BSC:被誤讀的閃電貸：它只是一個工具_DEF

據PeckShield態勢感知平臺數據顯示，過去一個月，整個區塊鏈生態共生46起較為突出的安全事件。涉及DeFi相關25起、交易所相關4起、勒索相關3起，欺詐事件10起，錢包相關2起，智能合約相關2起。

據PeckShield「派盾」統計數據顯示，2021年5月共計發生23起與DeFi相關的安全事件，損失金額約2.8億美元，其中，閃電貸攻擊約11起，在BSC鏈上發生的與DeFi相關的安全事件15起，在以太坊鏈上的3起，在EOS上的1起。

Magic Eden為用戶引入折扣和獎勵系統:金色財經報道，Solana的NFT市場Magic Eden宣布了一個獎勵系統，允許用戶根據他們在平臺上的活動獲得獎勵、折扣和其他福利。Magic Eden Rewards將于12月14日美國東部標準時間下午5點正式啟動。

Magic Eden首席執行官Jack Lu和營銷主管Tiffany Huang在電子郵件中說“這個工具不同于Open Creator Protocol，它是專門創建的，允許創作者通過不同的協議啟用機制來激勵版稅支付，比如動態版稅定價、定制可轉讓性和受保護的版稅。雖然Magic Eden費用將在2023年之前免除，但用戶可以在費用恢復時根據交易者的角色獲得5%-45%的交易折扣。”（The Block）[2022/12/15 21:45:33]

周星馳開通ins賬號，并發布動態招聘Web3人才:10月18日消息，周星馳在 ins 開通首個社交賬號，并發布人才招募令，“在漆黑中找尋鮮明出眾的 Web3 人才，助我建造創意未來”，具體要求包括熟悉 Web3、有項目管理經驗、有頭腦又宅心仁厚。周星馳還表示會親自挑人。[2022/10/18 17:31:11]

閃電貸攻擊頻現，從去年的以太坊轉移到了今年大熱的BSC上，不少人將“閃電貸”解讀為“作惡的源頭”“建立在DeFi之上的核彈”“攻擊者空手套白狼的本金”。

實際上，這些言論是對閃電貸的誤讀，閃電貸只是利用區塊鏈技術，將傳統借貸市場無法實現的事情帶來一種新的可能。理論上，閃電貸借貸允許用戶通過無抵押的方式借出流動性池內的所有通證，并要求用戶在進行一系列互換抵押清算操作之后、交易結束之前歸還所借通證以及固定的借貸成本。

Animoca Brands聯創：數字產權是Web3經濟蓬勃發展的關鍵:金色財經報道，香港風險投資公司Animoca Brands聯合創始人Yat Siu認為，鏈上數字產權是區塊鏈技術的主要方面，它將推動一個更加去中心化的社會。他在2022年韓國區塊鏈周（KBW）上發表講話時指出：“當今世界上最強大的公司不是能源公司或資源公司，它們是科技公司，它們并不強大，因為它們生產軟件。它們很強大，因為它們控制著我們的數據。”

他補充說，與我們已經習慣的Web2平臺不同，基于區塊鏈的應用允許我們控制這些數據，而不是受制于“數字殖民”。他認為，Web3的強大之處在于，我們可以掌握所有權。我們可以借此做出巨大的改變，因為我們對這些資產有分布式和分散的所有權。（Cointelegraph）[2022/8/9 12:12:09]

在BSC首次出現的閃電貸攻擊是5月2日，PeckShield「派盾」通過追蹤和分析發現，DeFi協議SpartanPotocol遭到閃電貸攻擊。之后閃電貸攻擊出現在BSC鏈上的頻率呈上升趨勢，包括PancakeBunny、BoggedFinance、AutoShark、BurgerSwap、JulSwap。

PeckShield「派盾」觀察發現，這些閃電貸攻擊手法與以太坊上曾出現的閃電貸攻擊大同小異，只是從以太坊轉移到BSC。隨著年初BSC憑借低手續費、出塊速度快等優勢吸引了一批原以太坊上的DeFi協議和Fork以太坊上的DeFi協議，DeFi的生態日益豐富，綁定在BSC上的資產也越來越多，這也使其成為攻擊者睥睨的「收割場」。

從上述6個閃電貸攻擊案例中，我們發現大部分攻擊與之前發生在以太坊上的攻擊十分相似。

BurgerSwap與OUSD的攻擊手法有異曲同工之妙。基于BSC的BurgerSwap和基于以太坊上OUSD的閃電貸+重入攻擊有相似之處，攻擊者都是先從提供閃電兌換的去中心化交易所借出一筆閃電貸，再在智能合約中存入假幣和原生Token，并在此步驟通過重入攻擊來攻擊合約，最后歸還閃電貸完成攻擊。

操縱CurveyPool的閃電貸攻擊在BSC上重現。5月30日，BSC鏈上結合多策略收益優化的AMM協議BeltFinance遭到閃電貸攻擊，PeckShield「派盾」通過追蹤和分析發現，此次攻擊源于攻擊者通過重復買入賣出BUSD，利用bEllipsisBUSD策略余額計算中的漏洞操縱beltBUSD的價格進行獲利。

值得注意的是，Ellipsis是以太坊上DeFi協議Curve授權Fork的項目，多次操縱CurveyPool的價格，以套取穩定幣價差的套利事件重現，ForkCurve的潘多拉魔盒是否已經打開？

綜上，這些重現的閃電貸攻擊都有跡可循，并非沒有防御的辦法。??

Tags：BSCEFIDEF以太坊BSCB幣EFI價格Ramp DeFi如何購買以太坊幣

歐易交易所app官網下載