xWin Finance被黑事件分析概覽_WIN:ANC

一、事件概覽北京時間6月25日，鏈必安-區塊鏈安全態勢感知平臺輿情監測顯示，基于幣安智能鏈的鏈上DeFi協議xWinFinance遭到“閃電貸攻擊”。據統計，xWinFinance代幣24小時跌幅達近90%。成都鏈安·安全團隊第一時間介入分析，針對xWinFinance被黑事件啟動安全應急響應。經由分析，xWinFinance被黑事件頗具“代表性”及“典型性”，有必要針對攻擊流程進行披露，以起警示作用。攻擊者通過“閃電貸”套出原始資金，并重復攻擊步驟，最終完成獲利，成功“薅羊毛”。

X World Games：9月7日XWG被盜事件造成46名玩家共計損失超過18萬美元:9月26日消息，去中心化虛擬游戲元世界X World Games發布9月7日XWG被盜事件解決方案更新報告，根據最新的統計表格，總共有46名受影響的玩家，被盜XWG的金額超過18萬美元，所有這些資金都通過釣魚地址轉入惡意合約。X World Games將重新審核所有合約和代碼，以加強安全性。X World Games還在夢幻卡（Dream Card）中推出合約檢測功能，以更好地保護用戶的游戲內資產。[2021/9/26 17:07:39]

動態 | 澳本聰”發博客怒噴V神、趙長鵬、Roger Ver和Greg Maxwell:近日，備受爭議、自稱為比特幣創始人“中本聰”的Craig Wright發布博客文章對加密領域內的多名重要人物進行了攻擊。在這篇名為“悖論”的博客文章中，他稱自己被反對者們稱作是騙子和罪犯，并提到了自己所遭遇的“悖論”。一方面自己的理想是提供一個不可變的證據鏈記錄交易并使欺詐變得困難；另一方面卻助長了無政府主義和犯罪。之后，他對一些批評他的人進行了攻擊，其中包括比特幣核心開發人員Greg Maxwell、Bitcoin.com首席執行官Roger Ver、以太坊聯合創始人Vitalik Buterin和加密貨幣交易所幣安（Binance）首席執行官趙長鵬。[2019/7/31]

二、事件分析首先，攻擊者利用“推薦人將獲得獎勵”的特殊機制，利用“閃電貸”多次添加和移除流動性，從而獲得了巨量獎勵，以進行獲利。

比特幣核心開發者Greg Maxwell已從Blockstream的CTO職位離職:Blockstream官推發消息稱，該公司的CTO Greg Maxwell已經離職，稱他將專注于比特幣的發展。[2018/1/20]

下圖是攻擊流程的一個循環：攻擊者首先利用閃電貸借來的巨量BNB并調用Subscribe，從而獲得了LP以及多余的XWIN；

2.攻擊者移除流動性，并兌換多余的XWIN進行回本；3.反復上述操作，不斷積累獎勵的XWIN；4.最終，攻擊者取出積累的XWIN獎勵，全部兌換成BNB，離場。

三、事件復盤看到這里，不難發現，此次xWinFinance被黑事件攻擊手法并不復雜；與其說此次事件是一次“黑客攻擊”，其實更像是一次“黑客薅羊毛”。攻擊者利用了xWinFinance的“獎勵機制”，不斷添加移除流動性，進而獲取獎勵。在正常情況下，由于用戶的添加量不大，因此獲取的收益可能會很小，甚至不足以支付手續費；但在巨量資金面前，獎勵就會變得異常高了。因此，成都鏈安·安全團隊建議，項目方在日常的安全防護工作之中，除了要搭建起一整套健全的防范機制和風控系統以外，也應當注意核查項目自身的推廣手段和獎勵機制是否會存在一定漏洞，以防攻擊者借機開展攻擊，造成巨額損失。

Tags：WINXWINNANANCWINE價格XWIN價格Reef FinanceCore Finance

世界幣