北京時間 5 月 30 日,PeckShield「派盾」預警顯示,BSC 鏈上結合多策略收益優化的 AMM 協議 Belt Finance 遭到閃電貸攻擊。
PeckShield「派盾」通過追蹤和分析發現,此次攻擊源于攻擊者通過重復買入賣出 BUSD,利用 bEllipsisBUSD 策略余額計算中的漏洞操縱 beltBUSD 的價格進行獲利。
有意思的是,Ellipsis 是以太坊上 DeFi 協議 Curve 授權 Fork 的項目,從以往與 Curve 相關的攻擊來看,潘多拉的盒子是否再次被打開?
以下是攻擊過程:
ConsenSys Layer 2網絡Linea擬于本周上線主網:金色財經報道,ConsenSys計劃將于本周將Layer2網絡Linea上線以太坊主網,應用開發人員將能夠在周五將他們的項目部署到Linea Alpha網絡,用戶可以從下周開始訪問。Linea是一個Layer 2網絡,利用ZK-Rollups進行擴展,并與以太坊應用程序兼容。[2023/7/11 10:48:26]
第一步,攻擊者從 PancakeSwap 中借出 8 筆閃電貸:
本周DOT將解鎖746.67萬枚?上周共質押222.77萬枚:金色財經報道,據Subscan數據,本周(10月25日-10月31日)波卡解除質押的DOT總量為746.67萬枚,解質押峰值在10月26日,共解質押222.77萬枚DOT。上周(10月18日-10月24日)DOT共質押了368.28萬枚,當前波卡網絡的DOT質押率為63.1%。[2021/10/25 20:54:02]
FLIP WBNB-BUSD: 107,736,995.2 BUSD ?
FLIP USDC-BUSD: 38,227,899.2 BUSD ?
Coinbase CEO:本周在華盛頓與政策制定者進行會面:加密貨幣交易所Coinbase CEO表示,本周在華盛頓與政策制定者進行會面。(金十)[2021/5/14 22:00:38]
FLIP BUSDT-BUSD: 153,621,552.7 BUSD ?
FLIP DAI-BUSD: 31,372,406.8 BUSD ?
FLIP UST-BUSD: 17,505,135.1 BUSD ?
FLIP VAI-BUSD: 17,294,888.2 BUSD ?
FLIP ALPACA-BUSD: 10,828,766.5 BUSD ?
FLIP CAKE-BUSD: 10,728,353.2 BUSD ?
將其中 1 千萬 BUSD 存入 bEllipsisBUSD 策略中;
第二步,將 1.87 億 BUSD 存入 bVenusBUSD 策略,再通過 Ellipsis 合約將 1.9 億 BUSD 兌換為 1.69 億 USDT;
重復 7 次提-換-充的操作:攻擊者從策略 bVenusBUSD 中提取更多 BUSD,通過 Ellipsis 合約將 1.9 億 BUSD 兌換為 1.69 億 USDT,將 BUSD 存入 bVenusBUSD 策略;
由于 beltBUSD 的價格依賴于所有機槍池余額的總和,攻擊者將 BUSD 存入 bVenusBUSD 策略,再提出 BUSD,理論上,由于資產的數量不變,即使攻擊者重復多次操作,也不會獲利。但是,如果操縱其他策略的話,beltBUSD 的價格就會受到影響。
在此攻擊中,攻擊者通過多次買入賣出 BUSD,再利用 bEllipsis 策略余額計算中的漏洞,操縱了價格。
隨后,攻擊者通過 Nerve(Anyswap)跨鏈橋將所獲資產分批次轉換為 ETH,PeckShield「派盾」旗下反洗錢態勢感知系統 CoinHolmes 將持續監控資產的異動。
這已經是本周以來,在 BSC 鏈上出現的第四起安全事件。這一周,我們預警和分析了 Fork PancakeBunny 和 Uniswap 的安全事件,BSC 鏈上的攻擊呈現出加速、增長的趨勢,以太坊 DeFi 攻擊者再次出擊還是新的模仿犯已經涌現?
當攻擊加速出現,整個 DeFi 領域的安全基礎都值得重新審視,攻擊者盯上的絕不止一顆新星。PeckShield「派盾」提示 Fork Curve 的 DeFi 協議務必自查代碼,排除類似漏洞,或尋求專業代碼審計團隊的幫助,莫到損失方恨晚。
劍橋替代金融中心(Cambridge Centre for Alternative Finance)稱,目前比特幣每年消耗約110TWh.
1900/1/1 0:00:002019 年 3 月 22 日,推特分析師PlanB 發表了《用稀缺性為比特幣價格建模》一文。自S2F模型發布兩年多以來,比特幣價格一直以較高的精確度跟蹤著模型的預測價格.
1900/1/1 0:00:00華爾街見聞此前提到,昨日加密貨幣市場受多個利空消息影響再次重挫,比特幣一度跌至3.1萬美元附近。相比其4月的歷史高位6.4萬美元,比特幣價格已跌超50%.
1900/1/1 0:00:00在過去數月里,以太坊核心開發者一直在進行倫敦網絡升級的工作。它是繼柏林升級(四月在主網實現分叉)后的一次升級。盡管各個網絡的升級區塊高度目前還未定,但納入倫敦升級的 EIP 已經確定了.
1900/1/1 0:00:00原標題 | 保險基金在 CEX 和 DEX 中的應用保險基金(Insurance Fund),又叫風險準備金,顧名思義是用來應對突發狀況的保證金制度.
1900/1/1 0:00:00“你可以給數據庫訪問付費、用電子郵件買軟件和報紙、在網上玩電子游戲、接收朋友之前欠你的 5 塊錢,還可以買披薩。可能性是無限的.
1900/1/1 0:00:00