ETH:CertiK：閃電貸攻擊頻發，帶你回顧BT.Finance遭受攻擊事件始末_Magic Balancer

2020年，閃電貸攻擊頻發，成為安全事故中的“新常態”。2021年，對于黑客來說，閃電貸攻擊看起來依舊是“盛寵不衰”。北京時間2月9日，CertiK安全技術團隊發現智能DeFi收益聚合器BT.Finance遭受黑客攻擊。BT.Finance已暫時停止了向Curve.fi存款，以防止再次被攻擊。受攻擊的策略包括ETH、USDC和USDT，其他策略不受影響。BT.Finance表示，有用于保險和賠償的管理資金，為了投資者和DeFi的良好發展，希望黑客能夠將資金歸還。此外，BT.Finance提款費用保護使這次攻擊的損失減少了近14萬美元。ICOAnalytics對此表示，受影響資金約為150萬美元。CertiK安全技術團隊立即展開分析，現將攻擊流程細節分析如下：攻擊者首先從dydx中使用閃電貸借出約100000個ETH。攻擊者將大約57000個ETH存到CurvesETH池中。攻擊者從CurvesETH池中取出sETH，由于存入了大量的ETH，導致sETH的價格上升，此時攻擊者取出了約35000個sETH。攻擊者將大約4340個ETH存入bt.financeETH策略池中。攻擊者調用earn函數。攻擊者將步驟3中取出的sETH全部存入CurvesETH池中并取出ETH，最后觸發bt.financeETH策略池的withdraw函數，取出全部存入該池中的ETH。重復上述2-5步驟5次，并歸還閃電貸，完成獲利。

DeFi衍生品項目Tracer DAO將過渡至Mycelium，并將在Arbitrum上推出永續掉期產品:8月11日消息，去中心化衍生品項目Tracer DAO表示，從Tracer DAO過渡到Mycelium的關鍵提案已由DAO達成一致，本月將在Arbitrum上推出首個產品，即永續掉期產品Mycelium Perpetual Swaps。另外，所有現有的TCR持有者都有權以1:1的比例將其代幣更改為新的MYC代幣。

Tracer DAO表示，Mycelium Perpetual Swaps將與原油的Perpetual Pools（永續資金池）共存。自2019年以來，Mycelium一直通過Mycelium Node提供數據，并在區塊鏈上構建衍生品基礎設施。2021年2月10日，Tracer DAO接受了Mycelium要成為DAO的核心服務提供者和貢獻者的提議。[2022/8/11 12:19:04]

Certik：2021年DeFi項目因黑客攻擊損失金額達13億美元:金色財經報道，安全公司Certik 在其首份“DeFi 安全狀況”研究報告中表示，2021 年，去中心化金融 (DeFi)項目因黑客攻擊損失金額增加了一倍多，達到 13 億美元。雖然損失的價值攀升了 160%，但由于 DeFi 市場的增長，損失在總額中的比例低于 2020 年。（coindesk）[2022/1/13 8:47:21]

攻擊者單次攻擊進行的交易

韓國區塊鏈公司Certon在吉爾吉斯斯坦建立大型采礦中心:3月5日，開發電子文件認證平臺“AstonProject\"的韓國區塊鏈公司Certon宣布已在吉爾吉斯斯坦建立了一個大型采礦中心，以確保Hash Power支持Aston平臺網絡的穩定運行。Certon的常務表示預計將從4月份開始運營這個采礦中心，并將安裝10,000臺采礦設備，來解決早期Aston網絡中節點短缺導致的一些問題，而且還將通過挖掘其他加密貨幣為進行盈利。[2018/3/5]

攻擊者進行了五次相同的攻擊安全建議

高收益必定伴隨著高風險。區塊鏈的每一個應用版塊幾乎都包含了智能合約，而針對底層代碼和設計模式的安全審計是保護項目的首要之事。CertiK再次建議項目方注意規避風險，投資者在投資前認準項目是否具備完整的安全審查及后續的安全保障。截止到2020年底，CertiK已經進行了超過369次的安全審計，審計了超過198,000行代碼，并保護了價值超過100億美元的加密資產。參考鏈接

https://ethtx.info/mainnet/0xc71cea6fa00d11e98f6733ee8740f239cb37b11dec29e7cf85d7a4077977fa65https://twitter.com/doug_storming/status/1358896348276391939?s=20

Tags：ETHCERERTCERTPoolTogetherMagic BalancerUnited States Property Coincertik幣價

Coinw