買比特幣 買比特幣
Ctrl+D 買比特幣
ads

BSC:BSC鏈上“閃電貸攻擊”再襲 xWin Finance被薅羊毛事件簡析_XWIN

Author:

Time:1900/1/1 0:00:00

北京時間6月25日,鏈必安-區塊鏈安全態勢感知平臺(Beosin-Eagle Eye)輿情監測顯示,基于幣安智能鏈(BSC)的鏈上DeFi協議xWin Finance遭到“閃電貸攻擊”。據統計,xWin Finance代幣(XWIN)24小時跌幅達近90%。

成都鏈安·安全團隊第一時間介入分析,針對xWin Finance被黑事件啟動安全應急響應。經由分析,xWin Finance被黑事件頗具“代表性”及“典型性”,有必要針對攻擊流程進行披露,以起警示作用。攻擊者通過“閃電貸”套出原始資金,并重復攻擊步驟,最終完成獲利,成功“薅羊毛”。

LSD協議unshETH在以太坊和BSC上推出v2版本,當前TVL已超2600萬美元:金色財經報道,LSD協議unshETH日前在以太坊和BSC上推出v2版本。新版本包括為不同LSD Token設置風險隔離機制、新增多簽和Timelock功能、以及啟用首個上海升級后LSDfi產品vdAMM。vdAMM可將unshETH轉換為AMM池,允許用戶訪問unshETH中的深度流動性并在不同的LSD之間進行交換。官網數據顯示,協議當前TVL已達2648萬美元。[2023/4/4 13:43:45]

首先,攻擊者利用“推薦人將獲得獎勵”的特殊機制,利用“閃電貸”多次添加和移除流動性,從而獲得了巨量獎勵,以進行獲利。

朱嘯虎稱已購買StepN的BSC跑鞋:5月21日消息,金沙江創投管理合伙人朱嘯虎購買了Move To Earn游戲StepN的BSC跑鞋,發朋友圈稱,“Web3的用戶體驗還是太差勁了,忙了一天終于買到了BSC的鞋子,明天試試跑步賺錢”。[2022/5/21 3:32:22]

去中心化永續合約交易平臺MCDEX獲得BSC 10億美元基金等機構投資:官方消息,幣安宣布,其BSC 10億美元基金已投資去中心化永續合約交易平臺MCDEX,Alameda Research、Delphi Digital、Multicoin Capital、Fenbushi Capital、DeFiance Capital、Incuba Alpha、D1 Ventures、DeFi Alliance、NGC等參投。

此前消息,幣安啟動10億美元基金,專注于發展幣安智能鏈生態系統。[2021/10/21 20:47:04]

下圖是攻擊流程的一個循環:

1. 攻擊者首先利用閃電貸借來的巨量BNB并調用Subscribe,從而獲得了LP以及多余的XWIN(將向推薦人發放XWIN獎勵);

2. 攻擊者移除流動性,并兌換多余的XWIN進行回本;

3. 反復上述操作,不斷積累獎勵的XWIN;

4. 最終,攻擊者取出積累的XWIN獎勵,全部兌換成BNB,離場。

看到這里,不難發現,此次xWin Finance被黑事件攻擊手法并不復雜;與其說此次事件是一次“黑客攻擊”,其實更像是一次“黑客薅羊毛”。

攻擊者利用了xWin Finance的“獎勵機制”,不斷添加移除流動性,進而獲取獎勵。在正常情況下,由于用戶的添加量不大,因此獲取的收益可能會很小,甚至不足以支付手續費;但在巨量資金面前,獎勵就會變得異常高了。

因此,成都鏈安·安全團隊建議,項目方在日常的安全防護工作之中,除了要搭建起一整套健全的防范機制和風控系統以外,也應當注意核查項目自身的推廣手段和獎勵機制是否會存在一定漏洞,以防攻擊者借機開展攻擊,造成巨額損失

Tags:XWINWINBSCNCEXWIN幣Two WindsBBSCLemur Finance

萊特幣最新價格
CRY:Crypto GP 退出怎么做?_cryptofi幣發行量

和站在瀑布邊的這只水鳥一樣,Crypto VC可能也得想想,要怎么處理洶涌的流動資產。和Crypto VC相比,傳統VC的portfolio管理就比較簡單了.

1900/1/1 0:00:00
JIM:Jimmy Song:為什么山寨幣持有者不關心比特幣 Taproot 升級?_JimnGame

Jimmy Song 從開發者、營銷和去中心化三方面闡述了為何山寨幣持有者們不關心 Taproot 升級.

1900/1/1 0:00:00
數字貨幣:彭博社:數字美元還是CBDC?這是兩個故事_CBD

原標題:The Big Difference Between a Digital Dollar and a CBDC作者: Joe Weisenthal | Bloomberg TV 知名主持人.

1900/1/1 0:00:00
NFT:金色DeFi日報 | 閑魚已下架支付寶敦煌飛天相關NFT_RetroNFTs

DeFi數據 1.DeFi總市值:655.4億美元 市值前十幣種排名數據來源DeFiboxDeFi總市值數據來源:Coingecko2.過去24小時去中心化交易所的交易量:29.

1900/1/1 0:00:00
INC:區塊鏈+教育 讓教育行業迸發無限可能_區塊鏈的幾個大騙局有哪些

區塊鏈技術創新不僅催生了各類加密數字貨幣,同時也引起了各國中央銀行廣泛的興趣和探索。可以這樣說,目前大多數國家乃至中國的央行數字貨幣,實驗都是基于區塊鏈技術展開的.

1900/1/1 0:00:00
ETH:pos能否替代pow仍然是個迷?_POS

密碼學貨幣圈子內外,越來越多人寄希望于權益證明(Proof-of-stake,PoS)既能為我們貢獻密碼學貨幣的優點、又能避免工作量證明(Proof-ofwork,PoW)的耗能屬性.

1900/1/1 0:00:00
ads