DeFi安全性真让人担忧。
在黑客戏剧性地还回Lendf.ME全部被盗资金的同一天(4月21日),另外一个DeFi平台遭到了51%攻击。
据PegNet核心开发者“ WhoSoup”在github透露,基于Factom的稳定币网络PegNet遭到了51%攻击,四个矿工控制了PegNet网络70%的算力,从而操纵锚定日元的稳定币pJPY的价格。通过提交虚假数据,他们将11美元成功兑换成670万美元。
随后这些矿工试图清算资金,但未获成功,目前这些矿工声称他们仅仅是在进行安全渗透测试。
PeGNet是什么
PegNet是在Factom之上构建的去中心化网络,它支持与42种不同资产挂钩的代币,其中包括法定货币,商品和加密货币。
美SEC主席:加密货币符合SEC的广泛职权范围:12月13日消息,美国证券交易委员会(SEC)主席Gary Gensler周日在接受《华尔街日报》采访时表示,加密货币符合SEC的广泛职权范围。此外,Gensler重申了他希望采取更有力的措施来保护加密货币投资者。Gensler此前曾表示,虽然不是所有的加密代币都可以被归类为证券,但事实上,平台提供了这么多的代币交易,至少有一些可能是。(CoinDesk)[2021/12/13 7:36:20]
锚定的资产及代币名称
其采用PoW机制获得挂钩资产的价格,作为工作量证明的一部分,矿工扮演去中心化预言机的作用,矿工向PegNet网络提交价格信息。
BITUAN币团已完成临时维护,域名正式变更:根据官方消息,BITUAN币团平台于2021年5月8日12:00(UTC+8)开始进行系统维护,维护完成后官网地址由bituan.pro 正式变更为bituan.org ,后续公告以及最新平台动态都将由bituan.org 进行公布,欢迎大家前往交易体验,由此给您带来的不便,敬请谅解![2021/5/8 21:37:33]
为保持价格稳定,PegNet网络通过预言机和API从矿工处接收到价格数据。每个区块最多需要提交50个数据,并且网络会丢弃距离平均价格最远的25个报价。不良市场数据会被过滤掉,而提交好的数据则有PEG代币奖励。10分钟出一个区块,区块奖励为5000PEG。
为避免ASIC矿机和GPU矿机带来的算力集中化,PegNet采取的PoW算法是LXRHash,仅支持CPU挖矿。
操纵价格 20分钟盗取670万美元
4月21日,4名矿工联合控制了PegNet网络60%以上的算力。这4名矿工的ID分别为:Schr0dinger、bOrax 、HedgehogsUnited、MiningCenter。
攻击过程如下:
上述四位矿工在PegNet区块高度241369将11.73枚pUSD兑换成1265枚pJPY,pJPY兑换pUSD的汇率为0.0093。
接着在241473区块控制了50个预言机中的30个,也就是PegNet网络算力的60%,在241474区块制了50个预言机中的35个,PegNet网络算力的70%。在这两个区块他们操纵pJPY兑换pUSD价格,报给PegNet网络pJPY兑换pUSD的汇率为5306。在241475区块,这四位矿工按5306的价格将1265枚pJPY卖出,获得671万pUSD。
至此完成攻击,矿工提交正常报价数据。
和攻击Lendf.me的矿工的反转一样,这一伙矿工也没有拿走盗取的资金。在区块241521、241522和241523,这伙矿工将通过操纵价格获得的价值670万美元pUSD代币发送到已知私钥的燃烧地址,其中包含大约9000笔交易。
这是一周之内,DeFi遇到的三起攻击事件。
不过,目前都没有造成用户资产损失。Lendf.me攻击者因泄露IP被逼归还盗取资产。而51%攻击PegNet的矿工声称在对网络进行安全渗透测试。真相到底如何,也许永远无人知道了。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。