WIN:xWin Finance被黑事件分析概覽_Finance AI

一、事件概覽北京時間6月25日，鏈必安-區塊鏈安全態勢感知平臺輿情監測顯示，基于幣安智能鏈的鏈上DeFi協議xWinFinance遭到“閃電貸攻擊”。據統計，xWinFinance代幣24小時跌幅達近90%。成都鏈安·安全團隊第一時間介入分析，針對xWinFinance被黑事件啟動安全應急響應。經由分析，xWinFinance被黑事件頗具“代表性”及“典型性”，有必要針對攻擊流程進行披露，以起警示作用。攻擊者通過“閃電貸”套出原始資金，并重復攻擊步驟，最終完成獲利，成功“薅羊毛”。

BusyWhale香港業務易名為xWhale 并擬申請VASP牌照:據官方消息，5月8日，BusyWhale香港業務易名為xWhale，跟華盛證券達成戰略協議，并擬申請VASP牌照，以及證監會第7類牌照（提供自動化交易服務），正式展開合規Web 3.0時代。原BusyWhale全球業務將轉型為純Defi平臺。

據悉，華盛證券作為用互聯網概念運營傳統券商業務的佼佼者，具有大量的機構及散戶客戶，且已在全球多個金融市場完成布局。[2023/5/8 14:49:33]

Exworth BTC信托公司或將啟動比特幣投資信托，成灰度信托競爭者:3月12日消息，總部位于美國紐約的資產管理公司EXWORTH Management 已經向美國證券交易委員會SEC提交文件，以啟動比特幣投資信托。

根據提交的FORM D SEC 文件，新設立的比特幣信托被稱為EXWORTH BTC TRUST, 是一家設立在特拉華州的信托公司，外部投資者的最低投資門檻為50000美元。 Exworth 比特幣信托將采取類似灰度比特幣信托條款在市場上募資，首期募資總額度為5000萬美元。

據悉，Exworth比特幣信托的相關費用低于灰度信托，將成為灰度信托的市場競爭者。[2021/3/12 18:40:31]

二、事件分析首先，攻擊者利用“推薦人將獲得獎勵”的特殊機制，利用“閃電貸”多次添加和移除流動性，從而獲得了巨量獎勵，以進行獲利。

XWC重啟交易 開盤最高漲幅逾370%:據FUBT實時行情顯示，XWC今日在FUBT平臺重啟交易10分鐘內最高漲幅逾370%，現報0.14FBT，漲幅72%，請注意控制風險。據悉，XWC由一個專門的支持者團體驅動，沒有一個人能獨自控制。據社區成員介紹，XWC錢包維護升級后，XWC流通性公正透明，并且在穩定性、交互性、界面及綜合體驗方面都有了較大提升。[2020/3/18]

下圖是攻擊流程的一個循環：攻擊者首先利用閃電貸借來的巨量BNB并調用Subscribe，從而獲得了LP以及多余的XWIN；

2.攻擊者移除流動性，并兌換多余的XWIN進行回本；3.反復上述操作，不斷積累獎勵的XWIN；4.最終，攻擊者取出積累的XWIN獎勵，全部兌換成BNB，離場。

三、事件復盤看到這里，不難發現，此次xWinFinance被黑事件攻擊手法并不復雜；與其說此次事件是一次“黑客攻擊”，其實更像是一次“黑客薅羊毛”。攻擊者利用了xWinFinance的“獎勵機制”，不斷添加移除流動性，進而獲取獎勵。在正常情況下，由于用戶的添加量不大，因此獲取的收益可能會很小，甚至不足以支付手續費；但在巨量資金面前，獎勵就會變得異常高了。因此，成都鏈安·安全團隊建議，項目方在日常的安全防護工作之中，除了要搭建起一整套健全的防范機制和風控系統以外，也應當注意核查項目自身的推廣手段和獎勵機制是否會存在一定漏洞，以防攻擊者借機開展攻擊，造成巨額損失。

Tags：WINXWININFIFINSowing.NetworkXWIN幣InfiniteeFinance AI

以太坊