前言
11月以來?知道創宇區塊鏈安全實驗室?檢測到的攻擊事件相較于10月更加多樣化。這主要得益于區塊鏈威脅情報中心功能的正式開放,其大大提高了我們檢測攻擊的能力。
十一月安全事件盤點
以下是11月發生的各領域的安全事件:
11月3日,以太坊上的DeFi協議VesperFiFianance遭遇預言機操控攻擊,損失超?300萬美元。
Wintermute在過去24小時內拋售了一部分MATIC:金色財經報道,Wintermute在19小時前向Binance存入了230萬枚MATIC美元,在過去24小時內拋售了一部分MATIC。[2023/6/11 21:29:33]
11月6日,DeFi借貸協議bZx在Polygon和BSC鏈上的私鑰泄露事件已導致超5500萬美元資產被盜。
11月7日,跨鏈協議SynapseProtocol推出的資產跨鏈橋被攻擊,攻擊者設法降低了nUSDMetapool虛擬價格并從中獲利約?800萬美元,但是該攻擊被開發人員檢測到從而暫停了礦池,最終回滾了交易避免了直接損失。
數據:iearny USD Exploiter將4134枚ETH轉入Tornado Cash:5月26日消息,據PeckShield監測,iearny USD Exploiter已將4134枚ETH轉入Tornado Cash。此前報道,4月中旬,Yearn發生閃電貸攻擊,損失超1000萬美元。被攻擊原因在于遺留在yUSDT代幣合約中的錯誤,該錯誤存在于多個版本中,并導致多個Curve池流動性被盜取或耗盡。[2023/5/26 9:44:04]
11月11日,Curve.Finance?遭Mochi穩定幣USDM團隊「治理攻擊」,損失超3000萬美元。
過去1小時全網爆倉達3289萬美元:8月30日消息,據行情統計報告顯示,過去1小時全網爆倉達3289萬美元。過去 24 小時全網爆倉達 2 億美元,其中以太坊爆倉達 1.1 億美元。[2022/8/31 12:59:09]
11月13日,BSC上的DeFi協議welnance.finance遭遇閃電貸價格操控攻擊,損失?5,994BUSD、0.7ETH、0.06BTC。
11月21日,以太坊上的DeFi協議Formation.Fi遭遇黑客攻擊,損失近10萬美元,該攻擊產生主要原因在于項目方設計函數swapIn時低估了fee對totalTokens的影響,且忽視了不同代幣間小數點精確度的影響。
11月23日,BSC上借貸協議PloutozFinance遭到攻擊,黑客獲利?36.5萬美元,該攻擊與11月13日welnance.finance遭遇的攻擊類似都是通過閃電貸的巨額資金抬高抵押物的價格進行超額借貸完成攻擊。
11月27日,BSC上借貸協議LeverNetwork遭到攻擊,損失超?65萬美元,該攻擊產生主要原因在于repay函數缺少對調用者的債務檢測,攻擊者的借貸可由不同角色歸還,從而破壞了金庫平衡導致套利空間的產生。
11月27日,基于UNIswapV3的DeFi協議VisorFinance遭受基于預言機的價格操縱攻擊,該漏洞屬于典型的DEX現貨價格信任問題,在被攻擊中錯誤的獲取到由黑客控制的價格。
總結
11月發生的安全事件類型多元化,不僅有傳統的預言機安全問題、私鑰泄露問題甚至還有著項目方反擼礦工的操作,這昭示著我們對于安全這塊不能輕易放松。知道創宇區塊鏈安全實驗室?在次提醒,近期各鏈上攻擊情況任然處于多發,合約安全需要得到最高的重視,合約審計、風控措施、應急計劃等都有必要切實落實。
來源:金色財經
Tags:NCENANANCUSDChalice FinancePinecone FinanceBoosted FinanceUSDC幣
整理|鳳波 火星編輯時刻 《加密行業最激烈論戰:三箭資本創始人批評以太坊引發的公鏈之爭》上周末,加密行業推特圈發生了一次鮮見的大規模論戰,幾乎大部分知名KOL都參與其中.
1900/1/1 0:00:00原標題:《Paradigm’sMattHuangontheBiggestCryptoFund》 翻譯:董一鳴 資金繼續快速涌入加密貨幣領域.
1900/1/1 0:00:00這段時間一直有讀者留言問關于元宇宙方面的話題,比如元宇宙領域最近有沒有什么好的項目、元宇宙領域未來的發展會如何,還有讀者提到我前幾個月都寫了關于元宇宙的書.
1900/1/1 0:00:00在周二提交給美國證券交易委員會的一份文件中,特殊目的收購公司(SPAC)AditEdTechAcquisitionCorp宣布.
1900/1/1 0:00:00個人錢包開立數量過億北京冬奧試點場景建設進入沖刺階段數字人民幣試點呈現“全面開花”不論是覆蓋地區、應用場景,還是錢包開立數量,數字人民幣試點目前呈現“全面開花”態勢.
1900/1/1 0:00:00著名行為藝術家蒼鑫聯合創作的《為無名山增高一米》行為藝術作品參加了第48屆威尼斯國際雙年展,獲得轟動,是中國當代行為藝術的經典之作,在中國當代藝術史上留有濃重的一筆。蒼鑫,著名行為藝術家.
1900/1/1 0:00:00