以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > XRP > Info

BXH盜幣案反思:黑客用最原始的方式「摧毀了」國產機槍池_BXH:bxh幣最新消息

Author:

Time:1900/1/1 0:00:00

吳說作者|吳卓鋮

本期編輯|ColinWu

10月30日,去中心化收益類協議BXH發生私鑰被盜事件,損失了價值約1.39億美元的加密資產。此次

安全

事故發生在BSC鏈上,據官方聲明顯示,以太坊、OEC和Heco的鏈上資產未受影響,但出于安全考量,所有鏈上的充提功能都被關閉。

事件發生后,根據區塊鏈安全機構慢霧科技的分析,黑客于27日13時(UTC)部署了攻擊合約0x8877,接著BXH的

錢包

地址0x5614于29日8時(UTC)通過grantRole將管理權限賦予了攻擊合約0x8877。30日3時(UTC)攻擊者通過攻擊合約0x8877獲得的權限從BXH金庫中將其管理的資產轉出。30日4時(UTC)錢包地址0x5614暫停了金庫。因此,BXH本次被盜是由于其管理權限被惡意地修改,導致攻擊者利用此權限轉移了項目資產。目前,黑客初始地址里的4000

BXH笨小孩8月10日20:00正式登陸OKEx Chain:據官方消息,生態平臺BXH笨小孩正式跨鏈OKEx Chain,登陸時間為2021年8月10日 20:00(UTC+8)。首批上線單幣礦池:WOKT、USDT、OKB、BTCK、ETHK;雙幣礦池:BTCK/USDT、ETHK/USDT、BTCK/ETHK、OKT/USDT、OKT/ OKB、OKB/USDT、BXH/ OKT、BXH/USDT。

BXH笨小孩于今年3月份上線于火幣Heco鏈,7月30日正式登陸幣安智能鏈BSC,目前TVL總額接近7億美金。BXH笨小孩正在部署跨鏈更多熱門公鏈,致力于打造資產互通的全生態交易協議。[2021/8/10 1:45:58]

ETH

已經從BSC轉移到ETH,還有300BTCB兌換成renBTC轉移到新地址(1Jw...9oU和1Fr...Vow)。區塊鏈安全機構派盾在推特上公布了截止11月1日被盜資金的去向:

BXH笨小孩TVL總額突破7億美金,BSC單鏈質押超5億美金:據BXH笨小孩官方數據顯示,BSC和Heco多鏈質押總額突破7億美金。其中HECO鏈上質押接近2億美元,BSC單鏈流動性質押超過5億美元。

BXH笨小孩今年三月份登陸火幣Heco鏈,獲得火幣“金牌造物主”項目第一名,V2已升級一站式生態DeFi平臺。[2021/8/7 1:40:33]

!webp\"data-img-size-val=\"900,494\"\u002F\\>

此事一出,輿論嘩然,大家疑惑的是為什么BXH能將資金管理權限交給黑客,黑客不需要攻克復雜的

智能合約

,僅需獲取私鑰就摧毀了整個協議。這種盜幣手段頗為原始,不免讓人質疑是否是存在內鬼。隨后關于創始人的一系列黑歷史也被扒出。目前官方只是表示此次事件系私鑰泄露,并發布100萬美元懸賞金招攬白帽子團隊追回資金。

BXH笨小孩BSC鏈上流動性質押突破4億美元:官方數據顯示,目前BXH于BSC鏈上流動性質押突破4億美元。7月30日20:00,一站式DeFi交易平臺BXH正式上線幣安智能鏈BSC。[2021/7/31 1:26:50]

可是,風波并未就此結束,由于BXH已經關閉了提現功能,依靠它產生收益的機槍池項目也被迫關停了提幣功能。目前已有四個機槍池受到牽連,首當其沖的就是Heco上鎖倉量排名第二的Coinwind。Coinwind團隊表示正在全力跟進BXH被盜資產的追回情況、損失情況和開放充提的時間以及資產提取方案的處理進度。

!webp\"data-img-size-val=\"488,292\"\u002F\\>

不僅如此,由于Coinwind在Heco上鎖倉量較高,其他小規模的機槍池會直接選擇將資金鎖在Coinwind里并通過杠桿放大收益的“懶人式操作”,因此此次事件中這類項目自然也無法幸免。這現象背后反映的問題值得深思。

去中心化交易平臺BXH V2正式上線:據官方消息,火幣Heco鏈上去中心化交易平臺BXH V2加強版本將于香港時間7月5日 20:00正式上線。

BXH于2021年3月正式上線Heco,具有低手續費與低滑點交易的特點。V2版本更新內容包括升級交易板塊,優化挖礦機制,新增單幣高收益機槍池,開啟DAO社區分紅,通過多渠道增加用戶收益。[2021/7/5 0:27:57]

目前,機槍池的盈利模式就是不斷地尋找各種高收益的借貸協議,然后頻繁地存錢和借錢來賺取平臺token,最后通過boosting放大杠桿倍數,用這種“搭樂高”方式呈現給

投資

者夸張的收益率。當然,這種方式在放大了收益的同時也放大的風險,任何一層發生本金損失都可能導致整個樂高坍塌。

因此機槍池的每一步操作,每一筆資金去向應當時時公開,就像公募基金公開持倉股一樣,讓投資人自行做出選擇。以Yearn為例,其機槍池中每一個資金池的投資策略和資金去向都需要

BACK(back.finance)獲多家機構投資,即將開啟BXH燃燒鑄造:截止目前,BACK(back.finance)超額借貸協議已經正式獲得Horizon Captial, IDC,BRINK ASSET,聚幣,紅鏈資本,7 O'clock Foundation,BI.CC等多家機構投資。

Back超額借貸協議發布了基于Heco的超額借貸智能合約,在保證絕對公平情況下,以最優用戶體驗圍繞著杠桿為每一位用戶創造價值,項目大部分收益以治理代幣的形式發放給用戶,留存一小部分作為風險準備金。同時對于偏好穩定收益的用戶也可通過借出資金給礦工,獲取利息收益。該產品致力于以創新方式,最優用戶體驗,一站式解決各類用戶的defi需求。

BACK已通過漫霧科技合約審計,并且與火幣錢包、TP錢包、cobebank錢包、bitkeep錢包等多家錢包合作。同時Back將于2021年4月23日14:00燃燒鑄造,4月24日14:00正式上線。[2021/4/23 20:50:55]

DAO

組織成員討論并投票,最后公布策略。如果用戶對某個資金池的投資策略不滿意,可以選擇不投。而其他很多機槍池在公開透明這塊做的很糟糕,尤其是國內項目,暗箱操作頗多。此次事件,就有用戶對CoinWind將資產投入到屢受爭議的BXH感到不滿,他們表示如果事先知道就不會將資產存入CoinWind。而CoinWind的回應卻是,他們對BXH做了盡職調研,BXH的審計報告沒有問題,這次BXH被攻擊是由于私鑰被盜,屬于不可抗風險。然而,查看慢霧在3月份給BXH做出的審計報告卻發現:

!webp\"data-img-size-val=\"728,283\"\u002F\\>

目前機槍池只是在各借貸協議之間循環操作放大收益,從傳統

金融

的角度來看這顯然不可能持續性發展的。傳統世界只有銀行或一些大機構(例如房地產商)可以循環借貸放大

貨幣

乘數,普通人受監管限制不能這么做。

DeFi

世界沒有監管,因此散戶可以像機構那樣循環借貸,不少用戶甚至以為這是DeFi特有的產品,事實上并非如此。監管不允許散戶這么操作自然是合理的,畢竟大多普通人的風險控制能力較弱。

這也是當下機槍池類產品最大的風險所在,根據風險高低主要分為三類:

低風險–簡單策略–單一資產抵押金庫

中風險–簡單策略–流動性token與平臺token的自動復合

高風險–高級策略–使用多個協議的多層策略循環借貸

不同類型的策略池風險等級不同,通常單一資產的策略池無常損失風險低于需要流動性token作為存款資產的策略池。這次盜幣事件大眾的關注點都在合約安全風險,其實這是區塊鏈產品共同的問題。但是機槍池的存在放大了這種風險,每次在策略中加入新協議時,都會增加一層黑客風險,其中任何一個環節出現問題都會影響整個機槍池。個人認為這才是最值得引起重視的。

現在已經出現一些基于

期權

組合策略、合成資產套利等對標傳統金融產品的協議,這些產品在傳統領域已經被驗證其盈利模式是可持續的。當然參與這些產品需要更高的技術門檻,這正是機構投資人的價值所在,專業的事交給專業的人去做在任何領域都是合理的。這也是機槍池未來發展的方向,像如今這種循環借貸實在技術含量偏低。如此看來,黑客采用這種頗為原始且似乎沒什么技術含量的盜竊手法,對國內這些“樂高式”機槍池來說也不算辱沒。

吳說:獨立可信的報道者歡迎在這里關注我們

中文推特https:\u002F\u002Ftwitter.com\u002Fwublockchain12

電報

Telegram

中文頻道https:\u002F\u002Ft.me\u002Fwublock

官方網站https:\u002F\u002Fwww.wu-talk.com\u002F

根據央行等部門發布“關于進一步防范和處置虛擬貨幣交易炒作風險的通知”,本文內容僅用于信息分享,不對任何經營與投資行為進行推廣與背書,請讀者嚴格遵守所在地區法律法規,不參與任何非法金融行為。吳說內容未經許可,禁止進行轉載、復制等,違者將追究法律責任。

Tags:BXHHECECOBSCbxh幣最新消息coincheck官網Neco FunSHIBSC

XRP
「艾貝鏈動」榮獲首屆中國可信區塊鏈安全攻防大賽安全創新獎_比特幣:比特幣實時行情最新價格走勢圖

2021年10月21日,由成都市人民政府、中國信息通信研究院主辦的首屆中國可信區塊鏈安全攻防大賽現場決賽在成都舉行。艾貝鏈動在本次大賽中經過激烈角逐最終榮獲大賽區塊鏈安全創新獎.

1900/1/1 0:00:00
Coinbase重啟游說活動,2021年Q3花費近80萬美元_COI:COIN

Odaily星球日報譯者|念銀思唐 摘要: -Coinbase最近幾個月重新啟動了游說活動,成為加密行業在華盛頓的“最大花費者”之一.

1900/1/1 0:00:00
FTX 的野望與挑戰:2年估值250億美元,萬能交易所的進擊之路_BLO:sbf幣圈

作者:MarioGabriele編譯:海外獨角獸團隊原標題:FTX:日交易額220億美元,估值180億美元,萬能交易所的傳奇之路FTX是全球發展最快的加密貨幣交易所.

1900/1/1 0:00:00
一文了解比特幣 Taproot 升級的重要意義_Tap:比特幣最新價格美元行情走勢

作者|hebao據消息,比特幣Taproot升級將于11月16日生效。被視為比特幣數年來“最雄心勃勃的升級”,Taproot在業內尤其是比特幣愛好者的眼中確實代表著著非比尋常的意義,甚至是“目前.

1900/1/1 0:00:00
三方談判,結果未定 | EOS網絡基金會、Block.one和Brock Pierce緊急會談引發生態廣泛討論_EOS:blok幣發行量

本周,Block.oneCEOBrendanBlumer和前Block.one股東、現EOSVCHelios負責人BrockPierce飛往加拿大與EOS網絡基金會ExecutiveDirect.

1900/1/1 0:00:00
ConstitutionDAO沒拍到美國憲法,但DAO的故事才剛開始_ONS:Frankenstein Finance

作者|秦曉峰編輯|郝方舟出品|Odaily星球日報 這幾天,一個名為ConstitutionDAO的去中心化自治組織在加密圈備受關注,該組織計劃通過眾籌資金競拍美國憲法副本.

1900/1/1 0:00:00
ads