Shark闪跌 99% Fork了Bunny的代码还Fork了它的攻击

这一周,遭到闪电贷攻击的 DeFi 协议的币价,就像 5 月的天气--说崩就崩。在眼下,频繁的闪电贷攻击再次上演,一周接连几个协议的代币价格险些归零,涉及到的损失金额数百上千万,DeFi 协议开发者真的在频遭攻击后提升对代码安全的重视了吗?

北京时间 5 月 24 日,PeckShield 「派盾」预警显示,Fork 收益聚合器 PancakeBunny 的 DeFi 协议 AutoShark Finance 遭到闪电贷攻击,受攻击事件的影响,Shark 的价格闪崩,跌幅短时达到 99%。

PeckShield 「派盾」第一时间追踪并分析发现,此次攻击手法与 5 天前遭到闪电贷攻击的 PancakeBunny 的攻击手段相似。

Ertha Land将地球表面“拆分”为数字收藏品并作为NFT出售:金色财经报道,根据Ertha Land的官方声明,一个将地球表面“拆分”为数字收藏品的项目已开始其公开NFT销售。ErthaLand团队总共将发布35万个NFT。Ertha Land的支持者还将从他们的游戏活动中获得现实世界的收入。除了赚取和交易NFT并获得被动收入,Ertha Land爱好者将能够更多地了解世界各国和地区,以及数字经济、区块链和加密货币。[2021/10/30 6:21:06]

据 AutoShark Finance 介绍,它基于 BSC 链上 交易量 Top 3  的去中心化交易所 PantherSwap,而非 PancakeSwap,这使得它幸免于 PancakeBunny 的攻击。

用户可在 PantherSwap 上做市,获取的 LP 代币凭证,可以放入 AutoShark Finance 中产生复利收益。不幸的是,它没有逃过 Fork PancakeBunny 代码带来的同源漏洞攻击。

PeckShield 「派盾」简述攻击过程:

攻击者从 PancakeSwap 借出 10 万 BNB 的闪电贷,并将其中 5 万 BNB 兑换为 SHARK token,将剩余的 5 万 BNB 和兑换的 SHARK token 存入 PantherSwap 中增加流动性,获得对应的 LP Token;调用 getReward() 函数,流动性大量注入,抬高了 LP token 的价值,攻击者获得奖励 1 亿 SHARK 的奖励,攻击者抽离流动性后返还借出的闪电贷,完成攻击。随后,攻击者通过 Nerve(Angswap)跨链桥将它们分批次转换为 ETH,PeckShield「派盾」旗下的反态势感知系统 CoinHolmes 将持续监控转移的资产动态。

在 PancakeBunny 遭到闪电贷攻击后,AutoShark Finance 曾发文分析 PancakeBunny 的攻击原理,并强调了他们对安全的重视度:“我们共做了 4 次代码审计,其中 2 次正在进行中。”

同类 DeFi 协议被攻击后,协议开发者有没有真的及时检查自己的合约是否也存在类似的漏洞?是否提升了对于协议安全的重视度?从 AutoShark Finance 被攻击的事件来看,似乎还远远不够。

PeckShield 「派盾」相关安全负责人表示:“从已知的漏洞下手是攻击者在尚在发展的 DeFi 领域常用的觅食方法,对于 DeFi 协议安全的重视,不是嘴上说说而已,而是要做到吾日三省代码:协议上线前有没有做静态审计?其他协议遭到攻击后,有没有自查代码,检查是否出现类似漏洞?交互的协议有没有安全风险?”

此外,PeckShield 「派盾」提示投资者,在某一 DeFi 协议遭到攻击后,需加强对同类协议的关注,避免同源风险,当遭到攻击后其币价发生暴跌时,建议投资者不要轻易去抢反弹

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

XMR顺我者昌 逆我者亡?我们应该如何看待周期?

所谓周期,顺我者昌逆我者亡。 币圈可能是对周期最关注的一群人,几乎每一个人都会讨论「牛熊周期」这个词。但如果问周期是什么,周期从何而来却很少有人去思考过。大多数人只是依靠机械指标(如 BTC 价格)或者直觉来判断市场。 因此暴跌之下,熊市周期来了的言论自然就甚嚣尘上。 同样是机构大举买入比特币,市场行情好的时候,大家讨论的是机构会带来「永恒牛市」。

区块链大型机构精准预见ETH回调 散户反成 BTC急跌赢家

原文标题《大型机构精准预见 ETH 回调 散户反成 BTC 急跌「赢家」 | CFTC COT 加密货币持仓周报》 撰文:7 5 月 15 日,CFTC 公布了最新一期 CME 比特币期货周报(5 月 5 日-5 月 11 日),最新统计周期内 BTC 价格表现非常微妙,整周内行情并未出现特别明显的波动。

屎币想要自证清白?特斯拉可能还需要一条区块链

前言 一个月前,一名女子站在特斯拉车顶大喊“特斯拉刹车失灵”的视频在网络上疯转。随后,特斯拉公布事故车辆在事故前一分钟的行车数据以自证清白,而维权车主则认为特斯拉可能篡改了数据。在这起维权事件中,维权车主和特斯拉双方各执一词,之所以存在争论,就是由于存在平台数据是否可信的问题。

[0:0ms0-0:765ms