SHI:?Warp Finance發生閃電貸攻擊了？黑客還沒撈著錢_SHIELD

又雙叒叕發生閃電貸攻擊了？

今日上午6時34分，流動性LP代幣抵押借DeFi借貸協議WarpFinance遭遇閃電貸攻擊，被盜約780萬美元。

區塊鏈安全公司PeckShield安全人員表示：“此次攻擊導致WarpFinance損失約780萬美元，但攻擊者的手法并不完美，逾9.4萬LPtokens仍鎖在抵押金庫中。”

PeckShield通過追蹤和分析發現，攻擊者從dYdX和UniswapV2借出4筆閃電貸，共計290萬DAI和34.48萬WETH。

IMF報告：鑒于加密貨幣既是投資又是貨幣，適當的稅收處理變得更加復雜:金色財經報道，國際貨幣基金組織（IMF）研究人員發表了一份工作論文，描述了征收與加密貨幣相關的稅款所面臨的挑戰。該報告強調了鑒于加密貨幣既是投資又是貨幣，適當的稅收處理變得更加復雜。它還解釋了加密貨幣系統的假名性質如何使稅法的收集和執行變得更加困難。在大多數情況下，加密貨幣如何被視為財產來繳納所得稅。

這意味著它們通常要繳納資本利得稅，這給那些選擇使用它們進行交易的人增加了巨大的管理負擔，并且需要對每筆交易進行計算。對于增值稅（VAT）和銷售稅，國際貨幣基金組織強調了假名性質如何使征收變得困難，并且由于價格波動而需要準確記錄交易何時發生。它還強調了如何向加密貨幣礦工對新鑄造的代幣征收增值稅。[2023/7/6 22:20:01]

隨后，攻擊者在UniswapV2中抵押290萬DAI和4519WETH來提供流動性，鑄造9.4349萬LPtokens，所鑄造的tokens轉換為WarpVaultLP，作為攻擊者的質押憑證。值得注意的是，此時LPtokens的價格為58.8?USDC；

Bill Murray NFT慈善拍賣的錢包被盜，價值約174000美元:金色財經報道，美國喜劇演員Bill Murray相關聯的以太坊錢包，在本周慈善拍賣完成后于被黑客攻擊。最終，將近110個Wrapped Ethereum（WETH）被盜，價值約174,000美元。該錢包還包含來自“Bill Murray 1,000”項目的近800個NFT，這些NFT將于下周出售。但這些NFT沒有被盜，在錢包被盜的幾個小時內，這些NFT被轉移到其他錢包中。（Decrypt）

此前消息，Bill Murray合作推出的NFT系列中“agreatstory”以119.2 ETH（約合185,000美元）的價格售出。Murray的團隊將把出售所得的收益捐贈給ChiveCharities，這是一家為退伍軍人和急救人員家屬服務的非營利組織。[2022/9/3 13:06:11]

接下來，攻擊者在?UniswapV2中將34.1萬WETH兌換為4760萬DAI，進而抬高DAI的價格，使得LPtokens的價格翻了一番，達到135.5USDC；

今日恐慌與貪婪指數為11，仍為極度恐慌:金色財經報道，今日恐慌與貪婪指數為11（昨日為11），恐慌程度與昨日持平，等級仍為極度恐慌。注：恐慌指數閾值為0-100，包含指標：波動性（25%）＋市場交易量（25%）＋社交媒體熱度（15%）＋市場調查（15%）＋比特幣在整個市場中的比例（10%）＋谷歌熱詞分析（10%）。[2022/6/24 1:28:35]

通過抬高LPtokens的價格和重置喂價預言機憑證的價格，有利于攻擊者進一步在WarpFinance中借出386萬DAI和390萬USDC；

最后，攻擊者只要還上在dYdX和UniswapV2中的閃電貸即可將這780萬美元納入囊中。不過，據?PeckShield分析，被盜收益目前還被鎖在抵押金庫中。

閃電貸攻擊頻發，為何黑客還能得手？

據PeckShield統計，今年發生近10起利用閃電貸的DeFi安全事件，包括bZx、Balaner、Havest、Akropolis、CheeseBank、ValueDeFi和OriginProtocol等。?

閃電貸攻擊一般指結合閃電貸和其他漏洞，進行套利和操縱價格等的攻擊。事實上，閃電貸本身并不是漏洞，不過作惡者可以利用它，以極低的成本套取巨額資金，在多個協議間進行價格操縱或套利。

PeckShield相關負責人解釋道：“區塊鏈上的閃電貸是一種不需要抵押就可以借貸的貸款方式，但貸方必須在同一區塊內還貸，否則這個交易就會失敗。所以閃電貸對借款平臺來說基本是零成本、零風險。而黑客就可以利用這樣的貸款方式，以很小的成本借出大筆資金，然后用這筆資金去造成一些數字資產的價格波動，再從中漁利。”

由于閃電貸攻擊頻發，這個功能備受詬病，被認為是黑客的提款機；但也有觀點認為它讓協議的漏洞更早暴露出來，有利于提升協議的安全。

PeckShield相關負責人建議：“根據閃電貸的特性，借貸和取款都要在一個區塊內完成，所以對DeFi協議開發方來說，更穩妥的設計是不允許在同一個區塊內存款和取款，這樣試圖利用閃電貸的黑客便無計可施。”

作為新興的借貸模式，閃電貸在創新上極具魅力，但它不應成為黑客的鐮刀。DeFi協議開發者應在攻擊發生后，應自查代碼。PeckShield提示，如果對此不了解，應找專業的審計機構進行審計和研究，防患于未然

Tags：SHIELDSHIELDTOKENSHINJA幣YIELD AppSunShieldUCE TOKEN

SHIB