BSC连环惨案_GAT:Negative Tax

ETH交易手续费不断升高,直至很多人无法接受,ETH用户反转到币安智能链,平均每笔交易手续费低于0.3美元,凭借低廉的交易手续费和快速的交易效率,在市场中占领一席之地,数据的增长非常迅速,也推动了Defi的迅速发展。每次在币安智能链交易,需要BNB作为支付交易手续费,根据Mytoken显示,BNB在5月10日,市值达到了1000亿美元,全球瞩目,排在比特币、以太坊之后,短暂的成为了市值第3的代币。

币安智能链火爆之后,也成为了黑客的温床,币安智能链不断的发生资金被盗或是被套利的安全事件,BSC在5月份一共发生了12起安全事件,总共损失了超过2.7亿美元。

SPARTANPROTOCOL?

我们从第一个说起,Spartan协议是一种基于币安智能链的去中心化协议,用于激励流动性和合成资产,由于该协议中的“流动性份额计算有缺陷”,在5月2日时候被套利,导致损失超过3000万美元由链上分析和安全初创公司PeckShield发布。特别是,特定的黑客在销毁相同数量的池子里的代币,以索取大量资金之前,PeckShield?会放大池子里的资产余额。

攻击者使用了6100万美元的BNB来通过一个未知的漏洞路径来攻破矿池,从矿池中移除大约3000万美元的资金,”根据的官方SpartanProtocol推特账户,该公司于5月2日世界标准时间凌晨12:21左右首次报告了该事件。

Stargate社区关于聘请GSR作为做市商的提案获得通过:2月20日消息,Snapshot页面显示,跨链桥接协议Stargate社区发起的“聘请GSR作为STG在中心化交易所的做市商”的提案投票已结束,以98.2%的支持率获得通过。提案内容显示,Stargate将向GSR提供800万枚STG的欧式期权,条件为24个月后STG均价超过1.15美元。Stargate表示为了保护市场,不会透露具体要求的价格。

据悉,发起该提案是由于多家交易所就Stargate在中心化交易所的流动性问题联系了Stargate基金会,并通知如果Stargate DAO不聘请做市商,STG将在未来退市或取消优先级。[2023/2/20 12:17:21]

SpartanProtocol的攻击使其成为DeFi历史上仅次于之前的EasyFi5900万美元、UraniumFinance的5720万美元、Kucoin的4500万美元、AlphaFinance的3750万美元和MeerkatFinance的3200万美元。

Venus

我们亲眼目睹了BSC上的Venus协议管理代币XVS价格被操纵,该事件导致2亿多美元的DeFi清算和1亿多美元的协议坏账,数以百计的用户遭受了损失和清算,这是团队缺失造成的直接结果,在Binance交易所XVS代币价格出现明显操纵后,Venus协议系统允许了最大限度的借款,以致超过200?万XVS被迫清算。

Gate.io荣登CoinGecko中国十大热搜中心化交易所榜单第2名:根据第三方行情网站CoinGecko加密货币交易所数据显示,在2021年5月22日——5月28日期间,Gate.io全球交易所荣登中国十大热搜中心化交易所榜单第2位。Gate.io始终秉承安全,透明,诚信的原则稳步前行,为广大用户提供放心的交易场所以及优质的交易服务。[2021/6/1 23:02:31]

案件解析,在DAI价格预言事件之后,Compound保留了以前的清算量记录。当时,Chainlink社区曾强烈批评CompoundOpenPriceFeed,但实际上即使使用Chainlink也进行了相同的操作。

案件解析来源于IgorIgamberdiev的推特:https://twitter.com/FrankResearcher

预言机的价格几乎翻了一番,这使得至少两个Venus帐户可以借入大量资产。目前尚不清楚Chainlink确切地从何处获得XVS的价格数据,但鉴于基本上只有一个流动的市场,这无关紧要。

这个聪明的小偷,偷完资金之后,在Venus金星身上留下了8000万美元的BTC坏账,他们将永远无法偿还。他们所有的抵押品都已经清算,所以没有人偿还债务是没有意义的。

Gate.io已于今日12点开启投票上币第134期PDEX:据官方公告,Gate.io已于5月17日(今日)12:00开启投票上币项目第134期Polkadex (PDEX),投票截止时间至2021年5月18日10:00。

在本轮投票中,PDEX如获得1000万票,Gate.io上线PDEX对USDT交易,参与投票的用户均可分享总计约1,964 PDEX(60,000美金)空投奖励。[2021/5/17 22:10:44]

他们从Binance撤出,并在高峰期使用了近100万XVS作为抵押。从协议中,他们可以借入4.2kBTC,然后将其发送到BSC代币交易中心。

人称币安的亲儿子Venus,作为币安智能链最重要的借贷平台,发生了这么可怕的事件,对其平台后期的运营造成了非常大的困扰。普通用户受到的是最严厉创伤,受到伤害的用户不断在散播他们气愤的种子,直到它们生根发芽或是直到它们被幸运消灭。

pancakebunny

案件解析,小偷在BSC上从BunnyFinance铸造了价值超过$1B(1亿美元)69.7万个BUNNY代币,导致$40M被盗:11.4万个WBNB。因此,BUNNY价格从146美元跌至6美元。

Gate.io ETF交易YFI3L 24H最高涨幅32.78%:据Gate.io行情数据,截止今日18:00,YFI现货行情24H最高价格15486.56美元,当前报价15112.63美元,24小时交易量15.51万美元。Gate.io ETF交易受行情影响,YFI3L以20.07%涨幅领涨,24H最高涨幅32.78%,24小时交易量82.37万美元。近期行情波动较大,请注意控制风险。[2020/10/24]

(来源于pancakebunny推特)

小偷的行为如下:1)向“BUNNY”USDT-WBNBVault添加了少量资产。2)使用紧急贷款从7个PancakeSwap池中借入230万BNB,并从ForTubeBank借入290万USDT。

3)在PancakeSwap的USDT-WBNB池中增加了7.7kBNB和290万USDT流动性,同时在该池中保留了LP代币。4)通过此池将230万BNB兑换为USDT。

5)使用第一步中的资产开采了700万枚BUNNY,但由于PancakeSwap池中有额外的LP代币,BunnyFinance认为利用者添加了大量BNB。6)售出480万英镑以换取230万WBNB和290万USDT,然后开始偿还快速贷款。

公告 | OKEx支持对WebScoket API数据压缩:据OKEx官方公告,OKEx现支持对WebScoket API返回的数据进行GIZP压缩处理,该功能已于今日18:00上线,OKEx将同时支持压缩及非压缩数据持续一周,将于2018年10月24日12:00(HKT)停止对非压缩数据的支持。[2018/10/16]

根本原因是攻击者可以操纵BUNNY薄荷糖价格。

攻击者已经通过神经桥向以太坊提取了10.1kETH,另外还有1400万美元在其BSC地址上。

被攻击后的pancakebunny,其代币BUNNY价格从最高的240美元,在短短的30分钟之内跌至归零,这几天BUNNY价格一直稳住在20美元左右。

DeFi100

2021年5月23日,最为狂妄的小偷,偷走了3200万美元,并在他们官网公布:「我們欺騙了你們,但你們做什麼都沒用了」。

DeFi100在他们Twitter更新声明是黑客攻击了他们,这么狂妄的言论也是黑客制造的,DeFi100?还提到他们在想办法让项目重启。这一切,是真被盗,还是监守自盗,我们无法解析黑暗的一面。代币跌至0.13美元,这些代币失去了它的价值,人们无法再去相信这些项目。

ValueDeFi

1/8.5月7日大约有1100万美元从非50/50池中被盗,此外由于合同重新初始化,本周已经损失了600万美元,?让我们看看发生什么了。

2/8.以下是被攻击的16个池中的9个:

vBSWAP/WBNBgvVALUE/BUSD(98/2)BDO/BUSDvBSWAP/BUSD(98/2)

FARM/WBNB(70/30

RON/STEEL(60/40)BDO/vBSWAP(70/30)BAC/BUSD(80/20)BASv2/WBNB(60/40)

3/8.?被盗资金

15k-BNB

2.7k-FARM1.7k-BASv28.5M-BDO68.3k-BUSD

41.4k-MDG945k-VBOND1.2M-BAC11k-FIRO

这些代币被交换到3.24k-anyETH并撤回以太坊。

(来源于BSC)

4/8.该漏洞利用看起来像这样:1.首先,攻击者发送少量第二个令牌来配对地址。2.进行交换,他们要提取少量的第一个令牌和大量的第二个令牌。

8/5.

3.于错误使用了Bancor公式,配对合约认为互换是成功的

4.攻击者将同一池中的第一个令牌交换为第二个令牌,并重复此操作,直到漏洞利用程序允许为止。

8/6.由于Uniswap不支持资产比率不为50/50的池,因此BSC的ValueDeFi将Bancor公式用于非标准池。似乎一切都井井有条,有必要做几次幂运算,但并非一切都那么简单...

7/8.在力量()函数说明中,该函数不支持“_baseN”的情况<_baseD”,这就是漏洞利用的根本原因。由于一对中的第二个令牌的余额比交换之前少得多,因此此功能无法正常工作。

8/8.这并不是项目团队在不深入了解其工作的情况下分叉其他人的代码的第一次和最后一次。如果您漫不经心地将钱存入具有匿名开发人员或默默无闻的团队的项目中,那么认为CZ会为您省钱是很愚蠢的。

神鱼在之前也对ValueDeFi有过表示过项目被攻击了6次,好心的告知,并未得到头脑发热的人领情。ValueDeFi在同一周内,资金被盗取两次,让它原本10亿美元的锁仓,在转瞬间崩塌之后,TVL跌至2000万美元,下降了80%。

遭受到重大的损失的用户,获得了轻微的补偿,ReserveFund(2802.75vBSWAP)中的所有vBSWAP和来自ValueDeFi部署者的205,659BUSD将用于补偿池中的所有用户。剩余的4540vBSWAP将被铸造,用于立即或分两部分补偿所有受影响的用户。

5月24日pancakebunny仿盘AutoShark卷走了70万美元之后,相隔一天又出现了一个仿盘,名叫Merlinlab,一天被攻击两次,重操AutoShark的旧业,卷走了680万,这些局不断寄生在币安智能链上用户。

局或黑客就会不断的想尽办法获利,一波又一波的攻击侵袭BSC,总共损失超过了3亿美元,生态遭到严重的打击,被伤害的用户纷纷逃离,即使出现这种糟糕的情况,我依然相信他们能力挽狂澜。

回到以太坊的Defi发展之初,同样受到了很多攻击,2020全年,以太坊的Defi项目总共损失了1.2亿美元,由于DeFi是一种去中心化的交易机制,没有任何监管机构,黑客频繁攻击的目的就是获取高额回报,利益驱动的黑客行为。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

DOTGate.io博客:点评:核能挖矿?靠谱吗?_GAT:HTT

利用“取之不尽,用之不竭”的核能,借助超级计算机挖矿,一直是网友们津津乐道的段子。那么,从原理上来说,核能挖矿是否经济、可行呢?Gate.io博客独家剖析此次热点,从环保与成本、“最后的能源买家.

[0:0ms0-3:480ms