据CertiK安全技术团队信息显示，北京时间2月9日，智能DeFi收益聚合器BT.Finance遭受黑客攻击。
黑客通过闪电贷获得攻击启动资金，整个攻击流程如下：
Allbridge公布攻击事件进展：若黑客归还被盗资产，将向其提供白帽赏金:4月3日消息，跨链桥Allbridge在推特上发布关于黑客攻击事件的进展：
1.我们对黑客事件的调查仍在继续，目前正在与合作伙伴和执法部门合作，以查明黑客的身份。此外，我们还宣布了一笔白帽赏金以换取被盗资产返还；
2.流动性供应已经重新开放，并将持续到本周末。在此期间，LP将能够从资金池中撤回其资产；
3.本周末，流动性池将关闭，我们将使用所有可用的工具来创建一个恢复池，以补偿那些受攻击影响的用户；
4.如果这些资金被黑客归还或被当局没收，它们将被存入同一个基金。
5.与此同时，我们正在为受黑客攻击影响的用户准备一份提交表格，以供这些用户分享有关损失的信息。
此前消息，4月2日，跨链桥Allbridge遭到黑客攻击，损失约57万美元（其中包括282,889 BUSD 和290,868 USDT）。
之后BNB Chain表示，通过链上分析已确定Allbridge攻击者，正在协助Allbridge团队进行资金回收。[2023/4/4 13:42:45]
1.攻击者首先从dydx中使用闪电贷借出约100000个ETH。
Web 3.0项目BridgeCoin官网正式上线:据官方消息，由社区驱动的、面向Web3.0 的去中心化加密项目BridgeCoin全新官网已正式上线，项目生态布局内的GameFi平台、DAPP、多款链游、去中心化钱包BR Wallet等已经完成全部测试，在BridgeCoin通证BRC上线交易后会同步上线。
据悉，BridgeCoin将集支付生态、消费生态、金融服生态于一身，打造并向用户提供人性化、立体化、全方位的加密资产交易服务。[2022/8/28 12:54:10]
2.攻击者将借出的ETH存到CurvesETH池中。
Nervos跨链协议Force Bridge将新增BTC等公链跨链桥:据官方消息，Force Bridge在最近的开发者更新中，宣布将支持比特币、TRON、EOS和Polkadot等公链的跨链桥，该整合预计会在第二季度末完成。除此之外，ForceBridge还将与Godwoken进行集成。集成后，开发者可以在Godwoken上部署Ethereum合约，用户可以以更低的交易费用，使用来自多条区块链上的资产玩转DeFi。
ForceBridge是一个无需信任的跨链协议，目前已实现CKB和Ethereum之间的无缝跨链交易。Godwoken是CKB上兼容EVM并支持OptimisticRollup扩容方案的Layer2框架。[2021/4/14 20:18:53]
3.攻击者从Curve池中取出一定量的ETH。
4.攻击者调用earn函数，将ETH存入CurvesETH池中，同时bt.financeETH策略池将获得一定量的eCRV代币。
5.攻击者触发bt.financeETH策略池的withdraw函数，取出全部存入池中的ETH。
6.重复上述2-5步骤5次，并归还闪电贷，完成获利。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。