比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > PEPE幣 > Info

WIN:BSC鏈上“閃電貸攻擊”再襲 xWin Finance被薅羊毛事件簡析

Author:

Time:1900/1/1 0:00:00

北京時間6月25日,鏈必安-區塊鏈安全態勢感知平臺(Beosin-Eagle Eye)輿情監測顯示,基于幣安智能鏈(BSC)的鏈上DeFi協議xWin Finance遭到“閃電貸攻擊”。據統計,xWin Finance代幣(XWIN)24小時跌幅達近90%。

成都鏈安·安全團隊第一時間介入分析,針對xWin Finance被黑事件啟動安全應急響應。經由分析,xWin Finance被黑事件頗具“代表性”及“典型性”,有必要針對攻擊流程進行披露,以起警示作用。攻擊者通過“閃電貸”套出原始資金,并重復攻擊步驟,最終完成獲利,成功“薅羊毛”。

DAO Maker:第一次DAO治理投票即將結束,470萬DAO用于擴大BSC的規模:金色財經報道,加密Launchpad平臺DAO Maker在社交媒體上稱,第一次DAO治理投票即將結束。其中,4,700,000 DAO用于擴大BSC的規模,688,000 DAO支持只留在ETH上。2,000,000 DAO的法定人數已經達到,本次投票有效。看起來社區希望DAO Pad擴展到Binance Smart Chain。[2022/8/24 12:46:07]

首先,攻擊者利用“推薦人將獲得獎勵”的特殊機制,利用“閃電貸”多次添加和移除流動性,從而獲得了巨量獎勵,以進行獲利。

ZUMi Finance將于4月底在BSC網絡上推出iZiSwap:金色財經消息,iZUMi Finance將于4月底在BSC網絡上推出新的DEX:iZiSwap。

據官方介紹,iZiSwap是一個創新的Discretized-Liquidity-AMM設計,為Web3資產提供高效的鏈上流動性,它比傳統的x*y=k DEX有超過5000倍的資本效率。iZiSwap現在已部署在iZUMi的測試網。(Medium)[2022/4/20 14:37:05]

Braggling Coin (CNB) 上線BSC:據推特消息,CNB已上線BSC智能鏈,可在PancakeSwap使用USDT交易對交易。CNB初始銷毀40%,空投10%給社區,其余全部加入資金池,首批空投已經啟動,即將上線流動性挖礦并登錄主流交易所。[2021/5/12 21:54:51]

下圖是攻擊流程的一個循環:

1. 攻擊者首先利用閃電貸借來的巨量BNB并調用Subscribe,從而獲得了LP以及多余的XWIN(將向推薦人發放XWIN獎勵);

2. 攻擊者移除流動性,并兌換多余的XWIN進行回本;

3. 反復上述操作,不斷積累獎勵的XWIN;

4. 最終,攻擊者取出積累的XWIN獎勵,全部兌換成BNB,離場。

看到這里,不難發現,此次xWin Finance被黑事件攻擊手法并不復雜;與其說此次事件是一次“黑客攻擊”,其實更像是一次“黑客薅羊毛”。

攻擊者利用了xWin Finance的“獎勵機制”,不斷添加移除流動性,進而獲取獎勵。在正常情況下,由于用戶的添加量不大,因此獲取的收益可能會很小,甚至不足以支付手續費;但在巨量資金面前,獎勵就會變得異常高了。

因此,成都鏈安·安全團隊建議,項目方在日常的安全防護工作之中,除了要搭建起一整套健全的防范機制和風控系統以外,也應當注意核查項目自身的推廣手段和獎勵機制是否會存在一定漏洞,以防攻擊者借機開展攻擊,造成巨額損失

Tags:WINXWINANCNANWINDYxWIN FinanceECOC Financial GrowthUnreal Governance Token

PEPE幣
MEC:Mechanism Capital合伙人給DeFi創始人的融資建議

本文來自加密投融資的數據服務商Dove Mountain Data,Dove每周邀請創始人和投資者分享他們對投融資趨勢和戰略的想法.

1900/1/1 0:00:00
Kusama:金色觀察|Kusama插槽拍賣開始 我們可以期待什么?

金色財經報道,6月15日晚,據 Kusama 官方消息,經投票通過,Kusama 首個平行鏈插槽拍賣已啟動.

1900/1/1 0:00:00
NFT:NFT 對數據要素市場發展有何啟示?

NFT 成功的商業模式為市場提供了一種和數字資產進行互動的新方式:數字資產作為數據要素的一類,通過 ERC-721 等智能合約標準被標準化為通證,并賦予可編程的金融或商業運營屬性.

1900/1/1 0:00:00
BKB:cBKB來襲 BitKeep帶你歡樂一夏

BitKeep正式推出cBKB,并推出cBKB社區激勵系列活動于6月23日全面開啟,cBKB后期可兌換成BKB使用.

1900/1/1 0:00:00
IFC:為了比特幣挖礦 哈薩克斯坦打造了一片新區域

6月18日下午,網傳文件顯示四川省發改委、能源局發布通知清理關停虛擬貨幣“挖礦”項目。此前,內蒙、新疆、青海、云南四省則相繼出臺了針對虛擬貨幣挖礦的清退整改政策,四川成為了中國比特幣礦業大省中最.

1900/1/1 0:00:00
NFT:早期玩家眼中的NFT

在NFT的市場上,我們看到一些早期的持有者收益很高,但大多數后期進入者難以獲利。相對而言,對于多數加密用戶來說,NFT市場是一個進入門檻較高的領域.

1900/1/1 0:00:00
ads