

1900/1/1 0:00:00
HOP:迈入隐私保护新阶段:HOPR从去中心化元数据出发降低安全风险_Pay Shop Coin

本文来自AscendEX研究院,星球日报经授权转载。迈入互联网大数据时代,用户在享受数字化带来便利的同时也面临着数据隐私的保护问题.

1900/1/1 0:00:00
比特币:美国投资管理集团BlackRock的加密市场布局思路_CROCKET

Pitchbook近段时间的一组数据显示,风险投资基金今年前半年已经向加密领域的公司投资了170亿美元.

1900/1/1 0:00:00
NFT:NFT 表情包——Nyan Cat | 不一样的「NFT」 -- N词贴_Allocate Dividend

NyanCat——ChrisTorresNFT表情包——NyanCatNyanCat是一段于2011年4月被上传至YouTube的视频,其内容为一只卡通猫咪飞翔在宇宙中,身后拖着一条彩虹.

1900/1/1 0:00:00
IDO:六月IDO第四弹,6个热门项目即将上线_TPS

整理|秦晓峰编辑|郝方舟出品|Odaily星球日报 上周,被矿工视为最后「希望」的四川也开始全面清退矿场,算力出海已成必然。受国内多项强监管政策影响,过去一周市场情绪低落,比特币也再创短期新低.

1900/1/1 0:00:00
NFT:波卡与NFT将擦出怎样的火花?丨波卡生态观察_元宇宙币种有哪些

◇Polkadot生态研究院出品,必属精品◇ 波卡生态观察,是我们针对Polkadot生态内的项目,以不同生态位的视角来观察和分析的一个专题栏目.

1900/1/1 0:00:00