買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > DOGE > Info

BXH:BXH盜幣案反思:黑客用最原始的方式 “摧毀了”國產機槍池 原因與教訓是什么_OUSE Token

Author:

Time:1900/1/1 0:00:00

吳說作者|吳卓鋮

本期編輯|ColinWu

10月30日,去中心化收益類協議BXH發生私鑰被盜事件,損失了價值約1.39億美元的加密資產。此次安全事故發生在BSC鏈上,據官方聲明顯示,以太坊、OEC和Heco的鏈上資產未受影響,但出于安全考量,所有鏈上的充提功能都被關閉。

事件發生后,根據區塊鏈安全機構慢霧科技的分析,黑客于27日13時(UTC)部署了攻擊合約0x8877,接著BXH的錢包地址0x5614于29日8時(UTC)?通過grantRole將管理權限賦予了攻擊合約0x8877。30日3時(UTC)攻擊者通過攻擊合約0x8877獲得的權限從BXH金庫中將其管理的資產轉出。30日4時(UTC)錢包地址0x5614暫停了金庫。因此,BXH本次被盜是由于其管理權限被惡意地修改,導致攻擊者利用此權限轉移了項目資產。目前,黑客初始地址里的4000ETH已經從BSC轉移到ETH,還有300BTCB兌換成renBTC轉移到新地址(1Jw...9oU和1Fr...Vow)。區塊鏈安全機構派盾在推特上公布了截止11月1日被盜資金的去向:

BXH將于9月27日開始首批5% VToken回購:9月26日消息,BXH中文社區發布關于BXH VToken首次回購方案的公告。對于近期發生的安全事故,團隊將會全力籌集資金開展資產回購,直至補齊所有用戶資產損失。首批5% VToken回購將在9月27日開始。為保證回購金額準確與回購能在27日按時開始,BXH將采取雙重驗證的方式對資產進行確認。

用戶需通過郵件提交參與質押的錢包地址與對應公鏈、目前持有的VToken種類與數量等信息。BXH會將其填寫的信息與后臺信息進行校驗。[2022/9/26 7:21:08]

慢霧:BSC鏈上項目BXH遭受攻擊分析:10月30日消息,據慢霧區情報,2021年10月30日,幣安智能鏈上(BSC)去中心化交易協議BXH項目遭受攻擊,被盜約1.3億美金。經慢霧安全團隊分析,黑客于27日13時(UTC)部署了攻擊合約0x8877,接著在29日08時(UTC)BXH項目管理錢包地址0x5614通過grantRole賦予攻擊合約0x8877管理權限。30日03時(UTC)攻擊者通過攻擊合約0x8877的權限從BXH策略池資金庫中將其管理的資產轉出。30日04時(UTC)0x5614暫停了資金庫。因此BXH本次被盜是由于其管理權限被惡意的修改,導致攻擊者利用此權限轉移了項目資產。[2021/10/30 6:22:02]

此事一出,輿論嘩然,大家疑惑的是為什么BXH能將資金管理權限交給黑客,黑客不需要攻克復雜的智能合約,僅需獲取私鑰就摧毀了整個協議。這種盜幣手段頗為原始,不免讓人質疑是否是存在內鬼。隨后關于創始人的一系列黑歷史也被扒出。目前官方只是表示此次事件系私鑰泄露,并發布100萬美元懸賞金招攬白帽子團隊追回資金。

DeFi生態聚合器Booster與BXH達成戰略合作:據官方消息,DeFi生態聚合器Booster與BXH達成戰略合作,Booster將會開通BXH杠桿挖礦專區,用戶可通過Booster在BXH礦池進行復投挖礦,

BXH是部署在Heco上的去中心化交易所,

Booster致力于成為一站式服務平臺,用戶可在Booster完成存款、借款、杠桿挖礦、復投、跨鏈挖礦等DeFi行為。[2021/5/11 21:47:38]

可是,風波并未就此結束,由于BXH已經關閉了提現功能,依靠它產生收益的機槍池項目也被迫關停了提幣功能。目前已有四個機槍池受到牽連,首當其沖的就是Heco上鎖倉量排名第二的Coinwind。Coinwind團隊表示正在全力跟進BXH被盜資產的追回情況、損失情況和開放充提的時間以及資產提取方案的處理進度。

DEX創新交易平臺BXH流動性突破10億美金:據官方消息,DEX創新交易平臺BXH.com流動性質押于3月31日晚間突破10億美元,BXH3月23日登陸火幣HECO生態鏈,上線后8天流動性質押即突破10億美金。

昨日BXH平臺相關人士表示,BXH將持續引入優質項目合作,成為優質項目發掘平臺,同時已開啟DAO治理,并會將平臺治理權逐步全面移交給DAO。[2021/3/31 19:34:19]

不僅如此,由于Coinwind在Heco上鎖倉量較高,其他小規模的機槍池會直接選擇將資金鎖在Coinwind里并通過杠桿放大收益的“懶人式操作”,因此此次事件中這類項目自然也無法幸免。這現象背后反映的問題值得深思。

目前,機槍池的盈利模式就是不斷地尋找各種高收益的借貸協議,然后頻繁地存錢和借錢來賺取平臺token,最后通過boosting放大杠桿倍數,用這種“搭樂高”方式呈現給投資者夸張的收益率。當然,這種方式在放大了收益的同時也放大的風險,任何一層發生本金損失都可能導致整個樂高坍塌。

因此機槍池的每一步操作,每一筆資金去向應當時時公開,就像公募基金公開持倉股一樣,讓投資人自行做出選擇。以Yearn為例,其機槍池中每一個資金池的投資策略和資金去向都需要DAO組織成員討論并投票,最后公布策略。如果用戶對某個資金池的投資策略不滿意,可以選擇不投。而其他很多機槍池在公開透明這塊做的很糟糕,尤其是國內項目,暗箱操作頗多。此次事件,就有用戶對CoinWind將資產投入到屢受爭議的BXH感到不滿,他們表示如果事先知道就不會將資產存入CoinWind。而CoinWind的回應卻是,他們對BXH做了盡職調研,BXH的審計報告沒有問題,這次BXH被攻擊是由于私鑰被盜,屬于不可抗風險。然而,查看慢霧在3月份給BXH做出的審計報告卻發現:

目前機槍池只是在各借貸協議之間循環操作放大收益,從傳統金融的角度來看這顯然不可能持續性發展的。傳統世界只有銀行或一些大機構(例如房地產商)可以循環借貸放大貨幣乘數,普通人受監管限制不能這么做。DeFi世界沒有監管,因此散戶可以像機構那樣循環借貸,不少用戶甚至以為這是DeFi特有的產品,事實上并非如此。監管不允許散戶這么操作自然是合理的,畢竟大多普通人的風險控制能力較弱。

這也是當下機槍池類產品最大的風險所在,根據風險高低主要分為三類:

低風險–簡單策略–單一資產抵押金庫中風險–簡單策略–流動性token與平臺token的自動復合高風險–高級策略–使用多個協議的多層策略循環借貸不同類型的策略池風險等級不同,通常單一資產的策略池無常損失風險低于需要流動性token作為存款資產的策略池。這次盜幣事件大眾的關注點都在合約安全風險,其實這是區塊鏈產品共同的問題。但是機槍池的存在放大了這種風險,每次在策略中加入新協議時,都會增加一層黑客風險,其中任何一個環節出現問題都會影響整個機槍池。個人認為這才是最值得引起重視的。

現在已經出現一些基于期權組合策略、合成資產套利等對標傳統金融產品的協議,這些產品在傳統領域已經被驗證其盈利模式是可持續的。當然參與這些產品需要更高的技術門檻,這正是機構投資人的價值所在,專業的事交給專業的人去做在任何領域都是合理的。這也是機槍池未來發展的方向,像如今這種循環借貸實在技術含量偏低。如此看來,黑客采用這種頗為原始且似乎沒什么技術含量的盜竊手法,對國內這些“樂高式”機槍池來說也不算辱沒。

Tags:BXHKENTOKETOKbxh幣發行量下載imtoken錢包官方OUSE TokenStarMon Token

DOGE
KEY:新加坡金管局局長:若加密經濟能夠以某種方式起飛,我們希望成為領軍者_ITA

據彭博社11月2日報道,新加坡金管局局長孟文能受訪時表示,如果加密經濟能以某種方式起飛,我們希望成為領軍者之一。它能創造就業機會,創造附加值,我認為除金融部門外,其他行業也有望從中受益.

1900/1/1 0:00:00
元宇宙:后疫情時代的腎上腺素 “元宇宙”,有哪些不可忽視的安全問題?_raca幣是元宇宙龍頭幣

宇宙前面加個“元”,世界就在你眼前。要說最近兩個月最火的一大概念,那“元宇宙”必定排在最前面。首先是Facebook改名刷爆社交媒體,再到二級市場相關概念股前仆后繼上漲,這個平行于現實世界的虛擬.

1900/1/1 0:00:00
BOOK:《雪崩》作者:元宇宙熱潮是為搶注商標地位,Facebook目前與元宇宙愿景有巨大差距_FACE

據CNBC11月15日消息,元宇宙一詞發明者、《雪崩》作者NealStephenson在接受CNBC采訪時回應了時下的元宇宙熱潮.

1900/1/1 0:00:00
Tap:即將到來的Taproot升級將為比特幣帶來什么_ROO

Taproot的BTC改進提案(BIP)令人興奮不已,因為它是自SegWit以來,四年來最大的升級。但是,我們需要明確的是,softfork并不會在一夜之間改善網絡的功能和隱私性.

1900/1/1 0:00:00
NFT:第七屆萬向區塊鏈全球峰會 | 侯本旗:區塊鏈最熱的時候已經過去,現在到了行業靜下心來做應用、做價值的時候_RIM

本文為恒豐銀行人力資源總監、數字銀行辦公室主任侯本旗在“數字化轉型”第七屆萬向區塊鏈全球峰會上的演講實錄,整理自現場速記,略有不影響原意的修改.

1900/1/1 0:00:00
NFT:韓國區塊鏈和信息技術咨詢公司Baobab Partners將于周四推出NFT市場_SHIBANFT

據koreaherald11月2日報道,韓國區塊鏈和信息技術咨詢公司BaobabPartners將于周四推出NFT市場.

1900/1/1 0:00:00
ads