SHA:SharkTeam：BNO攻擊事件原理分析

Author：

Time：1900/1/1 0:00:00

北京時間2023年7月18日，Ocean BNO遭受閃電貸攻擊，攻擊者已獲利約50萬美元。

SharkTeam對此事件第一時間進行了技術分析，并總結了安全防范手段，希望后續項目可以引以為戒，共筑區塊鏈行業的安全防線。

攻擊者地址：

0xa6566574edc60d7b2adbacedb71d5142cf2677fb

攻擊合約：

0xd138b9a58d3e5f4be1cd5ec90b66310e241c13cd

CoinShares：上周加密貨幣投資產品凈流入700萬美元:9月19日消息，據CoinShares周報數據，上周數字資產投資產品凈流入總額為 700 萬美元，其中比特幣的流入總額為 1740 萬美元，以太坊的流出總額為 1540 萬美元。空頭比特幣也有小幅流入，總計 260 萬美元，總資產管理規模接近創紀錄的 1.69 億美元。從地區來看，資金流入主要集中在美國和德國，總額分別為 1400 萬美元和 1100 萬美元。而瑞典和加拿大的資金外流分別為 1600 萬美元和 420 萬美元。[2022/9/19 7:06:30]

被攻擊合約：

0xdCA503449899d5649D32175a255A8835A03E4006

以太坊第一個主網影子分叉（shadow fork）上線:金色財經消息，隨著以太坊逐漸向權益證明 (PoS) 機制過渡，以太坊的第一個主網影子分叉（shadow fork）周一正式上線。

以太坊基金會開發人員Parithosh Jayanthi表示，影子分叉是“對關于同步和狀態增長的假設進行壓力測試”的一種方式，它還將提供“一種方法來檢查我們的假設是否適用于現有的測試網和/或主網”。Jayanthi警告說，影子分叉將與以太坊主網絡共享一些數據，因此一些交易可能會出現在兩條鏈上。以太坊開發人員 Tim Beiko 表示，影子分叉的結果是確定最終合并時間的關鍵。

根據開發商Marius Van Der Wijden分享的區塊瀏覽器數據，截至發稿時，影子分叉已經處理了1,166,016筆交易，平均出塊時間為14.8秒。

此前4月11日晚間消息，以太坊開發者稱，正在以太坊上測試PoS，并將進行首次主網影子分叉。（CoinDesk）[2022/4/12 14:18:37]

攻擊交易：

CoinShares：加密基金結束連續五周的資金外流，機構投資者再次看漲:根據加密貨幣管理公司CoinShares 7月5日的報告，在連續五周的資金外流之后，上周數字資產投資基金和產品在一個多月以來首次出現流入。上周總共有6300萬美元的資金流入了加密貨幣基金。這表明盡管市場出現了大規模調整，但機構投資者正在再次看漲。此外，根據CoinShares的數據，比特幣的交易額現已達到2020年11月以來的最低水平，這表明對比特幣交易的興趣正在減弱。（U.today）[2021/7/6 0:29:15]

0x33fed54de490797b99b2fc7a159e43af57e9e6bdefc2c2d052dc814cfe0096b9

聲音 | ShapeShift創始人：Libra讓美國立法者感到不安因為他們害怕失去美元主導地位:加密貨幣交易所ShapeShift創始人兼首席執行官Erik Voorhees在博客分享關于加密生態系統中發生的幾件事的看法。 Voorhees首先談到最近在交易所中增加強制注冊和KYC。他表示，大量的黑客攻擊對那些最大交易所產生了廣泛的影響，導致Shaes Shift命令用戶需要完成KYC。他表示，比特幣社區憎惡其他加密項目，并在推特上攻擊其他項目上，這是一個令人悲哀的景象。“我認為自己是整個加密貨幣生態系統的一部分，而不僅僅是比特幣生態系統，也不僅僅是以太坊生態系統。” Voorhees解釋了Facebook的Libra如何因其兩個主要設計脫穎而出——它是使用區塊鏈技術建造的，而且它不僅僅由一種法定貨幣支撐，而是一籃子法定貨幣。Voorhees認為，Facebook的加密冒險讓美國立法者感到“不舒服”，因為他們擔心失去對世界金融體系的主導地位。他補充說，Facebook的全球影響力對他們構成了比特幣或其他加密貨幣更大的威脅。（AMBCrypto）[2019/8/14]

攻擊流程：

（1）攻擊者（0xa6566574）通過pancakeSwap閃電貸借取286449 枚BNO。