加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

Crema Finance因黑客攻擊停運,Solana鏈上應用漸成黑客「提款機」?_SOL:LANA價格

Author:

Time:1900/1/1 0:00:00

7月3日,Solana鏈上的集中流動性DeFi應用CremaFinance因遭黑客攻擊而宣布停運,該協議官方推特引用鏈上瀏覽器SolanaFM信息稱,損失的加密資產價值為878.2萬美元。今日凌晨,CremaFinance披露被攻擊的線程時稱,黑客通過創建虛假的價格變動數據賬戶繞過合約檢查,然后利用虛假的價格數據和閃電貸竊取了資金池中的巨額費用。數據服務方SolanaFM在披露被盜資金流向時表示,黑客從Solana鏈上最大的借貸平臺Solend中發起了多筆閃電貸,被盜資金中有649.7萬美元已通過跨鏈橋Wormhole轉移至以太坊網絡。目前,黑客地址已在Solana和以太坊鏈上被列為黑名單。今年以來,Solana鏈上已經發生多起安全事件,包括損失3.2億美元的Wormhole安全事件及穩定幣協議Cashio因安全漏洞的崩潰等。有用戶在CremaFinance安全事件發生后表示正在從Solana鏈上撤出資金。CremaFinance損失超870萬美元

Cream Finance宣布C.R.E.A.M. 上線以太坊擴容方案Arbitrum:官方消息,Cream Finance宣布C.R.E.A.M. 上線以太坊擴容方案Arbitrum,用戶可以供應和借用ETH, USDC和USDT。[2021/9/17 23:33:03]

CremaFinance官網顯示,它是構建在Solana鏈上的集中流動性協議,該應用程序允許用戶以低滑點兌換Solana標準下的加密資產,迄今已經處理了超過13億美元的交易量,擁有超過38000名用戶。7月4日,根據CremaFinance在官方推特上更新的信息顯示,攻擊發生在7月2日,黑客通過創建虛假的價格變動數據賬戶、結合閃電貸攻擊竊取了存儲在該應用內的加密資產。據CremaFinance披露,黑客首先創建了一個虛假的「Tickaccount」賬戶。這種賬戶在CremaFinance用于存儲價格變動數據。創建假賬戶后,黑客通過將資金池的初始化Tick地址寫入假賬戶,繞過了平臺對Tick賬戶的例行檢查;之后,黑客部署了一個合約,并用該合約從Solend完成閃電貸,為CremaFinance的資金池增加流動性;在CremaFinance平臺中,交易費用的計算主要依賴于Tickaccount中的數據,「結果,真實的交易費用數據被偽造的數據替換,黑客通過從池中索取巨額費用來完成竊取。」簡而言之即,黑客利用CremaFinance的「Tickaccount」漏洞,以閃電貸的方式操作了該協議的資金池價格,并從中獲利。Solana鏈上的瀏覽器數據提供方SolanaFM追蹤了黑客的資金流向,該機構披露稱,黑客從Solend平臺進行了至少6筆閃電貸,有74010SOL被發現從原始錢包轉移到另一個替代錢包中,然后通過Wormhole協議分5批轉移到了以太坊錢包中。CremaFinance最新信息顯示,黑客已經將被盜資金兌換成69422.9SOL和6497738USDCet,其中USDCet通過跨鏈橋Wormhole轉移至以太坊,并通過Uniswap兌換為6064ETH。結合實時價格,CremaFinance此次被竊取的加密資產價值超過878萬美元。據悉,CremaFinance團隊已經通過鏈上消息聯系了未知攻擊者,如果黑客同意在72小時內歸還被盜資產,該團隊將給付80萬美元。該團隊表示,如果黑客不遵守規定,他們將聯系「和法律力量」追捕黑客。目前,黑客地址已在Solana和以太坊鏈上被追蹤并列入黑名單。截至發稿前,黑客地址尚未出現異動,CremaFinance也仍未恢復運營。Solana鏈上應用漸成黑客「提款機」

Coinbase Custody已支持CREAM及ORN:金色財經報道,Coinbase Institutional發推文宣布,Coinbase Custody現已支持CREAM及ORN的托管服務。[2021/6/11 23:29:12]

今年,與以太坊競爭DeFi市場的Solana鏈上生態頻繁遭遇黑客光顧。3月下旬,Solana鏈上的協議穩定幣協議Cashio因安全漏洞導致其產生的穩定幣CASH徹底崩潰。在此事件中,黑客利用了該協議的一個漏洞,使他們能夠在沒有足夠頭寸的情況下鑄造無限供應的CASH。由于該事件,本應與美元掛鉤的CASH失去了價值。根據DefiLlama的數據,此次事件中,黑客從Solana鏈上的去中心化交易所中消耗了價值近2800萬美元的流動資金,DEXSabre因此停止了CASH流動性池。Cashio官方沒有披露此次攻擊造成的損失,但有安全專家根據對鏈上數據估算,這個穩定幣協議遭受的損失達約5000萬美元。Solana鏈上最臭名昭著安全事件發生在今年2月,當時,連接以太坊和Solana鏈的跨鏈橋Wormhole因黑客攻擊損失了超過3.2億美元的加密資產,成為迄今為止對Solana鏈生態的最大攻擊。當時,攻擊者通過Wormhole中的漏洞,在Solana鏈上鑄造了12萬枚封裝的ETH,隨后使用Wormhole將8萬封裝ETH換成以太坊區塊鏈上的合法ETH,同時將另外4萬封裝ETH兌換成Solana鏈上的其他資產。此次安全事件也讓業內開始關注跨鏈橋的安全問題。以太坊聯合創始人VitalikButerin曾在Reddit上警告跨鏈橋的風險,他認為,在以太坊上持有ETH的原生資產,總是比在Solana上持有ETH原生資產更安全。有分析認為,Solana鏈上DeFi應用被頻繁攻擊,與一些應用程序不開源有關,這樣就失去了白帽子們為它們發現漏洞的機會;此外,一些應用程序不謹慎地Copy以太坊鏈上同類應用的代碼也可能導致漏洞產生。對于DeFi運營團隊來說,如何防御黑客攻擊?DeFi安全和分析公司HashEx的創始人DmitryMishunin在最近的撰文中提示,要構建安全的DeFi協議,首先要有經驗豐富的區塊鏈開發人員,他們應該有一個專業的團隊領導,具有構建去中心化應用程序的技能,同時,使用安全代碼庫進行開發也是明智之舉,「有時,與具有最新代碼庫的庫相比,不怎么最新的庫可能是最安全的選擇。」「測試是所有嚴肅的DeFi項目必須做的另一件事。」Mishunin說,他總是強調去中心化地保護那些用于調用受限訪問智能合約功能的私鑰的重要性,「最好通過多重簽名使公鑰去中心化,防止一個實體完全控制合同。」

行情 | CRE今日正式上線BiKi 漲幅達32.43%:據官方公告,CRE在BiKi 平臺現已開放充值業務,并已開放CRE/USDT交易對,CRE當前漲幅32.43%,現報價0.00221USDT。

據介紹:CRE是一個以區塊鏈技術為基礎連接不同線下商店與消費者的平臺。商店和消費者是凱利協議最重要的參與者,主要通過凱利協議開展多種方式的溝通與互動。此外,相信很多初始的商店都會成為廣告商,通過凱利協議進行多渠道的業務營銷。[2020/2/11]

動態 | Bitcoin.com與區塊鏈金融服務平臺Cred聯手開展加密貸款業務:據bitcoin.com消息,由比特耶穌創立的比特幣一站式平臺Bitcoin.com與區塊鏈金融服務平臺Cred近日宣布合作,將聯手開展加密貸款業務,擴大全球加密貨幣的貸款和投資收入。[2019/7/15]

Tags:SOLCRESolanaLANAsol幣最新動態消息cre8幣怎么樣solana幣下半年會漲到多少價格LANA價格

火幣網下載官方app
星球日報 | NFT Worlds將基于《我的世界》開發新的游戲和平臺;FTX、Alameda Ventures將為Voyager用戶提供流動性(7月25日)_NFT:MicroCreditToken

頭條 NFTWorlds將基于《我的世界》核心機制開發新的游戲和平臺NFTWorlds表示,為應對《我的世界》禁止客戶端和服務器應用程序中集成區塊鏈技術的規則.

1900/1/1 0:00:00
ETH周報 | 黑客通過釣魚攻擊在Uniswap V3竊取4295 ETH;ETH月活地址數創兩年新低(7.11-7.17)_ETH:STARK

作者|秦曉峰編輯|郝方舟出品|Odaily星球日報 一、整體概述 以太坊核心開發者TimBeiko在7月14日的電話會議上表示,預計以太坊的共識算法遷移到PoS的合并升級實施日期為9月19日.

1900/1/1 0:00:00
深度解讀美國兩黨最新加密監管法案_QUO:Uranus

2022年6月7日,美國兩位參議員聯手提出一項針對加密領域的提出負責任金融創新法案,法案涉及到加密貨幣和加密資產的運行,以及CFTC和SEC管轄權,穩定幣監管,銀行業務,數字資產的稅收處理等.

1900/1/1 0:00:00
Bitfinex:加密貨幣如何推進經濟自由?_BIT:ITF

每個國家的經濟自由度各不相同,隨著經濟在全球范圍內的發展,各國政府對其主體的經濟和金融自由有著絕對的控制權。事實證明,加密貨幣已成為投資者的首選,因為加密貨幣能夠帶來經濟自由.

1900/1/1 0:00:00
Seaport以及ERC-4907能否成為釋放NFT流動性的新途徑?_NFT:SEA

NFT市場上新推出的兩個協議:Seaport和ERC-4907,為NFT的交易帶來了創造性的玩法.

1900/1/1 0:00:00
Etherscan:熊市中的一些重要圖表_ETH:SHIB

原文作者:HarithKamarul原文編譯:ChinaDeFi去年年初,我們寫了20張“NumbaGoUp”的圖表,強調了2021年1月的高回報率。事實證明,這是一輪大牛市的開始.

1900/1/1 0:00:00
ads