今年11月,去中心化金融總鎖倉量再創新高,突破16億美元。DeFi,宣稱人人公平可參與,憑借吸納百億資金入場在今年備受矚目,但與此同時出現了一群人,他們依靠者技術實力和知識門檻專薅DeFi的羊毛,這群人被中文幣圈中戲稱為“科學家”。據PeckShield統計,自今年起,已發生多起“科學家”薅DeFi羊毛的安全事件。今年2月,有“科學家”利用DeFi貸款協議bZx通過一筆交易獲取十幾萬賬面收益;10月,攻擊者利用閃電貸攻擊Harvest.Finance協議,使其損失高達3380萬美元,以及11月攻擊者利用閃電貸攻擊ValueDeFi的MultiStablesVault池子,導致平臺虧損價值近740萬美元的DAI。DeFi中的“科學家”可類比為互聯網的技術羊毛黨。在移動互聯網補貼大戰中,職業羊毛黨應運而生。一個手機號只會注冊一次享受一次優惠,這些職業羊毛黨則開辟了一條養卡、注冊賬號、代收短信驗證碼、薅羊毛的產業鏈。而在DeFi的世界里,“科學家”則把“借款、轉移、還款”都編程到一筆發往智能合約的交易里,以此來實現以極低甚至零成本在各個DeFi協議之間進行高額套利,或者利用可組合性的漏洞進行攻擊盜取巨額資金。PeckShield近日發現,“科學家”于北京時間11月7日凌晨3時22分,利用閃電貸通過一筆交易攻擊一家去中心化數字銀行CheeseBank獲利330萬美元。憑空套走的330萬美元
幣安將移除POWR、STEEM等4組BUSD相關現貨交易對:7月3日消息,據官方公告,幣安將于7月5日11:00移除POWR/BUSD、QKC/BUSD、SC/BUSD、STEEM/BUSD現貨交易對并停止交易。[2023/7/3 22:15:11]
PeckShield通過追蹤和分析發現,攻擊者首先通過dYdX閃電貸貸出21,000枚ETH;
通過dYdX閃電貸貸出21,000枚ETH隨后,在UniswapV2中將50枚WETH兌換為107,000枚CHEESE(CheeseBank通證),此時CHEESE的單價為0.00047ETH/枚,攻擊者剩余20,950枚ETH;
Michael Saylor:加密貨幣開發能量遷移到比特幣是不可避免的:金色財經報道,Michael Saylor表示,“將加密貨幣開發能量從其他加密貨幣遷移到比特幣,是不可避免的。”[2023/5/10 14:53:13]
在UniswapV2中將50枚WETH兌換為107,000枚CHEESE接下來,攻擊者在UniswapV2中抵押107,000枚CHEESE和78枚ETH來提供交易流動性,同時獲得UniswapV2上自動生成的UNI_V2LP憑證。UNI_V2LP憑證是流動性提供者在UniswapV2上提供流動性并提取相應資產的唯一質押憑證。此時攻擊者剩余20,871枚ETH;
在UniswapV2中抵押107,000枚CHEESE和78枚ETH提供交易流動性據悉,CheeseBank于今年10月推出借貸協議2.0版本,2.0版本支持創新的流動性憑證抵押借貸功能。攻擊者在上一步獲取UNI_V2LP憑證,有利于他接下來在CheeseBank上貸出其他加密資產。攻擊者進一步把所獲取的抵押品UNI_V2LP憑證轉換為sUSD_V2憑證,這一步有利于攻擊者以UNI_V2LP憑證作為抵押品在CheeseBank上貸出穩定幣;
NEAR錢包移動端版本將于幾日內在測試網上推出:金色財經報道,NEAR Mobile App宣布已完成移動端版本“NEAR數字錢包”的開發,將在接下來的幾天內在測試網上推出第一個版本,該錢包將與所有NEAR DApp集成。[2023/3/8 12:48:37]
把所獲取的抵押品UNI_V2LP憑證轉換為sUSD_V2憑證隨后,攻擊者在UniswapV2中將20,000枚ETH兌換為288,000枚CHEESE,這一步會影響UniswapV2上CHEESE池子的平衡,進而抬高CHEESE的價格,此時CHEESE的單價為0.069ETH/枚,攻擊者剩余871枚ETH。CHEESE單價的提高能夠有效地提升抵押在CheeseBank中UNI_V2LP的價值,幫助攻擊者提高在CheeseBank中借貸加密資產的額度。值得注意的是,CheeseBank以流動性礦池UNI_V2-CHEESE-ETH中WETH的數量來衡量所對應的UNI_V2LP憑證的價格,攻擊者通過提高UNI_V2LP憑證的價格能有效地貸出更多USDC、USDT、DAI。
Optimism將逐步降低公共RPC節點數據傳輸速率:9月7日消息,OP Labs在Twitter上表示,Optimism將在未來幾個月內逐步降低公共RPC節點數據傳輸速率,基于Optimism的項目可以自行搭建節點或使用可信的基礎設施提供商(例如 Alchemy 等)的解決方案。[2022/9/7 13:14:44]
抬高CHEESE的價格在這一步中,攻擊者通過重置喂價預言機來操縱UNI_V2LP憑證的價格,從下列公式可知,UNI_V2LP的價格受到流動池中WETH的數量和UNI_V2-USDT-ETH池中ETH價格的影響,即WETH*2*ETH的價格=LP總價,LP單價=LP總價/LP總供應量,當攻擊者將增加池中WETH的數量時,UNI_V2LP憑證的價格也會上漲。
Evmos:正與Nomad團隊密切合作,目前Evmos鏈運行正常:8月2日消息,Cosmos生態EVM兼容鏈Evmos發推表示,幾個小時前Nomad ERC20橋接合約被利用,大多數資產已被耗盡,目前正在與Nomad團隊密切合作,并會在獲得更多信息后跟進,當下Evmos鏈運行正常,這嚴格來說是一個橋接漏洞。此外Nomad已暫停,因此用戶無法將他們的ERC20封裝資產從Evmos撤回到以太坊,團隊會及時通知這對Evmos用戶和擁有Nomad封裝資產的用戶有何影響。[2022/8/2 2:52:37]
重置喂價預言機來操縱UNI_V2LP憑證的價格攻擊者就是通過上一步,即提高UNI_V2LP憑證的價格來貸出價值330萬美元的USDC、USDT和DAI,并順利從CheeseBank轉出,將其納入囊中,此時,他只需將所貸的21,000ETH還上即可。據PeckShield統計,攻擊者共計從CheeseBank中貸出2百萬枚USDC,123萬枚USDT和8.7萬枚DAI。
從CheeseBank中貸出2百萬枚USDC
共計2百萬枚USDC,123萬枚USDT和8.7萬枚DAI并將這筆攻擊所獲資產從0x02b7的地址中分批轉出。最后,攻擊者在UniswapV2上將288,000枚CHEESE轉換為19,980枚ETH,為補足所貸的21,000枚ETH,他將58,000枚USDC轉換為132ETH,再加上剩余的871枚ETH歸還給dYdX閃電貸,一切就好像沒有發生過一樣。
歸還dYdX閃電貸PeckShield相關負責人表示:“在追蹤過程中,我們發現這實際上是‘科學家’精心設計的一次攻擊。在實施之前,‘科學家’演算過他所持有的LP憑證值正好是能把CheeseBank清空的數額。”
“科學家”精心設計的攻擊在DeFi浪潮上,獲利的多為“科學家”和大戶,技術和資金是他們的資本,而安全才是DeFi項目唯一有利的防線。科學家們的薅羊毛游戲會無限進行下去,DeFi們將如何守住最后一道防線?PeckShield將持續緊密關注。
Tags:CHEHEEEESETHManchester City Fan TokenSheepSwap Financetrees.financeethw暴跌
編者按:本文來自蜂巢財經News,作者:凱爾,Odaily星球日報經授權轉載。Uniswap停止流動性挖礦后,做市資金大幅流失,鎖倉量已由30多億美元下降至17.6億美元.
1900/1/1 0:00:00編者按:本文來自小吒閑談,Odaily星球日報經授權轉載。今天來說一說AMPL,一個算法穩定幣.
1900/1/1 0:00:00Odaily星球日報譯者|念銀思唐 摘要: -美國貨幣監理署提出了一項規則,防止國家銀行基于風險以外的因素歧視企業。-這對加密貨幣公司和貨幣服務企業有影響,這些公司往往很難獲得銀行服務.
1900/1/1 0:00:00頭條 比特幣突破18000美元,市值超過英偉達昨日,BTC價格突破18000USDT,最高達到18469USDT。比特幣市值飆升至3360億美元以上,超過了顯卡制造商英偉達的市值.
1900/1/1 0:00:00萬眾矚目備受期待的跨鏈巨星Polkadot,自2015年立項后就常常拿來與以太坊對比。以太坊和波卡都希望為開發者提供一個舒適的開發環境,以太坊和Polkadot只有部分結構和功能是重疊的.
1900/1/1 0:00:00BTC歷史波動率10d78%30d60%90d50%1Y78%期權成交量4.91億美元,持倉量平穩,目前為30億美元.
1900/1/1 0:00:00