被盗约1700万美元 DeFi 世界的乐高Dego Finance就这样“塌了”吗?

2月10日,成都链安链必应-区块链安全态势感知平台舆情监测显示,DeFi应用Dego Finance遭到黑客攻击,UniSwap 和 PancakeSwap 上的 DEGO 流动性已被耗尽。关于本次攻击,成都链安技术团队第一时间进行了资金流向分析。

据悉,Dego Finance于2020年9月启动,以打造可持续性和实用性的NFT生态系统为目标,打造了NFT+DeFi平台。有人说,在DeFi的世界里,DEGO就相当于乐高。将每一个DeFi协议当作是一块砖,包括稳定币(DAI)、借贷 (Aave, Compound)、去中心化交易所DEX (Uniswap and Balancer)、衍生品(Synthetix)和保险(Nexus Mutual)等等。

2月10日,Dego Finance官方推特发布公告称被黑客攻击,DeFi 世界的乐高就这样“塌了”!

本次攻击涉及多个账户地址私钥泄露,黑客利用私钥提取了多个链上的资产,具体分析请接着往下阅读。

我们以ETH链上攻击为例,对Dego项目方其中一个地址的资金流向做了详细分析。

首先,项目方私钥泄露的DEGO.Finance: Deployer地址为:

SuperNova与NULS达成战略合作:据官方消息,基于火币生态链HECO的项目SuperNova与跨链资产NULS达成战略合作,双方在共同建立社区,生态闭环和应用落地达成合作。sNULS星球将在NULS/sCASH流动性达到50万美元后正式开启,用户届时可以参与sNULS单币无损挖矿,并参与挖掘星球所释放的2500枚SHARE。

SUPERNOVA(超新星现金)是实验性算法稳定币多重宇宙的重要组成部分。在超新星宇宙中,所有的参与者将会体验宇宙的起源、膨胀和稳定以及众多算法稳定币星球的诞生和进化。

NULS是一个推动区块链商业应用进程的可定制区块链基础设施,弱化主链概念,事件和服务的剥离,由微内核和功能模块组成,实现高度模块化的底层架构,提供智能合约、多链并行、跨链共识等运行机制。[2021/3/1 18:02:38]

0x20FE4B1eD95911487499e53355BB8f14a881D735

攻击者地址为:

0x118203B0f2A3ef9e749D871C8fEF5e5e55ef5C91

攻击者通过私钥,使用minter权限分别向DEGO.Finance: Deployer账户和0x118账户铸造了592,582.35个dego代币。

之后移除ETH-dego交易池的流动性。

攻击者通过DEGO.Finance: Deployer账户移除流动性获取了269,502个dego代币和378个ETH。

然后将DEGO.Finance: Deployer账户获取的378个ETH转给了0x118地址。

同时,该黑客转移原本属于项目方地址的441个yvWETH给0x118地址。

此时0x118账户上有获利的(371.6+378.75)750.37个ETH和其他转入的7.10个ETH一共757.4个。

截止目前发文,在Ethereum链上,攻击者在0x118地址将441个yv WETH转入 Zapper.Fi: Yearn yVault Zap Out 兑换了445 个ETH,获取共1202个ETH,转入Tornado.Cash: Proxy 400 ETH。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址转入202个ETH。

在Cronos链上,在0x118地址获取了196256.7个USDT和199401.9个USD Coin,还未转出。

在BSC链上,获取3736.17个BNB,通过代币兑换获取9188个BNB。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址转入了12,741个BNB。

三条链上0x118地址总计约17,627,676美元,目前,官方称正在调查原因并试图挽回损失。

随着DeFi的不断发展,DeFi项目的安全问题也愈发紧急。对比于传统金融,DeFi的底层靠的是智能合约,本质上是程序,程序拥有传统金融不可比拟的高效性和便捷性,但也存在传统金融无需考虑的代码漏洞问题。所以成都链安建议大家,对未公开智能合约和审计报告的项目,要保持警惕。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

TUSDBankless:糟糕NFT项目的13个危险特征

亲爱的Bankless Nation, 当谈到优秀的 NFT 项目时,我们将才华横溢的创造者、创新机制和充满活力的社区视为重要优势。  然而,糟糕的 NFT 项目具备哪些特征?  需要注意哪些关键的危险迹象? 下面,我汇总了十几个危险信号,供您在研究新的 NFT 项目时参考。危险信号范围从疏忽到彻底操纵。

SHIBQitChain的生态系统与未来的愿景

导言 在前文的论述中,我们已经对于QitChain的基础架构、技术优势以及经济模型完成了一个基本的介绍,并对其前景作出了相对主观判断。尽管在这几个方面,QitChain所付出的努力可以算是较为成功,但单单这几点,却依旧不足以完全构成一个优秀的分布式系统项目的充分条件——也就是说,在满足上述条件的基础上,QitChain团队还有更多的事情需要做。

比特币全球最大资管公司贝莱德或将推出加密货币服务

继富达、高盛等华尔街金融机构向其客户提供加密货币服务敞口后,又一资管巨头正在加大对加密货币行业的布局力度。  据多家外媒报道,有三位知情人士透露,全球最大的资产管理公司贝莱德(BlackRock)正准备为其投资者客户提供加密货币交易服务。

欧易交易所山寨NFT 洗出一个元宇宙

仍旧是一个还没形成权威的市场。 “国内目前已经有100个NFT交易市场了。” 2021年3月,推特联合创始人Jack Dorsey将自己发布的,也是世界上第一条推特,以NFT形式在美国公司Cent旗下的平台上拍卖,交易额达291万美元。

[0:0ms0-0:453ms