前言
6月20日,BSC鏈上的DeFi項目ImpossibleFinance突然遭遇閃電貸襲擊,本是漲勢喜人的IF代幣從此也一蹶不振,價值一路下滑。知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。
事件分析
第一階段:準備階段
動態 | MailChimp強制停止對加密貨幣媒體CryptoPotato的郵件營銷服務:電子郵件營銷服務平臺MailChimp在未通知的情況下強制停止了對加密貨幣媒體CryptoPotato的服務。據悉,在解釋停止服務的一份聲明中,MailChimp稱:“我們的自動防濫用系統Omnivore審查了用戶名為CryptoPotato的賬戶。它檢測到該賬戶與我們可接受的使用策略相沖突的內容或操作,或對我們的服務供給能力造成重大風險。該賬戶已被禁用。”(CryptoPotato)[2020/2/10]
圖1:黑客準備階段流程圖從黑客準備階段流程圖中我們可以看到黑客的最終目的是創建AAA代幣與IF代幣流動性。為此他的具體操作:第一步:獲取IF代幣(利用閃電貸從PancakeSwap中獲取WBNB代幣,并將其兌換成IF代幣)
動態 | Simplechain與原倉文化達成深度戰略合作:2019年12月13日由中宣部版權管理局指導, 廣東省版權局、廣州市版權局、廣州市文化廣電旅游局、 越秀區人民政府支持,國家版權貿易基地 (越秀) 承辦的中國·廣州國際版權授權大會在廣州隆重舉辦, 大會旨在引領文化IP品牌產業的創新發展,會上SimpleChain與原倉文化達成深度戰略合作,以區塊鏈技術賦能文化產業,IP授權鏈上變現,實現區塊鏈價值應用落地。[2019/12/13]
動態 | ConsenSys與世界自然基金會合作啟動基于區塊鏈的慈善透明平臺Impactio:區塊鏈軟件技術公司ConsenSys和世界自然基金會(WWF)合作啟動基于以太坊區塊鏈的慈善透明平臺Impactio,旨在監督和資助非政府組織和獨立公司中的項目,追蹤公司的資金如何用于相關社會項目。(cointelegraph)[2019/9/29]
第二步:創建可控代幣AAA(BBB)
第三步:在Impossible中添加了AAA代幣與IF代幣流動性
第二階段:攻擊階段
圖2:黑客攻擊階段流程圖從黑客攻擊階段流程圖中我們可以看到黑客的最終目的是獲得BUSD代幣。他的具體操作:第一步:通過Router合約設置兌換路徑(AAA->IF->BUSD)第二步:在同一兌換過程中進行了兩次兌換操作
第三步:兌換可獲利的BUSD代幣,并兌換IF代幣為下次攻擊做準備
攻擊原理分析
為什么黑客要在同一兌換過程中進行兩次兌換操作?理論上每次兌換操作都將導致K值的變化,用戶一般無法獲得預期數量的代幣。既然黑客這樣操作并獲利,那么一定在合約某處出了問題。果然檢查源碼發現了問題:
cheapSwap函數并沒有檢查K值變化,直接更新價值變化。這就是黑客通過多次兌換操作獲得額外BUSD代幣的原因。總結
本次閃電貸安全事件主要是由于項目方在參考Uniswapv2協議進行創新時,沒能及時對創新內容進行安全驗證。雖然對cheapSwap函數做了限制,但是對其本質的安全性——價格變動卻忽視了,這是不應該的。近期,BSC鏈上頻頻爆發攻擊事件,合約安全愈發需要得到迫切重視。BSC官方目前也發推稱推測有黑客團隊盯上BSC,叮囑各項目方注意規范,合約審計、風控措施、應急計劃等都有必要切實落實。
Tags:IMP區塊鏈SWAPCRYPTImpactXPrime區塊鏈運用的技術中不包括哪一項a共識算法XcelSwapcrypto幣價格
6月14日消息,特斯拉首席執行官埃隆·馬斯克發布推文表示,一旦其確認多數比特幣礦工在利用清潔能源,他的電動汽車公司將重新接受比特幣支付,受此消息影響,比特幣價格短時上漲至39000美元.
1900/1/1 0:00:00北京時間6月4日,由0x團隊開發的交易聚合器Matcha正式上線了v2版本。 作為1inch之外,交易聚合賽道內交易量、用戶量數據最為優異的項目之一,Matcha的新版本較1inch最近的一些動.
1900/1/1 0:00:00撰文:YogitaKhatri;翻譯:Tanker相比于一個多月前,比特幣算力,即挖掘加密貨幣所耗費的計算能力,已經下降了近50%.
1900/1/1 0:00:00BTC行情分析 關于BTC的后續走勢是一切都將回到新的貨幣政策變量上面來。而在貨幣變量上,美聯儲和拜登的態度將具有決定性的作用.
1900/1/1 0:00:00本文以問答形式展開,對于不了解DAOMaker的朋友可以幾分鐘時間快速了解這樣一個項目。本文基本邏輯框架:DAOMaker是什么?DAOMaker怎么做的?怎么參與DAOMaker?DAOMak.
1900/1/1 0:00:00盡管加密貨幣市場從5月份開始出現暴跌,但加密貨幣的總市值在過去一年內增長了400%,達到了約1.4萬億美元的高度.
1900/1/1 0:00:00