DEFI:盘点不安全的五月:BSC 黑客攻击回顾_BSC

前言

币安智能链由于其手续费低廉、出块速度快的特点,吸引了大批DeFi协议,助长了BSC链上DeFi生态的发展,而也由此逐渐成为黑客众矢之的。5月份以来,BSC生态DeFi项目频频遭遇闪电贷攻击等黑客攻击事件,据数据统计,总损失已超过1.57亿美元,也直接导致相关项目方虚拟资产币价闪崩,DeFi生态一片哀鸿。知道创宇区块链安全实验室总结了5月BSC发生的安全事件,并就攻击手法和暴露出的问题进行探讨。5月BSC安全事件盘点

网易星球区块链联合网易云音乐、网易天音,发布国内首款AI音乐NFT:近日,网易星球区块链联合网易云音乐、网易天音,发布国内首款AI音乐NFT,于1月27日、30日、31日晚21点开放领取,至网易云音乐App搜索“拜年”,可免费领取。[2022/1/28 9:19:30]

以下是5月BSC链上发生的DeFi领域的安全事件:5月2日,合成资产协议SpartanProtocol遭到闪电贷攻击,由于添加/移除流动性存在滑点修正机制的差别导致套利,损失3050万美元;5月5日,机池项目ValueDeFi由于协议组合存在的冲突隐患遭到攻击,损失1000万美元,2天后再次遭到攻击,损失1100万美元;5月16日,机池项目bEarnFi遭到攻击,由于策略合约提取逻辑的价格计算问题导致套利,损失1800万美元;5月20日,PancakeBunny遭到闪电贷攻击,由于LP代币价格计算问题导致套利,损失约4500万美元;5月23日,BoggedFinance遭到闪电贷攻击,由于交易手续费的销毁/分红机制和允许自我转账的问题导致套利,损失300万美元;5月24日,机池项目AutoShark遭到闪电贷攻击,由于fork的PancakeBunny导致存在相同风险而被套利,损失75万美元,币价闪崩;5月26日,Merlin项目遭到攻击,同样也是fork的PancakeBunny导致存在相同风险而被套利,损失680万美元;5月28日,BurgerSwap遭到闪电贷攻击,由于重入漏洞和架构问题导致套利,损失约330万美元;5月28日,JulSwap遭到闪电贷攻击,由于JulProtocolV2合约的错误计算导致攻击者套利,币价闪崩;5月30日,BeltFinance协议遭到闪电贷攻击,由于beltBUSD价格计算可操纵导致套利,损失620万美元。总结

凯撒文化:动物星球游戏按照元宇宙设计,上线存在不确定性:9月28日消息,凯撒文化在互动平台表示,代号为“动物星球”的游戏背景环境完全按照元宇宙的模式设计,具备时间、环境、生态三大维度要素,还引入了NFT技术。该游戏项目目前还在研发阶段,上线时间和地区受到诸多因素影响,仍存在不确定性。[2021/9/28 17:11:59]

BSC链上项目5月频频暴雷,DeFi领域安全形势依旧严峻,随着新型EVM兼容的公链生态发展,黑客的攻击目标已逐渐由以太坊转移至其他链的DeFi生态中。攻击手法则都相差无几,闪电贷的攻击手段不仅能降低黑客攻击的成本,同时也能大大提高攻击成功后的收益。另外,在近期发生的攻击事件中,还暴露出当前DeFi生态存在的fork问题。众多项目在fork的基础上进行创新,进而打造出自己的DeFi协议,但如若对原协议没有深入的理解,就可能引入许多隐匿的漏洞或风险。而如果原协议也存在某种风险,那该风险的影响范围也将悄然扩张,引起连环效应,造成更大的损失。

声音 | 网易星球顾费勇:希望能推动“区块链+场景”真正落地:网易星球负责人顾费勇表示,相信在网易星球公测2.0发布的个人数据护照模式上会产生新的商业模式,目前基于区块链并没产生新的商业模式,只是在现有商业模式上重新做分配。阿里和百度布局区块链的做法并不适用于网易,星球的布局,目前一方面是区块链和场景的结合,另一方面就是NBaaS的尝试。[2018/9/17]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-3:580ms