DEF:DeFi之道丨Rari Capital 遭 Value DeFi 攻擊者跨鏈連環攻擊

年輕血液和新的資金。

在短暫的午餐休息后，RariCapitals也遭受了攻擊。

這個新興的收益聚合器成為了連續攻擊者的受害者。幾個小時前，攻擊ValueDeFi的同一個錢包把目光轉向了RariCapital的ETH池，移走了價值1000萬美元的ETH。

RariCapital因其開發者的年輕吸引了人們的注意，但也因此飽受社區爭議。不過，當整個DeFi行業都只有2-3年的歷史時，年齡的關系大么？

歐洲系統性風險委員會對加密貨幣和DeFi發出警告:金色財經報道，歐洲系統性風險委員會(ESRB)發布報告表示，盡管加密貨幣經歷了動蕩的一年，但它對傳統金融系統的影響微乎其微。即便如此，該委員會仍告誡要進行進一步監督。報告稱，鑒于加密市場令人印象深刻的增長軌跡和不可預測的未來，潛在的系統性風險不容忽視。

ESRB表示，雖然歐洲立法者最終在4月份通過加密資產市場（MiCA）監管法規，但還需要更多的工作。報告建議政策制定者實施多項改革，以平息現有的監管擔憂，其中包括對具有加密風險敞口的金融機構的定期報告要求。報告寫道，例如，如果隨著時間的推移與傳統金融體系的相互聯系增加，系統性風險可能會出現。[2023/5/26 10:40:38]

雖然有些人可能會說他們是"自找的"，但我們并不喜歡看到人們丟失掉資金。

DeFi協議Curve鎖倉量擊穿100億美元創歷史新高:金色財經8月11日消息，據DeBank最新數據顯示，DeFi協議Curve鎖倉量已擊穿100億美元，創下歷史新高，本文撰寫時為10,001,703,749美元，總用戶數為77,350，24小時交易量為173.904,289美元。目前全網DeFi協議總鎖倉量為1033.1億美元，排名前三的DeFi協議分別是Maker（122億美元）、Aave V2（122億美元）、以及Compound（114億美元），Curve位列第四。[2021/8/11 1:48:38]

在DeFi系統設計方面，沒有開發人員有著10年的經驗，而且這是一個取決于技能和成熟度的擇優選擇，而不是其簡歷的長短。

數據：當前DeFi項目總市值已突破110億美元:Coin Gecko數據顯示，隨著Chainlink持續創下歷史新高，DeFi市值已突破110億美元。Chainlink（LINK）在市值方面處于領先地位，在過去24小時內價格飆升至新高，位居第二的是Maker（MKR），第三是Compound（COMP）。目前DeFi市值約為114.14億美元。[2020/8/10]

每一次攻擊都給我們帶來了寶貴的教訓，我們必須研究這些技術，以便建立一個更安全的未來。

此次攻擊是一個跨鏈殺手的行為，他們利用ValueDeFi的資金對RariCapital發動了攻擊。

此次攻擊，共5346枚BNB被盜，并被換成了1000枚ETH。

攻擊者在BSC上的操縱如下：

創建一個假的代幣，在PancakeSwap上用BNB入池，以便使用AlpacaFinance。

與AlpacaFinance互動，當調用假代幣的approve()時，便會調用一個有效負載，使得攻擊者可以通過Codex農場使用VSafe來獲得vSafeWBNB

將vSafeWBNB轉換為WBNB

通過Anyswap將WBNB轉成Ethereum。

然后重復第2次。

對Rari的攻擊如下：

創建一個假的代幣并在SushiSwap上用它入池

與AlphaHomora互動，同時調用一個有效負載，這樣攻擊者就可以在RariETH池合約中獲得ibETH。

將ibETH轉換為RariETH池中的ETH。

最終，2900枚ETH被盜，另外1700枚ETH在Rari團隊行動前也處于風險之中。

兩次攻擊的共涉及價值1500萬美元的ETH。

攻擊發生后，RariCapital治理代幣RGT的價格隨即大幅下跌。

此外，攻擊者還決定對涉及的協議進行取笑，并取消了交易。但是，由于他們把取消交易的Gas價格設置得過低，以至于取消交易在20分鐘內都沒有通過，因此，才給了大家時間發現此次黑客攻擊的來龍去脈。

這種攻擊技術類似于EvilPickleJar，而且未來可能會變得更加普遍。

盡管攻擊者針對不同的協議發起了攻擊，但采用的機制是相同的。

Alpaca/Alpha，vSafe/Rari，PancakeSwap/SushiSwap--它們之間的互動都是以這樣的方式建立的，所以漏洞也很容易在另一條鏈上重復。

DeFi協議之間的互操作性正在增加，而模糊的界限會使“逃跑路線”變得更加容易。

在咆哮的20年代，無情的人得到了回報，但任何起訴似乎都不太可能。在加密貨幣中，有這么多其他的表面罪行，誰會試圖起訴某人利用如此多的匿名合約呢？

Tags：DEFEFIDEFIETHdefibox幣有價值嗎HEFI幣GDEFIethereumhd

聚幣