PEG:金色观察 | DeFi平台也能遭51%攻击？近日发生一起_pusd币兑换人民币

DeFi安全性真让人担忧。

在黑客戏剧性地还回Lendf.ME全部被盗资金的同一天（4月21日），另外一个DeFi平台遭到了51%攻击。

据PegNet核心开发者“ WhoSoup”在github透露，基于Factom的稳定币网络PegNet遭到了51％攻击，四个矿工控制了PegNet网络70%的算力，从而操纵锚定日元的稳定币pJPY的价格。通过提交虚假数据，他们将11美元成功兑换成670万美元。

随后这些矿工试图清算资金，但未获成功，目前这些矿工声称他们仅仅是在进行安全渗透测试。

金色晨讯 | 4月25日隔夜重要动态一览:21:00-7:00关键词：比特币ATM、ADA、以太坊

1.全球比特币ATM安装总数达18814台；

2.电商平台WooCommerce和Shopify接受ADA付款；

3.土耳其央行行长：无意完全禁止加密货币，新加密法规将在两周内出台；

4.本月加密货币交易所交易额已创下历史新高；

5.Prysmatic Labs：昨日以太坊主网超50%的区块提议消失 已确定解决方案；

6.当前以太坊平均Gas费降至56 Gwei。[2021/4/25 20:55:22]

PeGNet是什么

金色晚报 | 7月26日晚间重要动态一览:12:00-21:00关键词：以太坊期权、微博热搜、Chainlink、Bitfinex

1. “比特币价格突破10000美元”登上新浪微博热搜榜。

2. yearn.finance发起提案YIP 10：若投票通过，YFI将仅用于治理决策。

3. 德国上市矿企Northern Data AG向Twitter发起诽谤诉讼。

4. 数据：以太坊期权未平仓量超2.5亿美元，三个月增长5倍。

5. 数据：以太坊Gas年内消耗量逼近历史高点。

6. 韩国银行业将使用Chainlink整合外汇数据。

7. 深大新增金融科技专业 培养学生运用区块链处理实际业务。

8. 数据：Bitfinex比特币期货未平仓头寸已创下近5个月新高。[2020/7/26]

PegNet是在Factom之上构建的去中心化网络，它支持与42种不同资产挂钩的代币，其中包括法定货币，商品和加密货币。

金色财经现场报道 金色财经合伙人佟扬：少一些贪婪 多一些对技术的向往:金色财经现场报道，在2018全球区块链精英峰会上，进行以《从媒体角度看区块链行业发展趋势》为题的圆桌谈论，金色财经合伙人佟扬指出：我们还应该思考，行业的乱象是不是由于过分贪婪造成的，如果我们少一些贪婪，多一些对于技术的向往，或许行业会有另一番景象。另外，投资风险分析能力与教育程度也对行业发展有影响。现在行业依旧存在信息不对等的情况。作为行业媒体，我们要坚定自己具有两方面责任，面对读者，我们要对内容去伪存真；面对行业我们要做好连接器的角色，让更多的人了解区块链技术本身，持续布道。[2018/4/28]

锚定的资产及代币名称

其采用PoW机制获得挂钩资产的价格，作为工作量证明的一部分，矿工扮演去中心化预言机的作用，矿工向PegNet网络提交价格信息。

为保持价格稳定，PegNet网络通过预言机和API从矿工处接收到价格数据。每个区块最多需要提交50个数据，并且网络会丢弃距离平均价格最远的25个报价。不良市场数据会被过滤掉，而提交好的数据则有PEG代币奖励。10分钟出一个区块，区块奖励为5000PEG。

为避免ASIC矿机和GPU矿机带来的算力集中化，PegNet采取的PoW算法是LXRHash，仅支持CPU挖矿。

操纵价格 20分钟盗取670万美元

4月21日，4名矿工联合控制了PegNet网络60％以上的算力。这4名矿工的ID分别为：Schr0dinger、bOrax 、HedgehogsUnited、MiningCenter。

攻击过程如下：

上述四位矿工在PegNet区块高度241369将11.73枚pUSD兑换成1265枚pJPY，pJPY兑换pUSD的汇率为0.0093。

接着在241473区块控制了50个预言机中的30个，也就是PegNet网络算力的60%，在241474区块制了50个预言机中的35个，PegNet网络算力的70%。在这两个区块他们操纵pJPY兑换pUSD价格，报给PegNet网络pJPY兑换pUSD的汇率为5306。在241475区块，这四位矿工按5306的价格将1265枚pJPY卖出，获得671万pUSD。

至此完成攻击，矿工提交正常报价数据。

和攻击Lendf.me的矿工的反转一样，这一伙矿工也没有拿走盗取的资金。在区块241521、241522和241523，这伙矿工将通过操纵价格获得的价值670万美元pUSD代币发送到已知私钥的燃烧地址，其中包含大约9000笔交易。

这是一周之内，DeFi遇到的三起攻击事件。

不过，目前都没有造成用户资产损失。Lendf.me攻击者因泄露IP被逼归还盗取资产。而51%攻击PegNet的矿工声称在对网络进行安全渗透测试。真相到底如何，也许永远无人知道了。

标签：PEGPegNetNETPUSDPEPEGO价格Relayer Networkpusd币兑换人民币

FTT热门资讯