月亮链 月亮链
Ctrl+D收藏月亮链

BSC:黑客攻同源漏洞 「团灭」Fork协议_BSCharactbit

作者:

时间:1900/1/1 0:00:00

2021年5月,加密资产市场颇为动荡,BTC从5万美元上方最低跌至29000美元,几近腰斩,大多数加密资产最大跌幅超过50%。二级市场巨震之下,链上生态也不太平。5月份,DeFi市场发生至少13起黑客攻击事件,多集中在币安智能链上,折损资金达到2.7亿美元,超过了2020年所有DeFi安全事件的资产损失。BSC官方认为,一个有组织的黑客团队盯上了BSC。为何BSC链上项目集中失窃?黑客又如何做到快速捕捉项目漏洞?区块链安全公司PeckShield发现,很多被攻击的项目都存在同源漏洞。比如,在BSC收益聚合器PancakeBunny被攻击后,Fork自PancakeBunny的AutoShark和MerlinLabs在接下来的一周内接连失窃;而被攻击的BurgerSwap和JulSwap,代码都是Fork自Uniswap,但它们似乎在进行改动时产生了漏洞。PeckShield相关安全负责人告诉蜂巢财经,这些Fork出的协议被攻击主要是在没有完全理解原协议背后的逻辑下,进行微创新,导致一个小的更新或小的组合就可能产生漏洞。屡次发生的安全事件再度给协议开发者提了个醒,在进行DeFi的模式创新时,不应忽视底层代码的安全性。12个项目被攻击折损2.7亿美元

Rodeo发布黑客攻击事件事后声明及计划:7月12日消息,Rodeo发布黑客攻击事件事后声明及计划,该声明主要内容包括:攻击原因分析及损失说明(共计88万美元),安全响应措施及恢复计划,进一步安全措施和收益池整合计划,更新路线图。[2023/7/12 10:50:08]

屋漏偏逢连夜雨。在加密资产市场跌势不止时,链上协议的安全事故频发。5月30日,BSC上的稳定币兑换协议BeltFinance遭遇闪电贷攻击,损失620万美元。根据区块链安全公司PeckShield的追踪,此次攻击源于攻击者在PancakaSwap完成8笔闪电贷后,通过重复买入卖出BUSD,利用bEllipsisBUSD策略余额计算中的漏洞操纵beltBUSD的价格进行获利。被攻击后,BeltFinance就闪电贷攻击事件发推致歉并发表报告,其表示将进行进一步审计,并将在48小时内发布用户补偿计划。受此影响,BeltFinance治理代币BELT大幅下跌,从28日的58美元高点跌至27美元,短期跌幅达到53.44%。这已是5月份第12个被攻击的BSC链上项目。蜂巢财经统计,自5月2日以来,SpartanProtocol、ValueDeFi、BearnFi、Venus、PancakeBunny等项目接连失窃,共计损失2.7亿美元资金,ValueDeFi更是两次遭攻击。

SushiSwap遭黑客攻击,开发者及时阻止但仍造成1.5万美金损失:11月30日,SushiSwap遭受黑客攻击,随后开发者“0xMaki 源 義経”与团队合作及时阻止了此次攻击行为,但仍造成了1.5万美金的损失。[2020/11/30 22:33:08]

BSC被攻击项目一览2.7亿美元的资产损失已经超过了2020年所有DeFi安全事件的损失。根据此前PeckShield发布的数据,2020年DeFi安全事件达到60起,损失逾2.5亿美元。短短一个月时间,BSC链上连续不断遭到黑客光顾,显得颇为蹊跷。压力之下,BSC官方不久前在社交平台发文称,最近已经接连发生超过8起针对BSC链上项目的闪电贷攻击,「我们认为现在有一个有组织的黑客团队盯上了BSC。」BSC官方呼吁所有DApp防范风险,建议链上项目与审计公司合作进行健康检查,如果是分叉项目,需反复检查相对原始版本进行的更改;采取必要的风险控制措施,实时主动监控异常情况,一旦出现异常及时暂停协议;制定应急计划,以防出现最坏的情况;如果条件允许可设定漏洞赏金计划。的确,复盘12起安全事件,闪电贷攻击是黑客最常用的手段。SpartanProtocol、PancakeBunny、BoggedFinance、BurgerSwap、JulSwap等项目都是闪电贷攻击的受害者。需要明确的是,闪电贷本身并非是一种攻击手段,它只是一种高效的借贷模式,能够放大任何人的本金。正如ChainlinkCMOAdelynZhou所言,「闪电贷不会在DeFi内部产生漏洞——它只是揭示了已经存在的漏洞。」在DeFi经过了高速发展后,BSC上仍有如此多项目在短时间内暴露出漏洞,令链上用户感到心惊。不禁要问,为什么这些安全事件集中爆发在BSC链上?又为何黑客能够快速找到这么多项目的漏洞并实施攻击?Fork隐患爆发事发项目多遭同源攻击

Skew:比特币的隐含波动率对推特黑客攻击事件的反应平平:加密货币分析公司Skew的数据显示,比特币的隐含波动率对推特黑客攻击事件的反应平平,交易员们似乎不太担心这一意外事件会引发价格波动。过去一个月,比特币的隐含波动率平均为55%。分析人士表示,数据表明比特币价格可能会在一段时间内保持低迷,这一状况可能会持续到9月或10月左右。(Bitcoin.com)[2020/7/17]

今年以来,BSC异军突起,作为以太坊的侧链,它凭借更高效的交易处理效率和低廉的手续费,吸引了大量的项目和链上玩家入驻,巅峰时期,其链上总锁仓价值超过344亿美元,是仅次于以太坊的第二大DeFi集结地。BSC生态的快速崛起,抢占链上先发红利,大量项目扎堆部署。由于此前,以太坊上大多项目已经开源,不少开发者采用了Uniswap、Curve等成熟项目的开源代码,经过简单修改后便在BSC上快速上架。而这种匆忙地Fork成了BSC链上项目成批量被黑客攻击的隐患。据PeckShield披露,近期被攻击的BurgerSwap和JulSwap,代码都是Fork自Uniswap。PeckShield指出,「但它们似乎并没有完全理解Uniswap背后的逻辑。」根据事发后BurgerSwap的报告,攻击者自发「假币」,随后与协议的原生代币BURGER形成交易对,改变了后者的价格。很显然,分叉自Uniswap的BurgerSwap在某些方面不够成熟,被黑客钻了空子。Fork协议的来源不仅是以太坊,BSC链上一些早期协议应用也被后来者Fork上链。AutoShark和MerlinLabs两个聚合器协议,皆因Fork了PancakeBunny被黑客洗劫。从时间线来看,5月20日,PancakeBunny遭到闪电贷攻击,此次攻击源于攻击者利用该协议操纵了LPTokenBNB-BUNNY和BNB-BUSDT的价格。看到PancakeBunny被攻击后,AutoShark发文强调自己的安全性,表示其做了4次代码审计,其中2次正在进行中。但打脸接踵而至,仅仅4天后,AutoShark遭遇闪电贷攻击,其代币SHARK瞬间下跌99%。根据PeckShield的分析,此次攻击手法与PancakeBunny被攻击的手段相似。被打脸的还有MerlinLabs,在被攻击前,它也曾发文表示已经反复执行代码的审核,为潜在的可能性采取了额外的预防措施。但5月26日,黑客就「乘胜追击」,洗劫了MerlinLabs。PeckShield认为,这是攻击PancakeBunny后的模仿案,攻击者都不需要太高技术和资金的门槛,只要耐心地将同源漏洞在Fork出的协议上重复试验,就能捞上可观的一笔。「Fork的DeFi协议可能尚未成为Bunny挑战者,就因同源漏洞损失惨重,被嘲笑为『顽固的韭菜地』。」此外,在BeltFinance被攻击的案例中,黑客利用了bEllipsisBUSD策略余额计算中的漏洞,操纵了beltBUSD的价格,而Ellipsis则Fork自以太坊知名协议Curve。PeckShield相关安全负责人告诉蜂巢财经,这些Fork的协议被攻击主要是在没有完全理解原协议背后的逻辑,进行微创新,导致一个小的更新或小的组合就可能产生漏洞。该负责人表示,从已知的漏洞下手是攻击者对尚处发展阶段的DeFi领域常用的「觅食」方法。对于项目方来说,对DeFi协议安全的重视,不是嘴上说说而已,而是要做到「吾日三省代码」:协议上线前有没有做静态审计?其他协议遭到攻击后,有没有自查代码,检查是否出现类似漏洞?交互的协议有没有安全风险?从上述案例来看,BSC链上一批项目集中失窃,主要是黑客找到了多个协议的同源漏洞,只需模仿攻击手段,就能「举一反三」,在短时间内完成对多个项目的剽窃。屡次发生的安全事件也给协议开发者提了个醒,在进行DeFi的模式创新时,不应忽视底层代码的安全性。对此,PeckShield建议,新合约上线前要进行审计,也需要注意排查与其他DeFi产品进行组合时的业务逻辑漏洞。同时要设计?定的风控熔断机制,引?第三?安全公司的威胁感知情报和数据态势情报服务,完善防御系统。「所有DeFi协议都存在变数,即使?个协议进行了多次审计,?个小的更新也会使审计变得无用,因此即使?个小的更新都要重新进行审计。」

动态 | 大规模虚拟货币黑客攻击事件发生7个月后 Zaif将于下周恢复MONA交易:据Cointelegraph4月20日消息,部分BTC,BCH和MONA在去年9月的Zaif黑客事件中被窃取,由于MONA的市场销量很小,Zaif决定向遭受损害的用户赔偿损失的MONA价值的60%和损失日元的40%。它旨在为接受业务继承的客户进行余额调整。[2019/4/20]

比特币黄金遭黑客攻击:可能损失1800万美元:据新浪科技报道,比特币黄金的开发团队近期公布了上周比特币黄金遭遇攻击的详情:攻击者是通过获得了网络算力的大部分控制权,利用这些算力重组了比特币黄金的区块链,并进行反向交易,从而窃取了数字货币交易所中的资金。如果所有交易中的资金都被盗取,那么攻击者可以从中获利1800万美元。同时,项目开发者表示,比特币黄金已计划迁移至能够大幅提升网络安全的新算法。[2018/5/28]

标签:BSCEFIDEFIDEFBSCharactbitpefi币价格今日行情defi币种DEFIT

比特币价格今日行情热门资讯
比特币:如何参与O3 Swap冰川挖矿?_比特币钱包余额截图

进入官网:https://o3swap.com/,点击Hub 进入Hub页面,点击Deposit 连接钱包USDT挖矿:连接以太网络钱包BUSD挖矿:连接以太网络+BSC网络钱包HUSD挖矿:连.

1900/1/1 0:00:00
区块链:7个理由说明:为何选择在HORIZEN(ZEN)上发行一条完整的区块链_IZE

每个人都有建立自己的区块链的想法。直到他们实际计算出数字。安永会计师事务所最近的一份报告计算了建立私有区块链的成本,发现最初的建造成本超过60万美元.

1900/1/1 0:00:00
FTX:FTX以2.1亿美元签约全球电竞战队TSM,并获战队冠名权_FTXT币

全球头部电竞组织TSM于上周五和FTX交易所达成2.1亿美元的合作协议。TSM在美国与FTX.US合作,在国际间与FTX.com合作,作为首次与电竞产业合作的加密交易所,FTX.com和FTX.

1900/1/1 0:00:00
TRU:探讨以太坊社区最好的扩容方案_RBIZ价格

UniswapV3部署到以太坊二层网络Arbitrum的投票已获得压倒性支持,而Arbitrum也将于明日5月28日向开发者开启主网,趁热打铁,我也好好学习一下Arbitrum.

1900/1/1 0:00:00
LAT:如何实现更进一步的去中心化?_Grow Export Platform

今天我们讨论密码经济领域使用频率最高的一个词——去中心化。去中心化常常被视为区块链存在的全部理由,人们评价一个公链也经常把「去中心化」程度做为重要的衡量标准,在区块链技术领域的人们表现得尤其「憎.

1900/1/1 0:00:00
比特币:星球日报 | 印度尼西亚央行计划发行中央银行数字货币;北美矿企同意组建比特币挖矿委员会_INB

头条美联储理事:美联储正在“加强关注”CBDC发展的四个关键领域美联储理事LaelBrainard断言,领先的CBDC项目可能对全球金融体系产生"重大影响".

1900/1/1 0:00:00