CertiK：閃電貸攻擊頻發，帶你回顧BT.Finance遭受攻擊事件始末_ETH:Tiki Token

2020年，閃電貸攻擊頻發，成為安全事故中的“新常態”。2021年，對于黑客來說，閃電貸攻擊看起來依舊是“盛寵不衰”。北京時間2月9日，CertiK安全技術團隊發現智能DeFi收益聚合器BT.Finance遭受黑客攻擊。BT.Finance已暫時停止了向Curve.fi存款，以防止再次被攻擊。受攻擊的策略包括ETH、USDC和USDT，其他策略不受影響。BT.Finance表示，有用于保險和賠償的管理資金，為了投資者和DeFi的良好發展，希望黑客能夠將資金歸還。此外，BT.Finance提款費用保護使這次攻擊的損失減少了近14萬美元。ICOAnalytics對此表示，受影響資金約為150萬美元。CertiK安全技術團隊立即展開分析，現將攻擊流程細節分析如下：攻擊者首先從dydx中使用閃電貸借出約100000個ETH。攻擊者將大約57000個ETH存到CurvesETH池中。攻擊者從CurvesETH池中取出sETH，由于存入了大量的ETH，導致sETH的價格上升，此時攻擊者取出了約35000個sETH。攻擊者將大約4340個ETH存入bt.financeETH策略池中。攻擊者調用earn函數。攻擊者將步驟3中取出的sETH全部存入CurvesETH池中并取出ETH，最后觸發bt.financeETH策略池的withdraw函數，取出全部存入該池中的ETH。重復上述2-5步驟5次，并歸還閃電貸，完成獲利。

Larry Cermak：Nexo所有EVM地址中NEXO占比近70%，價值2.64億美元:金色財經報道，TheBlock副總裁Larry Cermak在社交媒體上稱，這些都是我數據庫中Nexo的EVM地址，目前在19個錢包中總持有3.78億美元，其中2.64億美元是NEXO代幣。所有EVM地址加起來只有1.14億美元的非NEXO資產。[2023/1/13 11:11:07]

CertiK：Curve Finance黑客攻擊事件被盜61.2萬美元的穩定幣:8月10日消息，據CertiK監測顯示，Curve Finance中已有包括USDC和DAI在內價值61.2萬美元的穩定幣被盜并發送到EOA 0x50f9，并被兌換成ETH。被盜原因為黑客部署了惡意合約并攻陷Curve Finance DNS指向惡意站點，當個人與黑客合約交互時，用戶的資金將被發送到黑客錢包。到目前為止，黑客已經從錢包中轉出362.8枚ETH。ETH被轉移到Tornado Cash（27.7 ETH）、FixedFloat（292 ETH）、幣安（20 ETH） 和兩個EOA - 0xcDd3和0x4547（23.1 ETH）。[2022/8/10 12:15:32]

攻擊者單次攻擊進行的交易

DINA金角獸已通過CertiK審計 39小時漲幅5857%:據官方消息，DINA金角獸已通過CertiK審計，CertiK官網搜索“DINA”即可查詢。

據了解，DINA獨創根據流動池健康實行梯度手續費燃燒，集合DeFi+MeMe+FOMO玩法，于6月5日13:14分(UTC國際標準時間)上線流動性池，開盤價0.000004$，當前價0.00023428$，漲幅5857%，市值1099萬美金。

截止至發稿時，真實持倉地址3340人，流動池余額147.5萬USDT，FOMO獎金池余額12.43萬USDT。總供應量1000億枚，截止至發稿時已銷毀代幣數量531億枚，剩余流通量469億枚。Bscscan瀏覽器搜索“DINA”即可查詢。[2021/6/7 23:17:58]

攻擊者進行了五次相同的攻擊安全建議

高收益必定伴隨著高風險。區塊鏈的每一個應用版塊幾乎都包含了智能合約，而針對底層代碼和設計模式的安全審計是保護項目的首要之事。CertiK再次建議項目方注意規避風險，投資者在投資前認準項目是否具備完整的安全審查及后續的安全保障。截止到2020年底，CertiK已經進行了超過369次的安全審計，審計了超過198,000行代碼，并保護了價值超過100億美元的加密資產。參考鏈接

https://ethtx.info/mainnet/0xc71cea6fa00d11e98f6733ee8740f239cb37b11dec29e7cf85d7a4077977fa65https://twitter.com/doug_storming/status/1358896348276391939?s=20

Tags：ETHCERTIKNCEEtherSmartSOCCERTiki Tokenbalance

火必交易所