5月份,政策面的收緊引發加密貨幣從業者持續關注,甚至一度引發恐慌情緒。除此之外,同樣令投資者揪心的是,BSC生態項目的合約漏洞頻發所導致的惡性事件。盡管其輻射范圍不及政策,但對于受害者而言,可能意味著資產瞬間歸零。
一、BSC歷經“黑色五月”,合約漏洞修復成當務之急
BSC經歷了慘淡的“黑色五月”。公開統計數據表明,5月份BSC總共遭遇超過11次黑客攻擊,涉及金額高達2.6億美元以上。其中,5月20日,機槍池項目PancakeBunny損失4500萬美元;5月23日,指數項目DeFi100損失3200萬美元;5月28日,DEX協議JulSwap代幣短時跌幅逾95%。而歸納大多數事件成因,是BSC鏈上項目的合約漏洞給了黑客們太多可乘之機。
說到安全漏洞,“公鏈之王”以太坊在起步階段也曾飽受其害。其中,損失數額較大、最為出名的當屬:2017年11月初,以太坊錢包Parity出現重大安全漏洞,損失超1.54億美元。
MDEX數據播報:回購銷毀數量達1295萬MDX:3月16日消息,MDEX.COM 數據顯示,TVL:19.8億美元,累積交易量:1129億美元,日交易量20億 美元,交易挖礦補貼:3.2億美元,LP獎勵:2.1億美元,MDX回購銷毀數量:1295萬MDX,總回購金額:5100萬USDT ,董事會每周獎勵:952萬USDT,實時通縮率:9.46%
APY排名前5分別是:LP池:BEE/MDX340% FILDA/HUSD318% SLNV2/USDT 297% BOARDROOM: MDX/HBTC 249% MDX/ETH 238%[2021/3/16 18:49:36]
究其原因,以太坊智能合約的編程語言solidity和以太坊智能合約運行的虛擬環境EVM的設計尚不完善,項目方也早期高速增長階段也未將安全防護放至第一順位,因此無法百分百杜絕安全漏洞的出現。一旦智能合約開發者稍有疏忽或者測試不充分,就有可能被黑客利用,進而導致嚴重的安全問題,對用戶的資金產生威脅。
HECO借貸平臺FilDA在MDEX LP深度突破1350萬美元,3日累積增幅高達650%以上:2月10日14點10分,HECO 借貸平臺 FilDA在MDEX LP深度達到1350萬美金,3日累積增幅高達650%以上,位居HECO項目前三,HECO借貸項目第一位。
據了解,FilDA作為首個基于Heco的跨鏈借貸DeFi項目,于2021年1月5日晚20:00開啟創世挖礦Fair launch,首發13種資產的借貸功能,同時也是Heco首個公開平臺各項APY數據,存借雙向實時透明數據的借貸項目。[2021/2/10 19:25:55]
這樣來看,BSC的“黑色五月”似乎在重蹈以太坊的覆轍。AmberGroup區塊鏈安全專家吳家志博士對此表示,BSC相當于復刻了以太坊,都是基于solidity編程語言以及EVM,因此漏洞頻出,才被黑客團隊盯上。BSC社區KOL、土澳大獅兄創始人LEON補充道,BSC之前很少被攻擊,因此項目的警惕性不夠,加之牛市下其鏈上生態頗為繁榮,才使得黑客將注意力轉移至此。
MDEX.COM礦池發布權重調整公告:據官方消息,MDEX根據質押資金情況,對部分單幣質押、LP礦池區塊獎勵現做如下調整:單幣種礦池每區塊獎勵更新如下:HT由0.512調整為0.36,HBTC由0.384調整為0.32,HUSD由0.08調整為0.06,ETH由0.332調整為0.26,USDT由0.132調整為0.1,HBCH由0.108調整為0.08,HDOT由0.108現調整為0.08,HLTC由0.108現調整為0.08。LP礦池每區塊獎勵更新如下:HPT/USDT由0.4調整為0.28。
以上所有礦池每區塊獎勵調整后剩余的獎勵轉入MDX/WHT礦池,MDX/WHT由1.244調整為1.788。礦池權重將于1月28日16:00(UTC+8)進行調整,礦池總獎勵數不變。[2021/1/28 14:12:49]
情急之下,BSC官方也于5月30日左右公開表示,可能被有組織的黑客團隊盯上,并采取如下措施保護鏈上項目:
IAmDecentralized.org聯合創始人:兩個月前為女兒購買的比特幣已飆升79.7%:IAmDecentralized.org聯合創始人Misha Lederman今日在推特表示,他在女兒出生時(兩個月前)為其購買的比特幣現在已經飆升了79.7%,未來將一直持有至2041年他的女兒年滿21歲。Lederman稱,比特幣是唯一可以如此迅速為孩子帶來高回報的投資工具。(U.Today)[2020/5/21]
幫助項目獲得審計公司的健康檢查、實時監控異動情況且一旦出現異常立即暫停協議、制定最壞打算下的應急計劃、邀請安全公司PeckShield和CertiK為項目的任何安全咨詢服務提供綠色通道,以及在條件允許的情況下設定漏洞賞金計劃。
MDEX,發起合約漏洞賞金計劃
漏洞賞金計劃,顧名思義就是平臺在線上懸賞各路技術極客,查找其產品中的技術漏洞,確保在風險爆發之前摘雷。這也是互聯網巨頭平臺常用的一種技術性風控方式,具備開放性強、集合群體智慧等特點。
6月18日,MDEX官方在其官網上,正式發布了“智能合約漏洞賞金計劃”的公告。公告稱,這一計劃旨在保護用戶資產安全,促進MDEX生態健康發展,并吸引更多安全研究領域的專業人士參與到MDEX生態的構建中。
據了解,自今年1月6日上線至今,原基于火幣生態鏈HECO的MDEX平穩運行至今,并成為DEX賽道中的頭部項目。據Coinmarketcap數據,截止到6月18日下午6點,MDEX的24小時交易量達34.38億元人民幣,市場份額占比為12.835%,總排名第二,僅次于Uniswap。另外,與之對應的BSC版MDEX的數據分別為30.60億和11.423%,總排名第五。
其實,自4月8日MDEX宣布在幣安智能鏈BSC的全功能部署以來,其多鏈部署的步伐便已加快。借此成為首個雙鏈挖礦機制DEX的MDEX,在業內也一直備受關注。而早在今年三月,MDEX就發布了年內實現多鏈部署的計劃,將服務延伸向以太坊、OKExChain、Polkadot和Near等主流公鏈。可以預見的是,隨著技術的成熟和生態的拓展,MDEX的多鏈部署計劃將逐步落地。因此,跨鏈運行的MDEX對各條鏈上智能合約安全性的要求也越來越高,“合約漏洞賞金計劃”應運而生。
值得一提的是,該計劃的所有獎勵將以MDX代幣的形式發放。
該計劃適用范圍包括:MDEX的核心合約及外圍合約,前者系HECO和BSC雙鏈上的代幣合約、質押挖礦合約和交易挖礦,后者系雙鏈上的銷毀合約及燃燒銷毀合約。其中,可獲獎的有效漏洞必須滿足以下條件:之前未報告過、非公開、該漏洞將導致MDEX的可能資產丟失或鎖定。
在獎勵制度上,MDEX也是不惜重金。合約漏洞的嚴重程度將參考CVSS風險評級量表進行評估,分為低、中、高和嚴重四等。其中嚴重等級的漏洞發現者,可獲得價值6萬美元的MDEX獎勵。此外,除了評估嚴重性外,MDEX還將根據發現的漏洞的影響,以及發現此類漏洞的難度級別來設置獎勵金額。其中,通過初步評審且有效的漏洞報告,官方將在15天之內郵件答復。答復之后,15天內會確定漏洞等級并給予相應獎勵。
同時,安全領域權威機構、MDEX的深度合作伙伴—CertiK和靈蹤安全,也將擔任此計劃的安全顧問,并全程提供專業的評審意見和指導。經由MDEX確認的全部漏洞報告,都將面對安全顧問的復核。
1、正合時宜,誕生于BSC公鏈合約漏洞頻發、項目頻頻暴雷之際;
2、數額較高,最高獎勵可達6萬USDT;
3、代幣獎勵,即所有獎勵均以MDX代幣的形式發放。
客觀來講,智能合約漏洞問題一直是整個加密行業破圈的絆腳石,事關用戶資產安全及各平臺的口碑及公信力,需予以重視、高度警惕,并從更多維度、以更低成本發現漏洞、修復系統,以杜絕事故的發生。而合約漏洞賞金計劃的確是不錯的選項。
MDEX早在啟動此次計劃之前就已跨鏈BSC,完成去中心化交易所的部署,可視作用戶資產互通的關鍵一步。通過此次計劃,合約漏洞也將實現了“跨鏈修復”,或將成為未來多鏈并行行業格局下的基礎安全組件,對用戶和開發者而言具有重要意義。
從更長遠角度來看,在去中心化、高度開放的加密世界,通過代幣激勵的方式號召各路技術大咖參與到技術漏洞的修補,不僅可以提高修復效率,增加高端用戶對代幣的認可度和接受度,更能從某種程度上拓展代幣的應用場景,豐富應用生態。
一、官方網址 近期市場上出現不法分子冒充"AEX安銀"官方平臺,引誘用戶注冊充錢騙取用戶資金;除此之外,部分詐騙分子在交易中通過不同形式進行詐騙,交易過程請大家請務必核實收款是否到賬.
1900/1/1 0:00:00尊敬的用戶: BKEXGlobal將支持SPARTA智能合約地址的置換,現已暫停SPARTA的充值功能與提現功能.
1900/1/1 0:00:00鏈聞消息,據cointelegraph報道,加密貨幣交易所Crypto.com戰略投資多鏈NFT交易市場Hodooi,但沒有披露投資金額,Crypto.com目前已升級主網以提供NFT支持.
1900/1/1 0:00:00作者|秦曉峰 編輯|郝方舟 出品|Odaily星球日報?????? 一、整體概述 高盛計劃用以太坊期權和期貨來擴大其面向客戶的加密貨幣產品.
1900/1/1 0:00:00親愛的大幣網(Dcoin)用戶:????Dcoin交易所蘋果和安卓多語言版APP4.1.9升級完成,現已正式上線.
1900/1/1 0:00:00尊敬的LOEx用戶:LOEx國際站上線REEF!并開放REEF/USDT交易對具體時間如下:充幣:6月23日15:00提幣:6月24日15:00交易對:6月22日15:00注:未到充值開放時間請.
1900/1/1 0:00:00