BTC/HKD-1.71%
ETH/HKD-0.21%
LTC/HKD-0.31%
DOT/HKD-0.17%
ADA/HKD-2.06%
SOL/HKD+0.98%
XRP/HKD-2.78%
DOGE/US-1.83%北京時間3月14日，CertiK安全技術團隊發現DeFi穩定幣項目TrueSeigniorageDollar發生新型攻擊事件，總損失高達約1.66萬美金。
此次攻擊事件中攻擊者利用了去中心化組織(DAO)的機制原理，完成了一次不借助"漏洞"的攻擊。
技術分析?
整個攻擊流程如下：
①?攻擊者(地址:0x50f753c5932b18e9ca28362cf0df725142fa6376)通過低價收購大量TrueSeigniorageDollar項目代幣TSD，然后利用大量的投票權，強行通過2號提案。
LBank藍貝殼于5月3日20:00首發 CSPR(Casper)，開放USDT交易:據官方公告，5月3日20:00，LBank藍貝殼上線 CSPR(Casper)，開放USDT交易，同時并開放充值，資料顯示，Casper網絡是基于CasperCBC規范構建的第一個實時權益證明區塊鏈。Casper旨在加速當今企業和開發人員對區塊鏈技術的采用，同時確保隨著網絡參與者需求的發展，其在未來仍能保持高性能。[2021/5/3 21:19:51]
圖1：TSD項目2號提案的目標(惡意)代幣實現合約以及提案人信息
LBank藍貝殼于4月9日16:50首發 BOSON:據官方公告，4月9日16:50，LBank藍貝殼首發BOSON(Boson Protocol)，開放USDT交易，4月9日16:00開放充值，4月12日16:00開放提現。上線同一時間開啟充值交易BOSON瓜分10,000 USDT。
LBank藍貝殼于4月9日16:50開啟充值交易BOSON瓜分10,000 USDT。用戶凈充值數量不少于1枚BOSON ，可按凈充值量獲得等值1%的BOSON的USDT空投獎勵；交易賽將根據用戶的BOSON交易量進行排名，前30名可按個人交易量占比瓜分USDT。詳情請點擊官方公告。[2021/4/9 20:02:26]
②?在2號提案中，攻擊者提議并通過了將位于0xfc022cda7250240916abaa935a4c589a1f150fdd地址的代理合約指向的實際TSD代幣合約地址，改為攻擊者通過另外地址0x2637d9055299651de5b705288e3525918a73567f部署的惡意代幣實現合約。
首發 | imKey正式支持Filecoin，成為首批Filecoin硬件錢包:12月1日，隨著imToken2.7.2版本上線，imKey同步支持Filecoin，成為業內首批正式支持FIL的硬件錢包。Filecoin作為imKey多鏈支持的優先級項目之一，成為繼BTC、ETH、EOS和COSMOS四條公鏈后的第五條公鏈。
據悉，imKey團隊已在Q4全面啟動多鏈支持計劃，計劃實現imToken已經支持的所有公鏈項目，本次imKey升級更新，無需更換硬件，不涉及固件升級，通過應用（Applet）自動升級，即可實現imKey對Filecoin的支持及FIL的代幣管理。[2020/12/2 22:52:32]
惡意代幣實現合約地址：0x26888ff41d05ed753ea6443b02ada82031d3b9fb
圖2：代理合約指向的代幣實現合約通過2號提案被替換為惡意代幣實現合約
圖3：攻擊者利用所持地址之一建立惡意代幣實現合約
③?當2號提案被通過后，攻擊者利用地址0x50f753c5932b18e9ca28362cf0df725142fa6376，實施確定提案中包含的新代幣實現合約地址0x26888ff41d05ed753ea6443b02ada82031d3b9fb。
圖4：攻擊者利用所持地址之一確定2號提案，并向所持另一地址鑄造巨額TSD代幣
④?同時，位于0x26888ff41d05ed753ea6443b02ada82031d3b9fb地址的惡意合約中的initialize()方法也會在升級過程中被調用。
通過反編譯惡意合約，可以得知惡意合約的initialize()方法會將約116億枚TSD鑄造給攻擊者的另外一個地址0x2637d9055299651de5b705288e3525918a73567f。
圖5：代理合約合約在升級代幣實現合約的時候會同時調用initialize()方法
圖6：反編譯惡意代幣實現合約中initialize()方法向攻擊者地址鑄造代幣
⑤?當以上攻擊步驟完成后，攻擊者將所得TSD代幣轉換成BUSD，獲利離場。
圖7：攻擊者將116億TSD代幣通過PancakeSwap交易為BUSD
總結
此次攻擊完全沒有利用任何TSD項目智能合約或Dapp的漏洞。
攻擊者通過對DAO機制的了解，攻擊者低價持續的購入TSD，利用項目投資者由于已經無法從項目中獲利后紛紛解綁(unbond)所持代幣之后無法再對提案進行投票的機制，并考慮到項目方擁有非常低的投票權比例，從而以絕對優勢"綁架"了2號提案的治理結果,從而保證其惡意提案被通過。
雖然整個攻擊最后是以植入后門的惡意合約完成的，但是整個實施過程中，DAO機制是完成該次攻擊的主要原因。
CertiK安全技術團隊建議：
從DAO機制出發，項目方應擁有能夠保證提案治理不被"綁架"的投票權，才能夠避免此次攻擊事件再次發生。
對于比特幣生態系統來說,價格攀升至10萬美元無疑是值得注意的,隨著每一個阻力位的爆發,市場活動增強了頂級玩家對比特幣的信心.
1900/1/1 0:00:00中國通過了期待已久的民法典,該法擴大了繼承權的范圍,將比特幣等加密貨幣包括在內。繼承的加密貨幣將受到新法律的保護。與此同時,中國多家法院最近裁定,比特幣和以太是受法律保護的財產.
1900/1/1 0:00:00北京時間3月16日8點,反映加密貨幣市場整體走勢的ChaiNext100指數報5025.53點,過去24小時下跌4.95%,成交額1497.77億美元,成交較前24小時增加22.61%.
1900/1/1 0:00:00編者按：2020年12月,北京德恒律師事務所刑事專業委員會、福建省律協刑事專業委員會、廈門市律協刑事專業委員會聯合舉辦了“新時代背景下民營經濟的刑事法保護——互聯網金融領域刑事問題研究”研討會.
1900/1/1 0:00:00COINBIG數字資產平臺即將上線WEP,并開放WEP/USDT交易對,具體詳情如下：充幣時間：2021年3月18日15:00交易時間：2021年3月19日15:00提幣時間：2021年3月20.
1900/1/1 0:00:00尊敬的XMEX用戶： 蘋果iOS內測版最新版現已更新升級,并啟用2021新版應用圖標。 最新版本APP應用圖標 如果您當前版本APP圖標已是新版本樣式,無需再次下載安裝.
1900/1/1 0:00:00
加密貨幣交易所
