買比特幣 買比特幣
Ctrl+D 買比特幣
ads

ARK:本月安全問題頻出,DeFi項目風控機制有待完善_RHOBUSD

Author:

Time:1900/1/1 0:00:00

5月30日,據PeckShield預警顯示,多策略收益優化的AMM協議BeltFinance遭到閃電貸攻擊。通過追蹤和分析,PeckShield發現此次攻擊源于攻擊者通過重復買入賣出BUSD,利用bEllipsisBUSD策略余額計算中的漏洞操縱beltBUSD的價格進行獲利。

從具體攻擊過程來看,攻擊者首先是從PancakeSwap中借出8筆閃電貸,并將其中1千萬BUSD存入bEllipsisBUSD策略中;其次,他們將貸出的1.87億BUSD繼續存入bVenusBUSD策略,再通過Ellipsis合約將1.9億BUSD兌換為1.69億USDT,并重復7次“提現——兌換——充值”操作。

Starknet:本月將測試發布Starknet 0.12.1,允許區塊中包含失敗交易:7月10日消息,Starknet發推稱,作為Starknet Quantum Leap第一部分,Starknet alpha v0.12.0已部署在 Goerli 公共測試網上,目前正處于本周主網增壓前的最后測試階段。本月晚些時候,Starknet將開始實施和測試Starknet 0.12.1的發布,這是Starknet主網Quantum Leap的第二部分。該版本將引入另一個重大改進,即在區塊中包含失敗的交易。到目前為止,失敗的交易并未包含在區塊中,因此定序器無法收取費用并為其提前提供隨機數,給開發者帶來用戶體驗問題。此更改還可以保護定序器免受用戶向系統發送垃圾郵件而無需支付失敗的交易的影響。[2023/7/10 10:12:34]

由于beltBUSD的價格依賴于所有機槍池余額的總和,因此攻擊者將BUSD存入bVenusBUSD策略,再提出BUSD。從理論上來說,由于資產數量不變,即使攻擊者重復多次操作,也不會獲利。但是,他們如果操縱其他策略的話,beltBUSD的價格就會受到影響。

LayerZero Labs:本月即將發布激動人心的公告,敬請期待:5月10日消息,全鏈互操作性協議LayerZero的開發團隊LayerZero Labs表示,本月即將發布激動人心的公告,請保持關注。[2023/5/10 14:53:34]

在此次攻擊中,攻擊者通過多次買入賣出BUSD,再利用bEllipsis策略余額計算中的漏洞,操縱了價格。隨后,攻擊者通過Nerve跨鏈橋將所獲資產分批次轉換為ETH。

據統計,2021年5月,至少有15個項目遭到黑客攻擊,累計損失已超過2.5億美元,與2020全年以太坊Defi生態總共損失的1.2億美元相比,當月損失總額已經超過去年的100%。這是DeFi歷史上遭遇攻擊頻次最高、損失最大的一個月。

韓國本月25日起實施數字貨幣交易實名制:據韓國廣播公司報道, 韓國將從本月25日起開始實施“數字貨幣交易實名制”。據悉,實施這一制度的原因之一是虛擬資產交易規模的猛增。最近3年間,在韓國國內交易所上市的虛擬資產總市值達到3年前的近10倍。另一個重要原因是虛擬資產正被利用于洗錢等非法活動。[2021/3/22 19:05:55]

在本月的黑客攻擊中,閃電貸是最主要的攻擊手法,至少有7個項目因此遭到攻擊。而BSC是黑客最活躍的平臺,至少有10次攻擊都發生在BSC公鏈。并且,本月受到攻擊的涉及金額普遍較大,至少有7個項目的損失金額超過1000萬美元,最高的Venus損失金額則超過1億美元。

動態 | Facebook首席執行官本月將在美國國會就Libra作證:Facebook首席執行官馬克·扎克伯格(Mark Zuckerberg)將在本月晚些時候在美國立法者面前捍衛Libra加密貨幣項目。眾議院金融服務委員會周三宣布,扎克伯格將于10月23日在名為“ Facebook的查問及其對金融服務和住房領域的影響”的聽證會上作證,并且他將是唯一的證人。(coindesk)[2019/10/10]

火幣研習社認為,近期DeFi安全問題頻出,這提醒我們目前DeFi生態的發展還處于相對早期,該領域的項目風控機制有待完善。為提高DeFi項目的安全性,有關方面應確保原始編碼安全準確,并利用高級審計和測試工具來進一步提高代碼質量;在通過高級安全審核工具進行代碼審核之后,項目方還應該使用所有可用的外部資源進行全面的外部安全審核;在審核完成后,項目方還可以進行本地實際網絡測試,邀請社區成員和團隊測試智能合約,這有助于識別難以發現的隱藏錯誤;最后,圍繞項目本身甚至還可以發起一個尋找漏洞的賞金計劃,邀請白帽黑客社區的成員參與并激勵他們查找項目的安全漏洞。

行情分析

BTC日內下跌回升,成交量相對萎靡

根據火幣全球站數據顯示,BTC早間延續凌晨的下跌,最低至34149.63USDT,隨后日內開始反彈,目前最高至36388.00USDT。一小時級別來看,早間下跌在34400附近得到了支撐,近期BTC持續在低位震蕩,震蕩區間上沿在37300一線,下沿在33800一線。日線級別來看,BTC迎來二連陽,處于相對低位。晚間持續關注上漲趨勢的延續情況以及上方37300的突破情況和下方34400的支撐情況。

根據火幣全球站數據顯示,ETH早間小幅下跌,最低至2272.00USDT,隨后在2300附近短時橫盤,下午開始反彈,目前最高至2521.62USDT,成交量相對萎靡。一小時級別來看,ETH近期持續在低位震蕩橫盤,日內反彈突破了前期2460的阻力位,上方阻力位在2540一線。日線級別來看,ETH迎來二連陽。晚間持續關注上漲趨勢的延續情況以及上方2460的突破情況和下方2300的支撐情況。

合約方面,火幣合約大數據顯示,BTC合約持倉量相對穩定,合約成交量小幅下降,合約市場不活躍。交割合約基差小幅上升。

ETH合約持倉量相對穩定,合約成交量小幅下降,合約市場不活躍。交割合約基差小幅上升。

據火幣研習社數據監控顯示,今日DeFi總鎖倉量小幅下降達到了752.3億美元,真實鎖倉量小幅下降達到了554.7億美元。其中,頭部項目變化幅度不大。今日Defi總交易量小幅下降,達到了40.0億美元。其中,PancakeSwap跌幅較大,達到了18.08%。

Tags:USDBUSDARKNET幣世界快訊GUSDTRHOBUSDYearn Shark FinanceColony Network Token

比特幣價格
PUNK:Punk Vision將在測試礦池中支持BNB_ING

消息來源:punkVisionMedium校對翻譯:DeFi研究院 原文: BNBIsAvailableinPunkVision’sTestingMiningPoolPunkVision.

1900/1/1 0:00:00
IBC:以太坊公鏈Etherlite首創IBCO是什么?_IBCoin

聯合曲線公開發行(IBCO)是加密項目資金的新詞語,它解決了ICO的一些原始問題,例如缺乏問責制和流動性,或代幣投放市場時的價格機制不完善.

1900/1/1 0:00:00
BTC:金色觀察 | 細數Elon Musk對BTC的誤解_DMUSK

最近Elon?Musk發推稱特斯拉不再接受BTC支付,該推特也顯示出他對BTC能源消耗的淺顯認知.

1900/1/1 0:00:00
USD:交易集勛章,暢享$250,000獎金池_usdt幣圈搭建

幣安將舉辦 “交易集勛章,暢享$250,000獎金池”活動。活動期間,集齊全部5種勛章並成功解鎖獎盃,即可得到暢享$250,000獎金池的資格.

1900/1/1 0:00:00
IMT:imToken 簡報|2021/5/31_TOKE

版本更新 過去的一個月,我們更新了兩個版本:imToken2.9.1,深度支持Eth2質押!imToken2.9.2.

1900/1/1 0:00:00
MIS:Alchemist 基于 Flashbots 技術推出 FlashDEX「misX」_ALCH

鏈聞消息,完全社區自治的MEV概念項目Alchemist推出基于Flashbots技術的、由MIST驅動的FlashDEX「misX」.

1900/1/1 0:00:00
ads