TOKEN:邏輯漏洞連環擊 攻擊者盯上了 Eleven Finance 這塊羊毛地_Simba Token

北京時間6月23日，PeckShield「派盾」預警顯示，BSC鏈上收益聚合器ElevenFinance中與Nerve相關的機槍池遭到閃電貸攻擊。

PeckShield「派盾」通過追蹤和分析發現，此次攻擊源于ElevenFinance的Emergencyburn()計算余額錯誤，且未執行銷毀機制，攻擊者獲利近460萬美元。?

有趣的是，幾個小時后，昨天剛從ImpossibleFinance薅得近50萬美元的攻擊者，利用ElevenFinance的漏洞，通過閃電貸攻擊獲利近52萬美元。

XRPL Labs準備推出方案“Hooks”允許XRP交易前后執行一定的程序邏輯:瑞波支持的研發團隊XRPL Labs在準備推出方案“Hooks”，該方案允許XRP交易前后執行一定的程序邏輯。比如“拒絕接受10XRP以下的支付”。開發人員表示這會給用戶帶來新功能，比如XRPL將有一個賬本上的小費或者禮物系統、自動驗證KYC功能。研究人員正在探索潛在的影響，公開程序代碼后會將該方案在測試網上測試，且需80%瑞波驗證者同意該方案后才可實行。（DailyHodl）[2020/8/1]

第一個攻擊者創建了4個合約，進行了5次攻擊。

動態 | 由金色財經主辦的《區塊鏈產業發展邏輯》于杭州圓滿落幕:11月30日，由金色財經、金色學院舉辦，必贏科技聯合主辦的《區塊鏈產業發展邏輯》于杭州圓滿落幕，本次會議邀請到庫神技術總監鄭凱鴻、必贏科技CEO錢旭峰、COCO Capital CEO Andy Guo等行業各界大咖前來演講授課，在現場，各界大咖對如何建立系統的區塊鏈理論知識體系進行詳解，讓現場參會人員全面了解區塊鏈運行基本技術原理，從宏觀的角度認識到區塊鏈產業結構和市場格局，正確的理解區塊鏈發展趨勢以及如何落地，為參會人員樹立正確的從業方向。[2019/11/30]

PeckShield以合約0x8b29為例簡述攻擊過程：

現場|Hotnode首次亮相 解決新投資邏輯下token fund痛點:金色財經6月27日現場報道，在節點資本（Node Capital）全球見面會美國硅谷站上，Hotnode首次亮相。Hotnode CEO Andy Wang分享了Hotnode的任務與愿景，他說：當前區塊鏈投資一級市場和二級市場都出現了爆炸性增長，然而在這個新的市場和邏輯下，超過90%的token fund遇到新的痛點。Hotnode將解決Token Fund包括投資過程困惑、管理低效、過程監督缺乏專業性、沒有退出策略、無法處理大量投資的眾多痛點。

Andy Wang說，Hotnode的推出將從“募、投、管、退”四個重要投資過程入手，讓Token Fund變得更加智能，成為下一代Token Fund的數字資產管理平臺。目前Hotnode已經發布了4個版本，25個風險投資機構成為其用戶。 Andy Wang表示，作為一名前騰訊產品經理及前華興資本首個產品經理，他將繼續致力于研發這一區塊鏈產業獨具開創性的平臺。[2018/6/28]

首先，攻擊者從PancakeSwap中借出953,869.6BUSD，并將其中340,631.2BUSD兌換474,387.75NRV；

隨后，攻擊者將474,378.75Nerve和366,962BUSD在PancakeSwap中添加流動性，獲得411,515.3LPtoken；

攻擊者將411,515.3LPtoken放入ElevenFinance中與Nerve相關的機槍池獲得411,515.311nrvbusdLPtoken；

當攻擊者提取PancakeLPtoken時，ElevenNeverSellVault中的Emergencyburn()函數本應銷毀11nrvbusdLPtoken換回PancakeLPtoken，但Emergencyburn()并未執行burn這個動作，使得攻擊者利用此邏輯錯誤獲利。

該攻擊者又創建了0x01ea合約，借出30.9BTCB；0xc0ef合約借出285.66ETH以及0x87E9借出兩筆閃電貸2,411,889.87BUSD和7,693BUSD進行攻擊。

攻擊者通過利用集成的第三方合約功能進行攻擊，這類問題較難檢測到，例如，此前PeckShield「派盾」幫助RariCapital避免更大損失案例一樣，在定位漏洞根源時，由于合約交互容易干擾安全人員的判斷，PeckShield「派盾」建議，開發人員應謹慎與任意第三方協議進行交互。

DeFi協議開發人員在集成第三方協議并將其部署到生產運行之前，應充分了解合約及其分支項目的運行情況。DeFi協議開發人員應在項目上線前，先將其部署在測試網上進行測試并及時檢查交易記錄中的異常情況。

“太快了，攻擊者從合約部署，到完成攻擊，甚至到再次發起攻擊，這一系列操作有時候快得讓人有些反應不過來。”PeckShield「派盾」安全人員表示，“因此，事前審計，事中響應，事后提出及時有效的安全方案都是缺一不可的，誰都不知道攻擊者會不會在下一秒發起攻擊。”

Tags：TOKENKENTOKETOKgoldricetokenDLZ TokenGreenTrust TokenSimba Token

Bitcoin