今日,Ankr?的部署者密鑰疑似被泄露,?10?萬億枚?aBNBc?被鑄造,其在?Pancake?上的交易池流動性被掏空,aBNBc?價格已幾近歸零。
而與以往歷次攻擊事件略有不同,本次攻擊事件中出現了諸多令人啼笑皆非的“趣聞”:套利者獲利遠超黑客、黑客發行?FuckBNBmeme?幣大搞“行為藝術”、aBNBc?不斷增發總發行量達到前所未聞的數量等等。本次攻擊事件的后續發展所帶來的關注,甚至已經超過攻擊本身。
攻擊事件回顧
今日早間,黑客獲得了?Ankr?部署者權限,對這一項目展開了攻擊。
據鏈上數據顯示,?10?萬億枚?aBNBc代幣在一筆轉賬中被鑄造,并發送到0xf3a4開頭的地址。
Sygnum Bank將發行以足球雕塑為主題的藝術證券代幣:3月4日消息,數字資產機構Sygnum Bank宣布與瑞士藝術雕塑家David Pflugi建立合作伙伴關系,通過他的新項目Victory Works發行 6000個藝術證券代幣(AST)。這一藝術作品以2010年南非世界杯、2014年巴西世界杯以及2018年國際足聯世界杯決賽為中心,展示了傳奇球員奧利弗·卡恩、萊昂內爾·梅西、羅納爾迪尼奧和齊內丁·齊達內等人的成就,并展示了他們的簽名。這三項資產的總價值估計為600萬瑞士法郎,相當于652.5萬美元,將通過今年4月開始的拍賣,專門向Sygnum銀行的專業和機構客戶提供。(Cointelegraph)[2022/3/4 13:36:44]
在增發了巨量代幣之后,有一部分?aBNBc?被留在了錢包之中,而更多的代幣則被拋出獲利。黑客將?1.125BNB?轉入其地址作為?gas?費用并啟動?aBNBc?拋售,總計兌換了約405?萬枚?USDC?和?5000?枚?BNB。而獲利的?4500?枚?BNB?又被兌換了約129萬枚?USDC?并將?900?枚?BNB?存入?Tornado.Cash,之后攻擊者將所有?USDC?跨鏈接入以太坊網絡?CelerNetwork?和?Multichain,再將全部?4,?684,?156?枚?USDC?兌換了?3,?446?枚?ETH。由于?ANKR?價格大幅下跌,當前做空?ANKR?回報率達到?53.25%?。
NBA薩克拉門托國王隊與區塊鏈公司Ankr達成多年合作伙伴關系:金色財經報道,據官方消息,NBA薩克拉門托國王隊(Sacramento Kings)與去中心化基礎設施提供商Ankr宣布達成多年合作伙伴關系。兩者將制作教育內容、舉辦活動并創建能夠展示支持區塊鏈行業發展方式的創新項目。利用國王隊現有的慈善加密貨幣挖礦計劃Mining For Good,兩個團隊將合作分配挖礦收益,以幫助為區塊鏈行業培訓和管理新勞動力。作為合作伙伴關系的一部分,國王隊主場將在每一條底線(baseline)展示Ankr商標。[2021/10/15 20:30:22]
安全團隊派盾?PeckShield?發現,Ankr?被盜事件中,aBNBc?代幣合約存在無限鑄幣漏洞,雖然鑄幣函數?mint()受到?onlyMinter?修改器保護,但還有另一個函數可以完全繞過調用者驗證以獲得無限鑄幣權限。
本次攻擊事件造成了?aBNBc代幣的流動性池枯竭,幣價腰斬。至此,黑客從本次攻擊事件中獲利約500萬美元。
LBank 藍貝殼TRIBE項目上線最高漲幅達536%:4月4日LBank 上線 TRIBE,開放 USDT 交易。TRIBE 開盤價格為0.38 USDT,當前最高報價為2.4183 USDT,最高漲幅536%,截止發稿價格穩定在2.2 USDT。資料顯示 FeiProtocol 支持創建基于以太坊的去中心化、可擴展且公平的穩定幣。TRIBE 是該協議的治理代幣。 注:信息僅供分享,不構成任何投資建議。[2021/4/4 19:45:23]
套利者獲利?1500?萬美元
若事情至此落幕,這只是熊市之中的又一起“平平無奇”的安全事故。但“套利者”恰逢其時得跟上了。
在?aBNBc?被黑客砸至歸零之時,一用戶用?10?BNB?購買了超過?18?萬枚?aBNBc,并在借貸平臺?helio?抵押?aBNBc?借出超過?1600?萬枚穩定幣?HAY。目前官方團隊表示已發現該漏洞,將在獲得更多信息后立即通知社區。
LBank將開啟LBK周四GO第9期BAL八折售賣:據官方消息,LBank將于8月13日16:00(UTC+8)啟動“LBK 周四GO”第9期BAL八折售賣活動。屆時,將有5萬USDT等值的BAL在LBank“登月計劃”專區中8折售出。本輪認購采用“加權均分”售賣模式,認購幣種為LBK,用戶通過KYC實名認證,并持有相應的LBK即可參與。所有在本輪售賣中用于認購的LBK都將用于銷毀。同時,在本次售賣結束后,將開啟BAL持幣生息,無需鎖倉,每日結息。詳情請關注LBank官方公告。[2020/8/6]
套利者將?Hay?出售為超?1500?萬枚?BUSD,Hay?流動性池被掏空。作為去中心化穩定幣,HAY?的價格一度已嚴重脫錨,最低跌至約?0.21?美元,目前價格已逐漸回升,現報價?0.70?美元。
LBank“幣生息”產品首期1千萬USDT額度即將售罄:據官方消息,LBank于6月8日14:00上線“幣生息”產品,首期持倉支持BTC或USDT。
目前,“幣生息”產品上線1小時,總參與額度超600萬USDT(等值),“幣生息”產品首次收益將于6月10日發放。更多詳情請關注LBank官方網站。[2020/6/8]
繼黑客獲利?500?萬美元后,套利者又從借貸平臺獲利?1500?萬美元,其獲利金額遠大于黑客。
上一次有“套利者收益超黑客”發生,還是在?pGALA?事件中。而在坊間,關于“套利者”的真實身份又引來投資者的猜忌。用戶紛紛對這一神秘人物做出著猜想,有人懷疑套利者或許只是黑客的另一地址。
而事情的發展遠遠超出所有人的預期,盡管攻擊者的獲利已被?Tornado?匿名轉移,但套利者似乎并不熟悉鏈上操作。
鏈上數據顯示,匿名套利者竟然將所獲利潤?1550?萬美元通過中間地址轉入了幣安。
盡管這一套利行為難以稱之為“黑客攻擊”,但在某種意義上確屬“不當得利”。
緊接著,CZ表示,Binance于幾個小時前暫停了提款。
趣聞不斷:10?的?60?次方、黑客幣賽道龍頭
本次事件中,還出現了不少令人啼笑皆非的“趣聞”。
今日下午,CZ?在推特上表示,對于?Ankr?和?Hay?的黑客攻擊,初步分析是開發者私鑰被盜,黑客將智能合約更新為更加惡意的合約。安全團隊的調查也有相同的結論,有安全團隊發現,多個不同的調用地址都造成了代幣增發。這產生了一個有趣的后果:Ankr?攻擊事件的黑客地址或許是歷次攻擊中規模最大的。
BSCScan?的標簽顯示,AnkrExploiter?的標識甚至已經依次編號至五十余號,攻擊者的地址數量之多令人咂舌。
更為離奇的是,由于多次調用所帶來的多次增發,aBNBc?增發的數量早已不是最初的?10?萬億枚。
鏈上數據顯示,aBNBc?總供應量已超?10?的?60?次方枚。
更為準確的來說,其供應量為115,?792,?089,?237,?316,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000,?000枚。
在攻擊事件之后,黑客也并不滿足于來自?Ankr?的“少量”收益,更致力于更進一步擴大盈利。
鏈上數據顯示,攻擊者創建代幣?FuckBNB,并提供?15?枚?ETH?在?UniswapV2上為其建立流動性池。但隨后安全機構?Go+Labs表示,FuckBNB?代幣疑似為貔貅盤,請用戶注意相關風險。
尾聲?
今日下午,幣安發聲表示,已凍結黑客轉移至交易所的約?300?萬美元。BNBChain?方面則表示,已注意到今日早些時候?AnkraBNBc?合約遭黑客攻擊事件,Ankr?攻擊者地址已被列入黑名單。
Ankr方面也對此事件作出了回應。其表示,目前已與?DEX?進行了接觸并告知交易所阻止相關交易,目前正在評估情況并重新發行代幣。此外,Ankr?還保證當前?AnkrStaking?的所有底層資產都是安全的,所有基礎設施服務不受影響。目前正在起草一項計劃,Ankr?將補償受影響的用戶。
Ankr?對用戶做出了四點提示:?1、不要交易;?2、保留了?aBNBc?代幣的流動性提供者,請從?DEX?中移除流動性;?3、Ankr?將進行快照,用戶可等待其他消息;?4、將重新發行aBNBc。
穩定幣交易平臺?WombatExchange?表示,現已暫停?BNB?池,BNB、BNBx、stkBNB?和?aBNBc?的兌換、存取款也已暫停,此前,Wombat?已暫停?aBNBc?池和?HAY?池。
在本次事件中,借貸平臺的損失遠大于?Ankr,但截至本文發布時,HAY?仍未就此事件做出進一步回應。
來源:星球日報
撰文:0xmin 最近,印度人成為了全球舞臺上的明星。繼印度人占領硅谷之后,最近,他們又接管了英國。42歲的蘇納克成為了英國首位印度裔首相,印裔精英不斷出圈.
1900/1/1 0:00:00作者:黃婉儀 11月9日,江蘇衛視舉辦了一場元宇宙演唱會《2060元音之境》。這是一場全部由虛擬數字人歌手完成的演出,演唱會以潘瑋柏、張含韻、蕭敬騰、劉雨昕等歌手為原型,塑造出“潘月半”、“張小.
1900/1/1 0:00:00原文作者:Matti,ZeePrime聯合創始人 原文編譯:DeFi之道 我在舊文章《?2022年加密新手生存指南》上收到的積極反饋讓我思考如何為這些新鮮血液提供更多有用的tips.
1900/1/1 0:00:00原文:《ZKrollupsonEthereumvs.ZKrollupsonBitcoin》比特幣和以太坊存儲用戶數據的方式,以及智能合約與上述數據互動的方式,都有很大不同.
1900/1/1 0:00:00在過去十年中,手機游戲已成為互動娛樂產業的重要支柱,得益于智能手機的普及,來自世界各地的用戶都成為了硬核游戲玩家.
1900/1/1 0:00:00原文標題:《匯總:客觀且直觀的DeFi原語和技術棧》原文來源:ChinaDefi隨著社區繼續構建新的原語、資產和軌道,承諾創造更大的價值,這使得DeFi生態系統一直充滿著創新.
1900/1/1 0:00:00