北京時間 5 月 30 日,PeckShield「派盾」預警顯示,BSC 鏈上結合多策略收益優化的 AMM 協議 Belt Finance 遭到閃電貸攻擊。
PeckShield「派盾」通過追蹤和分析發現,此次攻擊源于攻擊者通過重復買入賣出 BUSD,利用 bEllipsisBUSD 策略余額計算中的漏洞操縱 beltBUSD 的價格進行獲利。
有意思的是,Ellipsis 是以太坊上 DeFi 協議 Curve 授權 Fork 的項目,從以往與 Curve 相關的攻擊來看,潘多拉的盒子是否再次被打開?
以下是攻擊過程:
數字藏品周指數本周為157.4點,保持平穩波動:金色財經報道,據同伴客數據顯示,上周(2022年6月27日-7月3日)國際周指數下跌2.2點至15.0點,國內周指數小幅下跌14.5點至371.1點,數字藏品綜合價值周指數下跌7.1點至157.4點。
備注:數字藏品綜合價值指數是對國際及國內當月市場熱度最高的數字藝術品項目市場總銷售規模的綜合反映,以2021年11月份銷售額的30分之7為基數,指數基值為100。該指數由同伴客數據與鏈境Labs聯合研發。[2022/7/4 1:50:15]
兩只加拿大比特幣ETF本周發布“市場中斷”警報:在本周的加密市場動蕩期間,由Horizo??n基金運營的兩只加拿大比特幣ETF發布了“市場中斷”警報。Horizon在多倫多股市早盤向其做市商發出警報,如果期貨價格在交易結束時保持在其下限之下,則他們將無法兌現當天的買入和賣出訂單。Horizons ETF加拿大首席執行官Steve Hawkins表示:“在上午9點,我們處于高度戒備狀態,我們必須為這些ETF制定所有業務連續性計劃。”(英國金融時報)[2021/5/22 22:31:35]
第一步,攻擊者從 PancakeSwap 中借出 8 筆閃電貸:
CME BTC期貨本周\"18975-19205美元\"的缺口已回補:剛剛,CME BTC期貨價格大幅下挫,最低跌至18719美元,已完全回補周一形成的\"18975-19205美元\"的缺口。[2020/12/8 14:35:27]
FLIP WBNB-BUSD: 107,736,995.2 BUSD ?
FLIP USDC-BUSD: 38,227,899.2 BUSD ?
FLIP BUSDT-BUSD: 153,621,552.7 BUSD ?
FLIP DAI-BUSD: 31,372,406.8 BUSD ?
FLIP UST-BUSD: 17,505,135.1 BUSD ?
FLIP VAI-BUSD: 17,294,888.2 BUSD ?
FLIP ALPACA-BUSD: 10,828,766.5 BUSD ?
FLIP CAKE-BUSD: 10,728,353.2 BUSD ?
將其中 1 千萬 BUSD 存入 bEllipsisBUSD 策略中;
第二步,將 1.87 億 BUSD 存入 bVenusBUSD 策略,再通過 Ellipsis 合約將 1.9 億 BUSD 兌換為 1.69 億 USDT;
重復 7 次提-換-充的操作:攻擊者從策略 bVenusBUSD 中提取更多 BUSD,通過 Ellipsis 合約將 1.9 億 BUSD 兌換為 1.69 億 USDT,將 BUSD 存入 bVenusBUSD 策略;
由于 beltBUSD 的價格依賴于所有機槍池余額的總和,攻擊者將 BUSD 存入 bVenusBUSD 策略,再提出 BUSD,理論上,由于資產的數量不變,即使攻擊者重復多次操作,也不會獲利。但是,如果操縱其他策略的話,beltBUSD 的價格就會受到影響。
在此攻擊中,攻擊者通過多次買入賣出 BUSD,再利用 bEllipsis 策略余額計算中的漏洞,操縱了價格。
隨后,攻擊者通過 Nerve(Anyswap)跨鏈橋將所獲資產分批次轉換為 ETH,PeckShield「派盾」旗下反洗錢態勢感知系統 CoinHolmes 將持續監控資產的異動。
這已經是本周以來,在 BSC 鏈上出現的第四起安全事件。這一周,我們預警和分析了 Fork PancakeBunny 和 Uniswap 的安全事件,BSC 鏈上的攻擊呈現出加速、增長的趨勢,以太坊 DeFi 攻擊者再次出擊還是新的模仿犯已經涌現?
當攻擊加速出現,整個 DeFi 領域的安全基礎都值得重新審視,攻擊者盯上的絕不止一顆新星。PeckShield「派盾」提示 Fork Curve 的 DeFi 協議務必自查代碼,排除類似漏洞,或尋求專業代碼審計團隊的幫助,莫到損失方恨晚。
自4月觸及歷史高位64918美元以來,比特幣已經跌去近50%的漲幅。其它山寨幣的價格更是超過腰斬,有的甚至跌回牛市前的價格.
1900/1/1 0:00:001.金色硬核|23個鏈上數據分析比特幣本輪周期 結束了嗎金色財經推出金色硬核(Hardcore)欄目,為讀者提供熱門項目介紹或者深度解讀.
1900/1/1 0:00:00DeFi交易所和Token的回收速度比上周損失數字資產的速度要快得多。像curve、kyber網絡、terra和hxro等一些的DeFi tokens已經出現了兩位數的增長.
1900/1/1 0:00:00金色財經報道,6月8日下午,波卡創始人Gavin Wood在官方博客發文公布了Kusama平行鏈拍賣時間表.
1900/1/1 0:00:00分析公司CoinShares的最新報告顯示,從機構比特幣投資產品中流出的資金繼續激增。根據CoinShares 6月7日的數字資產基金流動周報,機構投資者正在繼續減少比特幣敞口,比特幣投資產品在.
1900/1/1 0:00:00最近Uniswap和Sushiswap都在計劃使用Arbitrum的L2方案,這使得Arbitrum成為人們關注的以太坊L2方案.
1900/1/1 0:00:00