5月28日,BSC再传噩耗,又有两个项目被黑客攻击。
BSC链上自动做市商BurgerSwap以及BSC链上DEX协议JulSwap先后遭到闪电贷攻击,前者损失金额在700万美元,后者损失未知。
至此,5月份发生在BSC上的黑客攻击、跑路甚至监守自盗事件累计多达11起,涉及金额2.6亿美元。攻击方式主要是闪电贷,受损最严的是项目代币,LP代币几乎不受影响。BSC集中在5月暴雷,是巧合还是必然?是监守自盗还是被黑客盯上?参与BSC项目的投资人心惊胆战,纷纷议论下一个被攻击的对象会是哪个,要不要逃离BSC系。
1、11个项目集中暴雷,损失金额近3亿美元
即将过去的5月,对于BSC来说,是最灰暗的一个月。本月有11个项目集中暴雷,包括BSC最大的借贷平台Venus、BSC最大的机池pancakebunny、BSC最早的DEX平台BurgerSwap。这些项目在被攻击前,有些正如日中天,有些早已落寞。被攻击后,有些平台应对得力,社区重拾信心。
MakerDAO“黑色星期四”相关诉讼正式提交仲裁:9月29日消息,一项指控MakerDAO于“黑色星期四”事件虚假陈述DAI相关风险的诉讼已正式提交仲裁。MakerDAO用户Peter Johnson于2020年4月14日提起诉讼,声称DAI的服务条款故意歪曲MakerDAO协议结构,以淡化使用该协议的风险,并提起了近3000万美元的损害赔偿。此前9月22日,MakerDAO通过社区投票决定不会对“黑色星期四”事件中遭受损失的用户进行补偿。(Cointelegraph)[2020/9/29]
有些平台动作迟缓,社区骂声一片。有些平台气焰嚣张,公然跑路。
分析师:比特币价格自黑色星期四以来涨幅达137%:全职交易员兼加密分析师Michael van de Poppe在推特表示,尽管比特币价格最近大幅下跌,周日一度跌至8900美元,但自黑色星期四(3月12日)以来涨幅为137%。
早在周五(6月26日),分析师Joseph Young表示,对比特币市场来说,这应该是一个非常有趣的周末:价值6.75亿美元的期权到期;在6月24日暴跌7%至9000美元下方之后;由于成交量相对较低,周末往往会出现剧烈的价格波动。(U.Today)[2020/6/28]
良心兔子——pancakebunny
Pancakebunny是BSC上最大的机池,也是曾经DeFi领域最大的机池,锁仓量最高的时候超过75亿美元。它的最大功劳就是帮助pancakeswap锁住了CAKE的流动性,推动CAKE市值不断走高。至今,社区内依然有投资者坚定地持续囤CAKE,几乎从未卖出。
“黑色星期五”期间Coinbase在Apple App Store排名飙升:“黑色星期五(3月13日)”期间市场见证了比特币价格的大幅下跌,但至少有一个指标出现明显上涨:Coinbase在Apple App Store交易应用的排名。
The Block作者Steven Zheng指出,在“黑色星期四(3月12日)”之后的第二天,Coinbase的排名飙升40%以上,在Apple App Store排名第383位。(The Block)[2020/4/19]
Pancakebunny被攻击的手法是闪电贷,黑客利用闪电贷操控了WBNB-BUNNY池子从而拉高了LP的价格,使得BunnyMinterV2合约铸造了697万个bunny的奖励。黑客从此次攻击中拿走了69.72万个BUNNY和11.46万个BNB。此后通过1inch将部分资产兑换为ETH并通过anyswap桥将其转换为了ETH。
国内期货开盘,黑色系普遍下跌,沥青跌超5%,原油跌超4%:国内期货开盘,黑色系普遍下跌,沥青跌超5%,原油跌超4%。[2020/3/30]
事发后,pancakebunny迅速行动,先是暂停存/提款,然后迅速修补漏洞。当晚11点,pancakebunny拿出补偿方案,其中一条是:将通过发行新代币pBUNNY并创建补偿池,补偿原始持有者在被利用之时的市值与当前留存价值3900万美元之间的差额。这个方案诚意十足,这意味着,bunny持有者的这次损失将由项目方完全兜底。社区一片叫好,大赞良心兔子,bunny的价格从被攻击后的2美元涨至40美元。
Pancakebunny面对危机,能够泰然应对,并拿出令人满意的补偿措施,是BSC上所有项目中做得最好的。
骂的最惨的项目——Venus
Venus是BSC最大的借贷项目,被网友称为币安亲儿子,存款额最高的时候超过150亿美元,几乎和同时期的AAVE的存款额相当。
清算损失者要求MakerDAO为“黑色星期四”承担责任:在黑色星期四,价格暴跌将许多终身加密货币坚定者的积蓄都化为乌有。尽管该系统在技术上没有出现故障,但一系列因素使一些机会主义者在抵押品拍卖中胜出,尽管他们的出价极低。而承受损失的人声称,他们要求MakerDAO对这一事件负责。其中,一些人指责MakerDAO缺乏责任感。他们要求回答一些问题,例如为何将治理协议最低竞标时间从3天更改为10分钟。到目前为止,MakerDAO还没有针对清算受害者的计划援助。(CoinDesk)[2020/3/25]
Venus饱受诟病,包括:1)上线初期随意添加CAN作为抵押物,导致3000个BTC被借空。2)超额铸造VAI却不被清算BUG,导致XVS币价大幅下跌。3)突然收取提款手续费,导致BSC上大量机池遭受不同程度的损失。4)项目进展缓慢,对社区投资者的诉求不尊重等等。
如果说此前的“CAN事件”的发生是团队经验不足,那这次发生的“抵押XVS恶意借贷”则说明团队在犯错后没有丝毫进步。Venus的平台币XVS虽然不如CAN一样是空气币,但XVS的市场深度极低,价格很容易被操纵。5月19日晚,XVS瞬间爆拉,在价格最高点附近,有大户抵押XVS借出大量BTC和ETH。此后XVS迅速崩盘,抵押的XVS被清算,Venus平台产生了超过1亿美元的坏账。
事件发生后,社区骂声一片,投资人对Venus的最后信任被完全耗尽。就在今天,mediun上有一篇题目为《Venus.IOExploit—AnInsideJob》的文章,质疑此次“抵押XVS恶意借贷”导致的大规模清算事件为项目方“监守自盗”,呼吁币安创始人CZ立即对Venus展开调查。
一直被黑,一直热泪盈眶——ValueDeFi
ValueDeFi原来名称是YFValue,在以太坊上部署,后来扩展到BSC上。据神鱼表示,这个项目项目至少被黑了6次。网友调侃:“6次还没搞挂,生命力顽强。”
5月5日和7日,Value两次被攻击,间隔时间仅1天。在这次攻击事件中,有套利者趁机渔利。鱼池创始人神鱼表示,套利者用3000美金在BSC上买了37万个Gvvalue-B跨到ETH解压出40多万个Value,然后提到火币卖了1000多万人民币。
事发后,ValueDeFi发布gvValue-B补偿计划,将使用保险基金、多签及团队资金补偿。连续攻击导致Value元气大伤,锁仓从最高的约10亿美元跌至2000万美元。昨天,ValueDeFi官方表示,针对vBSWAP和VALUE持有者的补偿计划已接近尾声。
2、安全人员:漏洞很多,被发现是早晚的事
BSC在5月集中暴雷,引发各种猜测:是巧合还是必然?是监守自盗还是被黑客盯上?反观以太坊,最近出事的defi项目挺少,并不多见。
对此,BSC社区知名KOL、土澳大狮兄创始人LEON告诉巴比特,以太坊上的项目该被攻击的都被攻击过了,上面最近也没什么大项目。BSC还没怎么被攻击过,很多项目方警惕性也没那么高,所以黑客注意力转移过来了。
AmberGroup区块链安全专家吴家志博士告诉巴比特,应该是有团队盯上BSC了,上面的漏洞很多,BSC上面所有的东西和以太坊几乎都是一样的,都是基于solidity编程语言以及evm虚拟机。曾经在以太坊上犯过的错误,使用过的攻击武器在BSC上都会出现。
5月2日,BSC发生第一起闪电贷攻击,从此拉开了BSC闪电贷攻击的序幕。
吴家志说,在此之前,可能技术团队沒有尝试或者不太知道怎么在BSC上发起闪电贷,有了这次经验,在BSC发起闪电贷就容易多了。
此外,由于此前BSC上没有跨链桥,资金是逃不出币安的掌握,但是后面随着anyswap、nerve提供去中心化的跨链服务,黑客可以把钱洗成ETH逃出BSC,币安也没办法冻结。
在这次集中攻击事件中,我们注意到,诸如merlinlab、AutoShark等pancakebunny的仿盘在pancakebunny被攻击后同样不能幸免,则间接说明了项目方只是fork了其他项目的代码,对项目本身的逻辑并不能完全理解,因此无法逃脱被攻击的命运。尤其是merlinlab一天被攻击了两次,更是值得深刻检讨。
一连串攻击之后,受伤最重的无疑是那些深信价值币的投资者,这些项目方的代币在被攻击后基本“归零”,投资人损失惨重。这对在DeFi市场刚刚建立的价值评估体系打击是灾难性的,“挖提卖”似乎是唯一正确的途径。
本文来自Glassnode,Odaily星球日报|Moni编译 2021年5月,在经历了比特币历史上最具戏剧性的暴跌之后,投资者的信念开始受到考验.
1900/1/1 0:00:00以太坊是近期加密市场最关注的话题,EIP1559和ETH2.0使得以太坊的叙事即将迎来根本性转折,那么这将对行业带来哪些影响?海外媒体人PackyMcCormick近日也撰文谈及以太坊.
1900/1/1 0:00:00最近,以太坊联合创始人VitalikButerin参加了博客主持人LexFridman的采访,在采访中谈及了加密货币、监管、MEV(矿工可提取价值)、以太坊2.0、PoS安全性、Layer2(R.
1900/1/1 0:00:00G2Esports英雄联盟战队和?Bondly?达成合作伙伴关系,推出首个NFT系列Bondly与全球领先的娱乐和电子竞技品牌之一G2Esports建立了长期独家合作伙伴关系.
1900/1/1 0:00:00加密市场经历过周末行情低迷后,有所回暖,ETH价格则有较大幅度的上涨。在过去24小时内ETH价格上涨了11%,达到2640美元高点。上周涨幅为24%.
1900/1/1 0:00:00除非比特币价格显著下跌,否则耗电量将只增不减。比特币自诞生以来就一直面临各种争议。而在碳中和的大趋势下,比特币的能源消耗和其所谓的对环境有害的碳排放水平无疑成为了最热门的议题.
1900/1/1 0:00:00