買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > Coinw > Info

NBC:Ankr攻擊:多個BNB生態項目遭殃,未來如何避險?_BNBP幣

Author:

Time:1900/1/1 0:00:00

北京時間12月2日上午8點43分,Ankr在BNB鏈上的質押合約遭到攻擊,黑客憑空鑄造出10萬億枚Ankr的BNB流動性質押代幣aBNBc。

隨后有套利者通過抵押10枚BNB兌換約183885枚aBNBc,并在借貸平臺helio抵押aBNBc借出超過1644萬枚穩定幣Hay,再將Hay換成超過1550萬枚BUSD。這件事讓BNB鏈上的DeFi生態再次遭到打擊。

CZ在推特上稱,Ankr和Hay遭到攻擊的原因可能是開發人員私鑰泄露,黑客將智能合約更新成了惡意版本。

黑客在收到10萬億aBNBc后,將此兌換為了BNB和USDC,并將部分BNB轉入TornadoCash,USDC通過Multichain和CelercBridge跨鏈轉出。據報道,黑客已將盜取的資金兌換為5500BNB和534萬USDC。

ArtMeta 與 VP Bank 合作將美術帶入元宇宙:金色財經報道,藝術元宇宙ArtMeta與國際銀行集團VP Bank合作。與 VP Bank 的合作將擴展他們的服務范圍,例如數字化高價值藝術收藏品并在 ArtMeta 虛擬世界中展示這些收藏品。

VP Bank 在瓦杜茲、蘇黎世、盧森堡、新加坡、香港和托爾托拉(英屬維爾京群島)設有辦事處,為超高凈值客戶提供服務超過 65 年,并以其銀行服務而聞名。(prnewswire)[2022/7/9 2:01:48]

12月2日晚,Ankr表示已對aBNBc持有者進行快照,重新發行ankrBNB,并購買500萬美元的BNB賠償流動性提供者。

由于aBNBc在BNB鏈的生態中已經有廣泛的使用,除了黑客的直接獲利外,套利者也利用aBNBc造成了更大的影響。

LBank藍貝殼于5月17日18:00首發YOOSHI:據官方公告,5月17日18:00,LBank藍貝殼首發YOOSHI,開放USDT交易,5月17日16:00開放充值,5月19日14:00開啟提現。

LBank藍貝殼將于5月17日18:00開啟“充值&交易YOOSHI瓜分10,000 USDT”活動。活動期間,用戶凈充值數量不少于100,000,000枚YOOSHI ,可按凈充值量獲得等值1%的YOOSHI的USDT空投獎勵,單個用戶最高獎勵200 USDT。本部分總獎池4,000 USDT;交易賽將根據用戶的YOOSHI交易量進行排名,前30名可按個人交易量占比瓜分6,000 USDT。詳情見官方公告。[2021/5/17 22:11:32]

對BNBChain生態項目的影響

LBank藍貝殼于4月28日20:00上線 SOL:據官方公告,4月28日20:00,LBank藍貝殼上線SOL(Solana),開放USDT交易,4月28日19:00開放充值,4月30日18:00開放提現。資料顯示,Solana由前高通,英特爾和Dropbox工程師于2017年底創立,是一種單鏈委托權益證明協議,其重點是在不降低分散性或安全性的前提下提供可擴展性。Solana擴展解決方案的核心是名為“歷史證明(PoH)”的分散式時鐘,旨在解決分布式網絡中沒有單個可信賴時間源的時間問題。[2021/4/28 21:06:43]

Pancakeswap:WBNB/aBNBc等池流動性價值歸零

Pancakeswap作為BNB鏈上最大的DEX,也是黑客將aBNBc進行變現的主要場所。

Gate.io開啟BLANK超級福利:BLANK鎖倉賺幣:據官方公告,Gate.io將于3月12日(明日)12:00上線Blank Wallet(BLANK)交易。第1期BLANK鎖倉賺幣將于明日16:00開啟,鎖倉期限7天。[2021/3/11 18:36:20]

如受到直接影響的WBNB/aBNBc交易對,Pancakeswap數據顯示,12月1日,該交易對有超過400萬美元的流動性,現在已經被清零。

DEX的交易通常會選擇最優路徑,在黑客變現的過程中質押協議pSTAKE的質押代幣stkBNB的價格也短期受到影響,可能經過了aBNBc到stkBNB再到BNB的交易路徑,導致stkBNB被動賣為BNB,但經過套利者的操作后,沒有受到實際影響的stkBNB已經回到了1BNB的價格。

動態 | KBank將向中國區塊鏈等創業公司投資80億泰銖:據nationmultimedia報道,KBank(中國)總裁Vongpat Bhuncharoen指出,KBank銀行已在北京,上海,上珍和杭州設立了四個創新中心,還將在2019至2024年期間向全國各地的創業公司投資約80億泰銖,其中包括那些專注于金融科技,區塊鏈,電子商務和人工智能(AI)的公司。[2019/1/4]

由于DEX并不保管用戶資金,協議本身并不受黑客攻擊的影響,也不應對提供流動性的用戶負責。如果Ankr不承擔損失,將由用戶自行承擔。

但從結果看,這部分用戶是幸運的,Ankr表示將購買BNB并發行新的AnkrBNB進行賠償,Pancakeswap上的WBNB/aBNBc流動性提供者可能是首先得到賠償的。

HelioMoney:額外增發的HAY可能超過1800萬

Helio是BNB鏈上的一個去中心化穩定幣項目,可以超額抵押BNB鑄造自身的穩定幣HAY。此前,Pancakeswap上曾專門開放了一個穩定幣兌換入口,用于HAY和BUSD的兌換,也讓人覺得該項目具備較好的背景。

Helio可能是間接受到影響最大的項目,一套利者以10BNB本金購買了183884aBNBc,并以aBNBc為抵押品,鑄造了1644萬HAY穩定幣,再將HAY兌換為1550萬BUSD。

此后,又有一名套利者利用同樣的漏洞獲利約350萬美元。兩者都將獲利資金轉入幣安。

截至12月2日下午,Helio已經暫停了所有功能,HAY的發行量也只有4985萬。根據CoinGecko的數據,在攻擊發生之前,HAY的市值為3200萬美元,考慮到事故發生后可能有人償還了債務,額外增發的HAY可能超過1800萬。

CZ在推特上回復用戶時稱,套利者轉入幣安的1550萬BUSD也已被暫停提現。

由于套利者利用了Helio合約中的Bug,也可能被定性為攻擊者。

即使幣安將套利者的1550萬BUSD歸還給Helio,也還有上百萬的資金缺口,所以抄底需謹慎。和Pancakeswap并不一樣,Helio中的損失,主要責任在項目方,但并不清楚項目方是否有能力和決心進行賠償。

WombatExchange:BNB池中的BNB、BNBx、stkBNB、aBNBc價值清零

Wombat是BNB鏈上的一個穩定幣兌換協議,具有低滑點、共享流動性、單幣質押等特點。Wombat的投資人包括BinanceLabs、BinanceChain等,項目也為BinanceSeed和BinancePartnership分配了總供應量20%的代幣。

由于Wombat也有BNB池,其中包括BNB、BNBx、stkBNB、aBNBc。據DeFiLlama數據,截至12月1日,該池中有價值593萬美元的BNBX、236萬美元的aBNBc、192萬美元的BNB、156萬美元的stkBNB。目前已經全是毫無價值的aBNBc,按上述數據計算,損失為1177萬美元。

同樣,作為一個DEX,Wombat并不需要對損失負責,需流動性提供者自行承擔。雖然Ankr表示會對流動性提供者進行賠付,但500萬美元的BNB可能不夠全額賠償。

如何減少安全事故帶來的影響?

在遭到黑客攻擊后,Pancakeswap這類DEX中相應交易對的流動性可能會第一時間受到影響,這也是黑客變現的主要途徑。DEX的價格由AMM公式決定,并不能通過外界干涉。

但本次受到最嚴重影響的確是穩定幣項目Helio,在套利者通過Helio借貸時,aBNBc的價格已經歸零,但預言機價格并沒有改變。

如果能夠根據外界價格調整預言機價格,悲劇可能就不會發生。很多“跨鏈資產”和“流動性質押資產”的預言機直接使用了底層資產的價格,這樣造成的安全問題已經引起了人們的關注。

如果Helio能夠在預言機上采取一些額外的措施,這場悲劇可能避免,比如結合DEX中的市場價格。或者接入Chainlink的儲備金證明喂價,Chainlink會驗證發行衍生品的底層資產是否真實存在。

此外,如果Helio能根據實際情況,將每一種存款所能產生的最大借款限制在已經產生的借款附近,那么套利者的獲利也將被限制。

文章就到這里了,希望這篇文章對大家有一定的幫助。我會在交流群做更仔細的分析,如果想加入我的圈子,歡迎私信!所以資訊平臺均為?

Tags:BNBANKNBCUSDBNBP幣SPANK價格qinbchainUSDF

Coinw
300:小馮:BTC、ETH高位震蕩調整 多空重新選擇方向_加密貨幣

回顧昨日,非農的利空影響下也沒能帶動雙幣打破以阻力位壓制的震蕩結構,姨太也只是短線的回調,而1300關口的多次測試不破,需要引起我們的注意,此位置的重要性本周多次強調.

1900/1/1 0:00:00
TCOIN:Hotcoin關於暫停ANKR充提業務的公告_bitcoin交易所下載

尊敬的用戶:由於ANKR協議遭黑客攻擊,Hotcoin現已暫停ANKR的充值、提現業務,交易不受影響,具體開放時間敬請留意官方公告.

1900/1/1 0:00:00
AURA:100%漲3000的加密貨幣,吸引投資者后爆發_AURA幣

數以萬計的人,尤其是印度人投資的代幣,在八個月內上漲了約3,100%。來自印度的SanjayKamble是投資該代幣的人之一.

1900/1/1 0:00:00
DCO:Dcoin(大幣網)關于OP錢包維護升級公告_coinw幣贏網上線世界杯粉絲幣

親愛的大幣網(Dcoin)用戶:為了給您提供更優質的交易體驗,Dcoin(大幣網)將于2022年12月1日18:00(UTC8)進行OP錢包維護升級,維護升級期間將無法提幣,其他功能不受影響.

1900/1/1 0:00:00
比特幣:比特幣短期還是長期投資?你應該如何選擇?_BTC

比特幣:它到底是什么? 比特幣是一種數字貨幣,渴望在國際范圍內與法定貨幣競爭。并通過其去中心化結構和快速支付點對點技術為人們提供更多代理。比特幣是去中心化的,因此不受政府或中央銀行的監督.

1900/1/1 0:00:00
WEB:Web3 通信協議 Notifi Network 支持波卡生態 DeFi 平臺 Acala Network_web3域名交易

ForesightNews消息,Web3通信協議NotifiNetwork宣布支持波卡生態DeFi平臺AcalaNetwork.

1900/1/1 0:00:00
ads