3月12日的市场大屠杀不仅对整个行业产生了连锁反应，而且使很多人质疑加密货币行业的命运。实际上，由于3月12日至13日的加密市场下跌，与数字资产相关的主要平台遭受了可怕的挫折。
来源：Pixabay
以太坊的DeFi平台受到的打击尤其严重。
慢雾xToken被黑事件分析：两个合约分别遭受“假币”攻击和预言机操控攻击:据慢雾区消息，以太坊 DeFi 项目 xToken 遭受攻击，损失近 2500 万美元，慢雾安全团队第一时间介入分析，结合官方事后发布的事故分析，我们将以通俗易懂的简讯形式分享给大家。
本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。
一）xBNTa 合约攻击分析
1. xBNTa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 BNT，使用的是 Bancor Netowrk 进行兑换，并根据 Bancor Network 返回的兑换数量进行铸币。
2. 在 mint 函数中存在一个 path 变量，用于在 Bancor Network 中进行 ETH 到 BNT 的兑换，但是 path 这个值是用户传入并可以操控的
3. 攻击者传入一个伪造的 path，使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换，达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制，进而达到任意铸币的目的。
二）xSNXa 合约攻击分析
1. xSNXa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 xSNX，使用的是 Kyber Network 的聚合器进行兑换。
2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控，扰乱 SNX/ETH 交易对的报价，进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取
3. 攻击者使用操控后的价格进行铸币，从而达到攻击目的。
总结：本次 xToken 项目被攻击充分展现了 DeFi 世界的复杂性，其中针对 xSNXa 的攻击更是闪电贷操控价格的惯用手法。慢雾安全团队建议 DeFi 项目开发团队在进行 DeFi 项目开发的时候要做好参数校验，同时在获取价格的地方需要防止预言机操控攻击，可使用 Uniswap 和 ChainLink 的预言机进行价格获取，并经过专业的安全团队进行审计， 保护财产安全。详情见官网。[2021/5/13 21:57:48]
分析：昨日8亿XRP的大额转账或只是转入了新的第三方托管地址:此前，Whale Alert数据监测显示，北京时间6月9日6:55至6:59，4笔总计8亿枚XRP（单笔2亿枚）从Ripple OTC分销钱包（rMQ98K开头地址）转出，分别转至以rE5Ekd、rpynXL、rBZz5V、rwBS6P开头的四个未知地址，按当前价格计算，总额超1.6亿美元。
在对这四笔四笔交易进一步分析后发现，以上四个转入地址均由RL18-VN用户激活。而在两年前，RL18-VN用户曾激活了40个第三方托管地址。这意味着，这笔价值涉及8亿XRP的转账或许只是转入了新的第三方托管地址。（U.Today）[2020/6/9]
来源：DeFiPulse
分析 | Coindesk分析：比特币或将出现反弹:据Coindesk分析，BTC蜡烛图昨日出现“长尾十字星”，并且RSI指数表明超卖现象，因此BTC可能会在未来一两个星期重返6000美元；只要BTC价格低于6000美元，市场整体前景依然看跌；若今日BTC收盘价低于5188美元，则短期看涨失败并且可能会跌至5000美元关口。[2018/11/16]
根据DeFiPulse提供的数据，3月12日至13日，以美元计的DeFi总价值锁定大幅下降了3亿多美元，从约8.89亿美元下降至5.56亿美元。必须指出的是，随着比特币价格的稳定，截至发稿时，图表上出现了小幅回升，上涨至6.56亿美元。但是，TVL仍远低于今年先前数字。
来源：DeFiPulse
截至发稿时，锁定在DeFi上的MakerDaoDAI的总金额从8364万美元降至4800万美元，受到了严重影响。因此，Maker在过去24小时内贬值了9.9％。
利益相关者周四的电话会议说，比特币崩溃后，以太坊价格下跌是对DeFi借贷的一场真实测试，MakerDAO继续考虑处理紧急关闭。
在上述价格崩盘期间，向交易者发送喂价信息的DeFiOracle无法跟上步伐。结果，Oracle无法处理精确的数据给交易者，从而限制了用户在不支付虚高的交易费用的情况下执行交易的能力。
实际上，由于Oracle的价格难题，MakerDAO的协议受到了很大影响。MakerDAO的博客报道说，
“有关喂价延迟问题本身的细节仍在调查中，将尽快分享和解决。”
尽管存在这些担忧，但是该博客补充说，在撰写本文时，市场是健康的，有关紧急关闭网络的讨论也已停止。根据白皮书，对于损失的DAI，协议将铸造并出售MKR代币以重新抵押给系统。
来源：DeFiPulse
市场崩溃也影响了WBTC的TVL，从713万美元下降到436万美元。尽管DeFi平台因市场崩溃而被动摇，MakerDAO认为生态系统已能够抵御动荡，随着时间的流逝，局势将恢复正常。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。