BTC/HKD+0.23%
ETH/HKD+4.34%
LTC/HKD+1.1%
DOT/HKD+2.41%
ADA/HKD+1.96%
SOL/HKD+5.55%
XRP/HKD+0.4%
DOGE/US+1.38%2月10日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，DeFi應用DegoFinance遭到黑客攻擊，UniSwap和PancakeSwap上的DEGO流動性已被耗盡。關于本次攻擊，成都鏈安技術團隊第一時間進行了資金流向分析。
#1事件概覽
據悉，DegoFinance于2020年9月啟動，以打造可持續性和實用性的NFT生態系統為目標，打造了NFT+DeFi平臺。有人說，在DeFi的世界里，DEGO就相當于樂高。將每一個DeFi協議當作是一塊磚，包括穩定幣(DAI)、借貸(Aave,Compound)、去中心化交易所DEX(UniswapandBalancer)、衍生品(Synthetix)和保險(NexusMutual)等等。2月10日，DegoFinance官方推特發布公告稱被黑客攻擊，DeFi世界的樂高就這樣“塌了”！
數據：Solana上DeFi協議總鎖倉量為97.5億美元:金色財經報道，DeFiLlama數據顯示，Solana上DeFi協議總鎖倉量為97.5億美元。其中，鎖倉量排名前三的協議分別是Raydium（12.4億美元）、Marinade Finance（11億美元）、Sunny（29.3億美元）、Serum（9.07億美元）。[2022/1/9 8:35:40]
本次攻擊涉及多個賬戶地址私鑰泄露，黑客利用私鑰提取了多個鏈上的資產，具體分析請接著往下閱讀。#2事件具體分析
我們以ETH鏈上攻擊為例，對Dego項目方其中一個地址的資金流向做了詳細分析。首先，項目方私鑰泄露的DEGO.Finance:Deployer地址為：0x20FE4B1eD95911487499e53355BB8f14a881D735攻擊者地址為：0x118203B0f2A3ef9e749D871C8fEF5e5e55ef5C911攻擊者通過私鑰，使用minter權限分別向DEGO.Finance:Deployer賬戶和0x118賬戶鑄造了592,582.35個dego代幣。
BSC鏈上DeFi收益聚合器Dot.Finance遭受閃電貸攻擊:8月25日消息，BSC鏈上DeFi收益聚合器Dot.Finance遭受閃電貸攻擊，PeckShield派盾分析發現，此次攻擊是PancakeBunny的同源攻擊。
受到攻擊的影響，Dot.Finance代幣PINK短時急跌35%，從0.77USD跌至約0.5USD。[2021/8/25 22:36:51]
2之后移除ETH-dego交易池的流動性。
歐易OKEx DeFi播報：DeFi總市值915.90億美元:據歐易OKEx統計，DeFi項目當前總市值為915.90億美元，總鎖倉量為1140.90億美元；行情方面，今日DeFi代幣普漲；歐易OKEx平臺DeFi幣種漲幅前三位分別是LRC、SUSHI、MEME；截至18:00，OKEx平臺熱門DeFi幣種如下。[2021/5/12 21:53:55]
3攻擊者通過DEGO.Finance:Deployer賬戶移除流動性獲取了269,502個dego代幣和378個ETH。
韓國發布首個政府主導DeFi研究報告:據加密貨幣投資人兼市場分析師、福布斯加密內容貢獻者Joseph Young透露，韓國政府已發布DeFi研究報告——《基于區塊鏈的創新金融生態系統研究論文》，這也是世界上首個由政府主導的DeFi研究。據悉，這份報告由韓國科學技術信息通信部和韓國互聯網與安全局于1月29日發布。韓國科學技術信息通信部主要負責該國創新科學技術政策之制定、統整、調配；科學技術革新政策、相關產業政策等制定與調整；通信科技之創新技術政策的制定與調整等方面工作。[2021/1/30 18:28:29]
4然后將DEGO.Finance:Deployer賬戶獲取的378個ETH轉給了0x118地址。
同時，該黑客轉移原本屬于項目方地址的441個yvWETH給0x118地址。此時0x118賬戶上有獲利的750.37個ETH和其他轉入的7.10個ETH一共757.4個。
截止目前發文，在Ethereum鏈上，攻擊者在0x118地址將441個yvWETH轉入Zapper.Fi:YearnyVaultZapOut兌換了445個ETH，獲取共1202個ETH，轉入Tornado.Cash:Proxy400ETH。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址轉入202個ETH。
在Cronos鏈上，在0x118地址獲取了196256.7個USDT和199401.9個USDCoin，還未轉出。
在BSC鏈上，獲取3736.17個BNB，通過代幣兌換獲取9188個BNB。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址轉入了12,741個BNB。
三條鏈上0x118地址總計約17,627,676美元，目前，官方稱正在調查原因并試圖挽回損失。隨著DeFi的不斷發展，DeFi項目的安全問題也愈發緊急。對比于傳統金融，DeFi的底層靠的是智能合約，本質上是程序，程序擁有傳統金融不可比擬的高效性和便捷性，但也存在傳統金融無需考慮的代碼漏洞問題。所以成都鏈安建議大家，對未公開智能合約和審計報告的項目，要保持警惕，項目方也需要避免私鑰泄露，導致項目受損。擴展閱讀：純干貨分享|DEFI安全問題之基礎篇當DeFi淪為黑客的“提款機”，我們如何保證它的安全性？
Tags：EFIDEFIDEFANCJustDefiDefi.financepinetworkdefi幣最新消息Longdrink Finance
頭條 印度比特幣溢價達5.7%,已超過韓國比特幣在印度各大交易所的交易價格比全球平均水平高出5.7%。印度比特幣目前的溢價是韓國溢價的三倍多,韓國目前的比特幣溢價為1.6%.
1900/1/1 0:00:00WhyCosmos？ 2021年對于區塊鏈產業而言是個充滿驚喜的一年,我們見證了Bitcoin達到69,000的歷史ATH,DeFi2.0的別出心裁、NFT的百花齊放、DAO的初見苗頭.
1900/1/1 0:00:00AndreCronje曾說,“如果這種情況持續下去,我們將不會看到人們試圖在這個領域進行創新,我們所看到的只是團隊不斷地試圖互相攻擊并互相破壞,或者進來的團隊進行快速的ICO融資,以及然后消失.
1900/1/1 0:00:00以太坊協議設計的主要目標之一是最小化復雜性：使協議盡可能簡單,同時仍然使區塊鏈能夠做好一個有效的區塊鏈網絡需要做到的事情.
1900/1/1 0:00:00隨著Web3開始逐漸得到主流的關注,一個全新的類別出現了：Web3社交。人類是部落性的生物。溝通和歸屬感早就深深地刻在了我們的DNA中。Web3社交填補了與Web2社交相同的人類空白：連接.
1900/1/1 0:00:00真正的財富是在熊市中創造的,但是除了“在低點抄底”之外,好像也沒有人分享更實用的建議了。這篇文章將是你在熊市中獲得最大收益的生存指南： 在熊市中最重要的是想辦法生存下來,如果你在這個熊市就完犢子.
1900/1/1 0:00:00
以太坊交易所
