據慢霧區塊鏈被黑事件檔案庫統計,2021年上半年,整個區塊鏈生態共發生78起較為著名的安全事件,涉及DeFi安全50起、錢包安全2起,公鏈安全3起,交易所安全6起,其他安全相關17起,其中以太坊上27起,幣安智能鏈(BSC)上22起,Polygon上2起,火幣生態鏈(HECO)、波卡生態、EOS上各1起,總損失金額超17億美元(按事件發生時幣價計算)。經慢霧AML對涉事資金追蹤分析發現,約60%的資金被攻擊者轉入混幣平臺,約30%的資金被轉入交易所。慢霧安全團隊在此建議,用戶應增強安全意識,提高警惕,選擇經過安全審計的可靠項目參與;項目方應不斷提升自身的安全系數,通過專業安全審計機構的審計后才上線,避免損失;各交易所應加大反洗錢監管力度,進一步打擊利用加密資產交易的洗錢等違規行為。
慢霧:DEUS Finance 二次被黑簡析:據慢霧區情報,DEUS Finance DAO在4月28日遭受閃電貸攻擊,慢霧安全團隊以簡訊的形式將攻擊原理分享如下:
1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。
3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作,兌換出了9547716.9個的DEI,由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。
4.在進行Swap操作后,攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸,由于borrow函數中用isSolvent進行借貸檢查,而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。
5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC,獲利離場。
針對該事件,慢霧安全團隊給出以下防范建議:本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格,慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]
慢霧:Titano Finance被黑因池子被設置成惡意PrizeStrategy合約造成后續利用:據慢霧區情報消息,2月14日,BSC鏈上的Titano Finance項目遭受攻擊,損失約190萬美元,最初獲利地址為0xad9217e427ed9df8a89e582601a8614fd4f74563,目前被黑資金已被攻擊者轉移到其他23個錢包。該攻擊主要由于owner角色可以任意設置setPrizeStrategy函數,導致了池子被設置成惡意的PrizeStrategy合約造成后續利用。[2022/2/14 9:51:14]
慢霧:Lendf.Me攻擊者剛歸還了126,014枚PAX:慢霧安全團隊從鏈上數據監測到,Lendf.Me攻擊者(0xa9bf70a420d364e923c74448d9d817d3f2a77822)剛向Lendf.Me平臺admin賬戶(0xa6a6783828ab3e4a9db54302bc01c4ca73f17efb)轉賬126,014枚PAX,并附言\"Better future\"。隨后Lendf.Me平臺admin賬戶通過memo回復攻擊者并帶上聯系郵箱。此外,Lendf.Me攻擊者錢包地址收到一些受害用戶通過memo求助。[2020/4/20]
Tags:LENDENDDEIPRIAave LENDAscendEX (BitMax)BRIGADEIRO價格Octavus Prime
據天眼查公開信息,6月24日由徐明星擔任法定代表人的北京樂酷達網絡科技有限公司發布注銷備案信息,注銷原因為“決議解散”.
1900/1/1 0:00:00據歐易OKEx的數據顯示,當前BTC/USDT現貨報價為33700美元,24小時跌幅幅0.6%。比特幣2021年6月24日,行情有小幅的回升,整體量能還是比較弱勢.
1900/1/1 0:00:00美國職棒大聯盟宣布與FTX交易所建立「長期伙伴關系」。MLB會將在美國境內和FTX.US合作,在國際上與FTX.com合作。這是MLB史上第一次和加密貨幣交易所達成合作協議.
1900/1/1 0:00:00看下BTC2011-2021年長期年線走勢,整體沿趨勢線一路向上,說明只要長期持有,都是牛市。所以交易不難,關鍵是心態.
1900/1/1 0:00:00“螞蟻鏈始于區塊鏈,但其業務模式實則是鏈接產業、鏈接技術、鏈接生態。”6月23日,螞蟻集團副總裁、智能科技事業群總裁蔣國飛將“螞蟻鏈”的“鏈”字做了闡釋,這一螞蟻旗下科技業務此前被認為只是聚焦“.
1900/1/1 0:00:00之前UniswapV3推出的時候,不少小伙伴們在想:Curve會不會被UniswapV3干掉。如今CurveV2出來了。Curve非但沒有被干掉,且其前進的步伐更進一步.
1900/1/1 0:00:00