DEFI:DeFi之道丨Rari Capital 遭 Value DeFi 攻击者跨链连环攻击_Defiville

年轻血液和新的资金。

在短暂的午餐休息后，RariCapitals也遭受了攻击。

这个新兴的收益聚合器成为了连续攻击者的受害者。几个小时前，攻击ValueDeFi的同一个钱包把目光转向了RariCapital的ETH池，移走了价值1000万美元的ETH。

欧盟委员会研究通过“嵌入式监管”来监控DeFi的可能性:金色财经报道，欧盟委员会上周发布了一项提案，旨在研究通过“嵌入式监管”来监控DeFi的可能性。?该提案源于委员会专门负责金融和市场的总局，旨在调查金融监管机构如何监管以太坊。它认为以太坊是 DeFi 的最大支付结算平台。?该试点计划将持续至少六个月，估计价值为 250,000 欧元（约合 242,500 美元）。参与申请将持续开放至12月1日。

?根据委员会的文件，该研究将侧重于直接从区块链自动收集监管数据，以测试对实时DeFi活动进行监管的技术能力。

Circle欧盟政策和战略负责人Patrick Hansen在推特上表示，试点的影响可能很大，因为监管机构通过读取公共区块链数据自动监控合规性的能力可以大大减少对市场参与者（例如 DAO）的需求。积极收集、验证并向当局提供数据。[2022/10/11 10:30:25]

RariCapital因其开发者的年轻吸引了人们的注意，但也因此饱受社区争议。不过，当整个DeFi行业都只有2-3年的历史时，年龄的关系大么？

Defi项目Statue of Liberty与Coinhob达成合作:据官方消息，Defi项目Statue of Liberty与去中心化钱包Coinhub达成战略合作，双方将在社区建设、市场推广、资源共享等多领域开展深度合作。同时根据Statue of Liberty项目负责人的消息，项目将在1月17日晚8点举办线上直播活动。

Statue of Liberty项目是使用合约技术和算法机制打造的一款Defi产品，项目的原生代币名为SLPROTOCAL。项目核心成员来自Safemoon团队，具有通缩销毁和自增流动性的机制。

Coinhub是数字资产管理服务平台、掌管多链数字资产，服务于全球DeFi项目及投资者，提供去中心化生态数据。[2022/1/14 8:49:48]

虽然有些人可能会说他们是"自找的"，但我们并不喜欢看到人们丢失掉资金。

Aave主管：DeFi的受众是数百万甚至数十亿人:Aave的集成主管Marc Zeller表示，正计划与Arbitrum和其他尚未公布的平台进行整合。DeFi真正成为主流需要改进的基础设施、更好的用户体验和有效的通道。相信DeFi的目标市场和受众是数百万甚至数十亿人。（BeinCrypto）[2021/6/28 0:10:17]

在DeFi系统设计方面，没有开发人员有着10年的经验，而且这是一个取决于技能和成熟度的择优选择，而不是其简历的长短。

每一次攻击都给我们带来了宝贵的教训，我们必须研究这些技术，以便建立一个更安全的未来。

孟岩：数字资产是理解 DeFi 的一把钥匙:9月10日20:30，火币研究院重磅打造的“区块链百家讲坛”2.0版本正式开播，本期邀请到数字资产研究院副院长、通证思维实验室发起人孟岩做客直播间，和大家一起聊聊“资产上链：产业区块链与DeFi的桥梁和升级路径”。

孟岩表示：“数字资产是理解DeFi的一把钥匙。在DeFi当中，数字资产与智能合约同等重要，甚至更加重要。充分理解在DeFi中数字资产的性质，以及是如何产生的、流转、背后的价值、如何使用和销毁，都会帮助你深刻理解DeFi。”

据悉，“区块链百家讲坛”是由国内顶尖的区块链研究机构火币研究院推出的精品课程，既是初学入门区块链技术的第一堂课，也是深化进阶区块链知识的不二之选。[2020/9/10]

此次攻击是一个跨链杀手的行为，他们利用ValueDeFi的资金对RariCapital发动了攻击。

此次攻击，共5346枚BNB被盗，并被换成了1000枚ETH。

攻击者在BSC上的操纵如下：

创建一个假的代币，在PancakeSwap上用BNB入池，以便使用AlpacaFinance。

与AlpacaFinance互动，当调用假代币的approve()时，便会调用一个有效负载，使得攻击者可以通过Codex农场使用VSafe来获得vSafeWBNB

将vSafeWBNB转换为WBNB

通过Anyswap将WBNB转成Ethereum。

然后重复第2次。

对Rari的攻击如下：

创建一个假的代币并在SushiSwap上用它入池

与AlphaHomora互动，同时调用一个有效负载，这样攻击者就可以在RariETH池合约中获得ibETH。

将ibETH转换为RariETH池中的ETH。

最终，2900枚ETH被盗，另外1700枚ETH在Rari团队行动前也处于风险之中。

两次攻击的共涉及价值1500万美元的ETH。

攻击发生后，RariCapital治理代币RGT的价格随即大幅下跌。

此外，攻击者还决定对涉及的协议进行取笑，并取消了交易。但是，由于他们把取消交易的Gas价格设置得过低，以至于取消交易在20分钟内都没有通过，因此，才给了大家时间发现此次黑客攻击的来龙去脉。

这种攻击技术类似于EvilPickleJar，而且未来可能会变得更加普遍。

尽管攻击者针对不同的协议发起了攻击，但采用的机制是相同的。

Alpaca/Alpha，vSafe/Rari，PancakeSwap/SushiSwap--它们之间的互动都是以这样的方式建立的，所以漏洞也很容易在另一条链上重复。

DeFi协议之间的互操作性正在增加，而模糊的界限会使“逃跑路线”变得更加容易。

在咆哮的20年代，无情的人得到了回报，但任何起诉似乎都不太可能。在加密货币中，有这么多其他的表面罪行，谁会试图起诉某人利用如此多的匿名合约呢？

标签：DEFIDEFEFIETHAlchemist DeFi AurumDeFiAIDefivilletogetherbnb破解版

USDC热门资讯