加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > FIL > Info

bEarn Fi 黑客攻擊始末:代碼現“小”問題輕松得手1100 萬美元_USD:ULT

Author:

Time:1900/1/1 0:00:00

北京時間2021年5月16日晚上九點半左右,PeckShield「派盾」預警監測到,跨鏈智能收益與流動性聚合器bEarnFi遭到攻擊,損失近1,100萬美元。

PeckShield「派盾」安全人員追蹤和分析發現,此次攻擊始于bEarnFi機槍池代碼存在的「小問題」,以下是攻擊細節分析。

跨鏈協議Ren已集成Moonbeam:10月12日消息,跨鏈協議Ren已集成Moonbeam。Ren所支持的所有資產,包括BTC、ETH、USDC等都將可以直接跨鏈至Moonbeam。此外,開發者也可以使用RenJS SDK在Moonbeam上開發跨鏈DApp。[2022/10/12 10:32:52]

值得注意的是,此次攻擊的本金是從CreamFinance的閃電貸借來的。

攻擊者從CreamFinance閃電貸借出7,804,239.1BUSD;

周杰倫加持的NFT項目PhantaBear交易總額突破1億美元:金色財經報道,據最新數據顯示,周杰倫加持的NFT項目PhantaBear交易總額已突破1億美元,創下歷史新高,本文撰寫時為100,031,115美元,交易量為14,065筆。Phanta Bear由 10,000 個通過算法生成的數字收藏品的集合,可兼作 Ezek 俱樂部的會員卡,每只幻象熊都有一組獨特的特征,并為其主人解鎖不同的、獨特的訪問級別和特權,該項目由 PHANTACi 和 Ezek 聯合發起。據悉,Phanta Bear NFT獲得了多位名人加持,包括五月天、林俊杰、周杰倫和陳冠希都在Instagram上展示過相關NFT,因此在短時間內獲得了大量關注。[2022/2/17 9:57:55]

接著,攻擊者創建的合約將所借BUSD存入BvaultsBank后,這些BUSD立即存至BvaultsStrategy策略中,隨即轉存入Alpaca借貸資金池,此時,攻擊者可獲得借貸資金池返還給的ibBUSD合成資產作為用戶的抵押憑證。當退出時,用戶可以憑借該憑證贖回抵押在借貸資金池內的本金及其抵押期內所產生的利息。在這一步中,AlpacaVault鑄造了7,598,066.6ibBUSD返還至BvaultsStrategy;

陳冠希在Instagram上展示Phanta Bear NFT:1月8日消息,潮流藝人陳冠希在 Instagram 中首次曬出 Phanta Bear NFT 形象。[2022/1/8 8:35:03]

合約利用所鑄造的7,598,066.6ibBUSD通過AlpacaFairLaunch進行挖礦;

當攻擊者合約從BvaultsBank提取7,804,239.1BUSD時,以BvaultsStrategy提取邏輯為準,按照ibBUSD的價格來換算,而iBUSD的價格高于BUSD,則7,804,239.1ibBUSD相當于8,016,006.1BUSD,憑空多出20多萬BUSD。

值得注意的是,攻擊者合約只能從bVaultsBank取出其中7,804,239.1BUSD,并再次存入用于第二輪攻擊,加上上一輪未從BvaultsStrategy取出的部分,此時,BvaultsStrategy轉入Alpaca借貸資金池的數額就變成了8,016,006.1BUSD。

攻擊者重復操作,最終將7,806,580.4BUSD返還給閃電貸,造成近1,100萬美元的損失。

bEarnFi在復盤此次攻擊事件時寫道:務必復核所有的產品代碼,由于近期DeFi安全事件頻繁發生,未來的工作重心將從創新調整到增強安全上來。?

事實上,每次DeFi安全事件發生后,區塊鏈安全公司PeckShield「派盾」都會警示協議開發者引以為戒,在協議上線前對代碼進行審計和研究,在攻擊事件發生后自查代碼,防患于未然,但說一千道一萬都不及遭到損失數百上千萬美元的教訓來得深刻。

安全是DeFi生態愈發繁榮的前提,也是一切創新創造的根本,不要等到造成損失才審視安全的重要性。

Tags:USDBUSDBEAULTNeutrino USDBUSDXLINKBEARWIZARD Vault (NFTX)

FIL
幣價暴跌 跌破主流機構的持倉成本了嗎?_比特幣:TAL

盤了遍主流機構入手比特幣的成本,好家伙,有的比我還高。近期,加密市場迎來大回調。比特幣接連跌破四萬、三萬美元關口,其他加密貨幣價格基本腰斬,「幣圈崩盤」登上微博熱搜.

1900/1/1 0:00:00
本周市場數據觀察:5月19日至暗時刻_比特幣:以太坊

本周,我們迎來了本次牛市中的“至暗時刻”。在多方合力下,數字資產市場流動性并未受到顯著影響。市場的確出現了恐慌,幸運的是,本次行情并沒有引發“廣泛恐慌”,目前說牛市結束,仍然為時過早.

1900/1/1 0:00:00
OKexChain生態鏈明星項目解讀(一):Dematrix_okex:EDCC Blockchain

2020年12月31日okex歐易宣布推出OKEXchain生態鏈,在官方發布消息的后半年內,OKEXchain生態鏈始終是幣圈主流媒體和幣民們關注的重點.

1900/1/1 0:00:00
數字人民幣的破與立_數字人:MION幣

所謂先破后立,數字人民幣的破與立分別指向過去和未來,破的是懸而未決的現實痛點,立的則是日漸清晰的升維路徑。“醉翁之意不在酒,在乎山水之間也.

1900/1/1 0:00:00
數據:全球數字貨幣總市值較上周下跌約28.31%_數字貨幣:TOP

來源:鏈得得 作者:靈鴿 據得得智庫數據統計,截至2021年5月24日12:30,全球數字貨幣市場共有幣種10024種.

1900/1/1 0:00:00
虛擬資產進入大眾理財:“投資民主化長尾時代”的新選擇?_虛擬資產:vas幣上交易所

不知不覺間,你是不是也看到了以下劇情的上演?不知從何時開始,巨頭們突然不再“進擊”。從互聯網、金融、社區、科技、云、到電動車......這些無處不在、無所不能的科技巨頭們,曾經像《千與千尋》里的.

1900/1/1 0:00:00
ads