PEG:金色觀察 | DeFi平臺也能遭51%攻擊？近日發生一起_AUSD

DeFi安全性真讓人擔憂。

在黑客戲劇性地還回Lendf.ME全部被盜資金的同一天（4月21日），另外一個DeFi平臺遭到了51%攻擊。

據PegNet核心開發者“ WhoSoup”在github透露，基于Factom的穩定幣網絡PegNet遭到了51％攻擊，四個礦工控制了PegNet網絡70%的算力，從而操縱錨定日元的穩定幣pJPY的價格。通過提交虛假數據，他們將11美元成功兌換成670萬美元。

隨后這些礦工試圖清算資金，但未獲成功，目前這些礦工聲稱他們僅僅是在進行安全滲透測試。

金色財經行情播報丨BTC反彈，近期保持箱體:據火幣行情顯示，昨日晚間BTC自局部高位9419.10USDT開啟下行通道，今日凌晨最低探至9278.19USDT隨后反彈，價格震蕩于9380USDT附近。日線圖在近期9240-9400USDT區間形成箱體，但重心下移，并且價格處于均線MA30下方。4小時圖上穿三均線，多頭尚有發力空間。截至10:00，主流幣的具體表現如下：[2020/6/22]

PeGNet是什么

PegNet是在Factom之上構建的去中心化網絡，它支持與42種不同資產掛鉤的代幣，其中包括法定貨幣，商品和加密貨幣。

金色相對論 | BTC MediaCTO 古千峰：穩定幣不應該只限于數字貨幣交易:本期金色相對論中，對于發行穩定幣的討論中就監管等同于價值背書問題，BTC Media亞太區CTO 古千峰表示：兩者千萬不能等同，一旦把監管和價值背書等同，監督者與發行方容易合謀，會很快導致貨幣超發，而區塊鏈的好處是杜絕了暗箱操作，壞處是堵住了隨意超發之門。如果穩定幣從美國開始的話，也可能會借鑒這種發幣與監管分離的模式，GUSD就是這個模式的雛形，但未來肯定還會有很大變數。穩定幣應該是一條獨立的公鏈，不應該基于其它公鏈。不應該只限于數字貨幣交易。信用由對應的較為穩定的資產做背書，被主流社會，金融機構，企業，政府廣泛使用。技術上，必須要有智能合約，而且是一條由主鏈加無數條側鏈組成的“鏈網”，基于可信計算、可信存儲、可信身份技術的可信網絡。[2018/9/20]

分析 | 金色盤面：FGI恐慌指數 20:金色盤面綜合分析：FGI恐慌指數9月13日顯示為20，市場呈現極度恐慌狀態，但較前日大幅回升，市場人氣有所恢復。極度恐慌之后的反彈同樣會比較猛烈，請投資者理性看待市場震蕩，做好風險控制。[2018/9/14]

錨定的資產及代幣名稱

其采用PoW機制獲得掛鉤資產的價格，作為工作量證明的一部分，礦工扮演去中心化預言機的作用，礦工向PegNet網絡提交價格信息。

為保持價格穩定，PegNet網絡通過預言機和API從礦工處接收到價格數據。每個區塊最多需要提交50個數據，并且網絡會丟棄距離平均價格最遠的25個報價。不良市場數據會被過濾掉，而提交好的數據則有PEG代幣獎勵。10分鐘出一個區塊，區塊獎勵為5000PEG。

為避免ASIC礦機和GPU礦機帶來的算力集中化，PegNet采取的PoW算法是LXRHash，僅支持CPU挖礦。

操縱價格 20分鐘盜取670萬美元

4月21日，4名礦工聯合控制了PegNet網絡60％以上的算力。這4名礦工的ID分別為：Schr0dinger、bOrax 、HedgehogsUnited、MiningCenter。

攻擊過程如下：

上述四位礦工在PegNet區塊高度241369將11.73枚pUSD兌換成1265枚pJPY，pJPY兌換pUSD的匯率為0.0093。

接著在241473區塊控制了50個預言機中的30個，也就是PegNet網絡算力的60%，在241474區塊制了50個預言機中的35個，PegNet網絡算力的70%。在這兩個區塊他們操縱pJPY兌換pUSD價格，報給PegNet網絡pJPY兌換pUSD的匯率為5306。在241475區塊，這四位礦工按5306的價格將1265枚pJPY賣出，獲得671萬pUSD。

至此完成攻擊，礦工提交正常報價數據。

和攻擊Lendf.me的礦工的反轉一樣，這一伙礦工也沒有拿走盜取的資金。在區塊241521、241522和241523，這伙礦工將通過操縱價格獲得的價值670萬美元pUSD代幣發送到已知私鑰的燃燒地址，其中包含大約9000筆交易。

這是一周之內，DeFi遇到的三起攻擊事件。

不過，目前都沒有造成用戶資產損失。Lendf.me攻擊者因泄露IP被逼歸還盜取資產。而51%攻擊PegNet的礦工聲稱在對網絡進行安全滲透測試。真相到底如何，也許永遠無人知道了。

Tags：PEGPegNetNETUSDJPEG幣Octaplex NetworkAUSD

比特幣交易