買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 火幣APP > Info

DEF:本月至少有14個DeFi項目遭黑客攻擊,總損失金額超2.5億美元_ANC

Author:

Time:1900/1/1 0:00:00

本文系鏈捕手原創文章,作者谷昱、Alyson。

今年以來DeFi行業發展迅速,大量DeFi項目相繼涌現,總鎖倉金額最高接近900億美元,但由于很多項目代碼審計不嚴格等原因,它們也成為大量黑客所垂涎的攻擊目標。特別是在5月,DeFi安全事故頻次大幅上升。

據鏈捕手統計,今年以來DeFi行業總計有27個項目遭到黑客攻擊,而本月就至少有14個項目遭到黑客攻擊,平均每兩天就有1個DeFi項目被攻擊,總損失至少為2.5億美元,堪稱是DeFi歷史上遭遇攻擊頻次最高、損失最大的一個月。

具體而言,本月遭受黑客攻擊的DeFi項目包括BurgerSwap、Julswap、Merlin、AutoSharkFinance、BoggedFinance、PancakeBunnny、Venus、FinNexus、bEarnFi、EOSNation、xToken、RariCapital、ValueDeFi、Spartan。

其中,閃電貸是最主要的黑客攻擊手法,至少7個項目因此遭到攻擊;BSC則是黑客最活躍的攻擊平臺,至少11次攻擊都發生在BSC公鏈;攻擊金額普遍較大,至少7個項目的損失金額超過1000萬美元,最高的Venus損失金額超過1億美元。

Meta將在本月決定是否恢復唐納德·特朗普的平臺賬戶:金色財經報道,Meta 將在本月決定是否恢復唐納德特朗普在旗下平臺上的賬戶,Facebook 和 Instagram 于 2021 年 1 月暫停了他的帳戶,原因是他煽動他的支持者沖進美國國會大廈。據英國《金融時報》披露,此前 Meta 曾表示將在 2023 年 1 月 7 日決定是否恢復賬戶,但目前已經延期,其政策負責人 Nick Clegg預計會在本月晚些時候公布是否取消禁令結果。此前,伊隆·馬斯克在推特發起調查后已于今年十一月宣布恢復特朗普賬戶。[2023/1/2 22:20:18]

以下是鏈捕手對本月14起DeFi項目遭攻擊事件的詳細整理:

1、BurgerSwap

損失金額:約700萬美元

簡述:5月28日,基于BSC的AMM項目BergerSwap遭到閃電貸攻擊,被盜超過432874個BURGER,

2、Julswap

損失金額:未知

簡述:2月28日,基于BSC的AMM項目Julswap遭到閃電貸攻擊,幣價最高下跌90%。

Axie Infinity聯合創始人:Sky Mavis本月解鎖的超573萬枚AXS代幣將全部質押:11月5日消息,Axie Infinity聯合創始人Aleksander L. Larsen在推特回應了Reddit上有關Axie Infinity開發商Sky Mavis的代幣已解鎖的傳聞,Aleksander L. Larsen表示,目前Sky Mavis的超573萬枚代幣還未解鎖,解鎖后將會全部質押。據Axie Infinity的白皮書顯示,Sky Mavis和顧問團隊的超840萬枚AXS代幣將在本月解鎖。[2021/11/5 6:32:57]

3、Merlin

損失金額:約68萬美元

簡述:5月26日,BSC生態自動收益聚合器Merlin遭到黑客攻擊,由于該項目getReward代碼的存在漏洞,大量的CAKE代幣被手動轉移到Vault合約中,共導致了約59,000個MERL增發,并通過出售獲得240個ETH。

處理方案:團隊將向用戶空投補償代幣cMERL,該代幣持有者將能夠從補償池中獲得BNB獎勵。同時,額外的開發團隊資金將被用于執行燃燒和回購活動,以恢復代幣價格。

電子商務巨頭Mercado Libre宣布本月將推出加密服務:12月3日消息,電子商務巨頭Mercado Libre周四宣布,正在整合Paxos的區塊鏈基礎設施,以允許巴西用戶購買、出售和持有加密貨幣。Mercado Libre數字錢包Mercado Pago用戶在本月晚些時候開始,將可以購買和出售BTC、ETH、USDP,交易所需的最低金額為1巴西雷亞爾。Paxos將為Mercado Pago用戶處理加密交易和托管。(CoinDesk)[2021/12/3 12:47:33]

4、AutoSharkFinance

損失金額:約82萬美元

簡述:5月25日,基于BSC的固定利率協議AutoSharkFinance遭到閃電貸攻擊,在LP價值錯誤和手續費獲取數量錯誤的情況下,SharkMinter合約最后在計算攻擊者的貢獻的時候計算出了一個非常大的值,導致SharkMinter合約給攻擊者鑄出了大量的SHARK代幣,致使其幣價閃崩,從1.2美元快速跌至0.01美元,攻擊者獲利月82萬美元。

動態 | 已有超200名BCH礦工注冊加入本月即將上市的SVPool:據ambcrypto消息,Ayre Group創始人Calvin Ayre發布推特稱,已經有超過200名比特幣現金的BCH礦工在本月SVPool上市之前已經預先完成注冊。CoinGeek在其官方網站上稱,SVPool將通過比特幣SV實現BCH協議以代表“最初的中本聰”。據此前消息,Craig S. Wright提議建立的BCH礦池SVPool將于本月底正式推出。[2018/9/20]

處理方案:官方表示將發行新代幣JAWS補償受損用戶。

5、BoggedFinance

損失金額:300萬美元

簡述:5月23日,基于BSC的聚合交易平臺BoggedFinance官方表示,黑客對BOG代幣合約質押功能漏洞進行了閃電貸攻擊,黑客利用PancakePairSwap代碼,在合約驗證完成前即提取了質押收益,導致鑄造了超過1500萬個BOG代幣,這些代幣大部分原本將分配給了BOG的質押者。

處理方案:發行新幣并將被盜BOG代幣返還給質押用戶。

美國區塊鏈公司“Ripple”CEO將于本月14日訪韓并召開記者會:美國區塊鏈公司Ripple的CEO Brad Garlinghouse將于本月14日訪韓并在汝矣島康萊德酒店(Conrad Hotels )召開韓國記者會。會議內容是將由Ripple公司首席執行官來發布Ripple的業務戰略和金融創新的結果。[2018/3/5]

6、PancakeBunnny

損失金額:約4200萬美元

簡述:5月20日,基于BSC的DeFi收益聚合器PancakeBunny遭遇閃電貸攻擊,損失114631枚BNB和697245枚BUNNY,后者被黑客大量鑄造并拋售,價格從240美元閃崩,一度跌破2美元。根據CertiK安全團隊的調查,由于PancakeBunny使用PancakeSwapAMM來進行資產價格計算的,因此黑客惡意利用了閃電貸來操縱AMM池的價格,并利用Bunny在鑄造代幣的時候計算上的問題成功完成攻擊。

處理方案:PancakeBunny將通過發行新代幣pBUNNY并創建補償池,補償BUNNY原始持有者由于代幣價格大跌造成的損失。

7、Venus

損失金額:超1億美元

簡述:5月18日晚間,基于BSC的DeFi借貸平臺Venus代幣XVS被巨鯨拉漲翻倍,之后以XVS為抵押資產借走并轉移出去價值上億美元的BTC和ETH,此后抵押資產XVS價格大跌并面臨清算,但由于XVS市場流動性不足系統未能及時清算,導致Venus出現上億美元的巨額虧空。

處理方案:Venus向外部機構出售部分XVS代幣以彌補平臺虧損。

8、FinNexus

損失金額:700萬美元

簡述:5月17日,鏈上期權協議FinNexus遭遇黑客攻擊,該黑客滲入并設法恢復了FNX代幣合約管理者的私鑰,攻擊者鑄造了超過3.23億枚FNX,然后在中心化和去中心化交易所中出售,導致價格暴跌。

處理方案:FinNexus團隊表示將發行新幣并按1比1補償給所有在黑客入侵之前持有FNX的用戶;DEX上的流動性提供者因遭受更高的損失將獲得額外的補償。

9、bEarnFi?

損失金額:約1086萬美元

簡述:5月16日,基于BSC的跨鏈DeFi協議bEarnFi其bVaults的BUSD-Alpaca策略遭遇閃電貸攻擊,池中近1086萬枚BUSD被耗盡。

處理方案:bEarnFi表示將創建一個補償基金,由剩余的儲蓄資金、開發資金、DAO資金和協議產生的一部分費用組成,之后將對余額進行快照以部署補償合約。

10、EOSNation

損失金額:1500萬美元

簡述:5月14日,EOSNation閃電貸智能合約遭受到重入攻擊,相繼有約120萬枚EOS和46.2萬枚USDT被盜。

處理方案:flash.sx稱,損失的所有資金都在eosio.prods的安全控制下,已發起提案更改黑客EOS賬戶權限,通過后會將資金返還給用戶。

11、xToken

損失金額:約2500萬美元

簡述:5月13日,DeFi質押和流動性策略平臺xToken遭到閃電貸攻擊,xBNTaBancor池以及xSNXaBalancer池流動性被立即被耗盡,造成約2500萬美元損失,

處理方案:xToken團隊表示計劃將XTK供應總量的2%用于彌補被盜損失。

12、RariCapital

損失金額:1400萬美元

簡述:5月8日,DeFi智能投顧協議RariCapital其ETH資金池出現了一個因集成AlphaFinanceLab協議而導致的漏洞,擊者通過部署一個輔助合約操控ibETH中ibETHToken的價格,導致Rari遭受1400萬美元的巨額損失。

處理方案:RariCapital將把用來擴大團隊規模的200萬枚預留RGT歸還給DAO,用來補償受攻擊影響用戶和獎勵貢獻者。

13、ValueDeFi

損失金額:兩次共計1500萬美元

簡述:基于以太坊與BSC的DeFi協議ValueDeFi在5月5日和5月7日分別遭受兩次攻擊,第一次攻擊源于ValueDeFi的ProfitSharingRewardPool合約出現代碼漏洞,其vStake池子受影響,共損失超20萬枚BUSD和8790枚BNB;第二次攻擊源于ValueDeFi的vSwap合約出現代碼漏洞,IRONFinance的部分池和產品受到攻擊。

處理方案:團隊將使用保險基金中的8,530VALUE和多簽中的122,463VALUE,共計130994VALUE進行補償,其余251702VALUE將使用團隊的VALUE進行補償。

14、Spartan

損失金額:3000萬美金

簡述:5月2日,基于BSC的合成資產協議SpartanPoolsV1被攻擊,由于流動性份額計算不當的漏洞,攻擊者從資金池中轉移了約3000萬美元的資金。

處理方案:發行新的SPARTA代幣,并將原本未發行的2000萬枚代幣補償此前因攻擊遭受損失的資金池LP。

Tags:DEFEFIDEFIANCPi Network DeFiDefiskeletonsGDEFI幣alpaca-finance

火幣APP
VEN:精心策劃的陰謀?鏈上數據分析顯示 Venus 或監守自盜_BitVenus

本文發布于VenusInsider的博客,并由鏈捕手LonersLiu與王大樹翻譯。在下面的文章中,我將提供來自鏈上瀏覽器的數據分析,證明Venus/Swipe團隊與CannonIgnition.

1900/1/1 0:00:00
OOT:比特幣4年來首次重要升級,帶來了什么重大變化?_Tap

本文來自白話區塊鏈。 6月13日,比特幣全網支持Taproot升級的礦池算力超過90%,達到鎖定升級的最低要求,這也意味著Taproot升級將于今年11月正式激活.

1900/1/1 0:00:00
ITA:上周加密市場共發生29起公開融資事件| 投融資周報_WCAPES

據鏈捕手不完全統計,5月10日到5月16日期間,區塊鏈行業共發生29起公開投融資事件,方向主要集中在DeFi,NFT板塊.

1900/1/1 0:00:00
SUSHI:Uniswap 與 SushiSwap 之爭的本質:誰能為資金帶來更大收益?_ryoshi幣未來會怎樣

本文發布于藍狐筆記。 今年年初藍狐筆記寫過《Uni向左,Sushi向右》,現在也基本上朝這個方向發展。兩者采用了不同的發展路徑.

1900/1/1 0:00:00
以太坊:對話幣安趙長鵬:在加密貨幣的中間地帶_BSC

本文來自晚點LatePost,作者:段旭,編輯:程曼祺。最近一年的大多數時間中,趙長鵬會待在新加坡一個不到10平方米的小房間里,以在線形式對外聯系.

1900/1/1 0:00:00
區塊鏈:央行發布《中華人民共和國反洗錢法》修訂草案征求意見稿,擬將特定非金融機構等納入調查范圍_CBD幣

鏈捕手消息,中國人民銀行發布關于《中華人民共和國反洗錢法》公開征求意見的通知,該修改工作已列入全國人大常委會2021年度立法工作計劃.

1900/1/1 0:00:00
ads