ETH交易手续费不断升高，直至很多人无法接受，ETH用户反转到币安智能链，平均每笔交易手续费低于0.3美元，凭借低廉的交易手续费和快速的交易效率，在市场中占领一席之地，数据的增长非常迅速，也推动了Defi的迅速发展。每次在币安智能链交易，需要BNB作为支付交易手续费，根据Mytoken显示，BNB在5月10日，市值达到了1000亿美元，全球瞩目，排在比特币、以太坊之后，短暂的成为了市值第3的代币。
币安智能链火爆之后，也成为了黑客的温床，币安智能链不断的发生资金被盗或是被套利的安全事件，BSC在5月份一共发生了12起安全事件，总共损失了超过2.7亿美元。
SPARTANPROTOCOL?
我们从第一个说起，Spartan协议是一种基于币安智能链的去中心化协议，用于激励流动性和合成资产，由于该协议中的“流动性份额计算有缺陷”，在5月2日时候被套利，导致损失超过3000万美元由链上分析和安全初创公司PeckShield发布。特别是，特定的黑客在销毁相同数量的池子里的代币，以索取大量资金之前，PeckShield?会放大池子里的资产余额。
攻击者使用了6100万美元的BNB来通过一个未知的漏洞路径来攻破矿池，从矿池中移除大约3000万美元的资金，”根据的官方SpartanProtocol推特账户，该公司于5月2日世界标准时间凌晨12:21左右首次报告了该事件。
BSC Application Sidechain侧链提案BEP-100已发布:2月12日消息，据BuildNBuild，BSC Application Sidechain侧链提案BEP-100已发布，该提案的主要内容包括：侧链可以选择任何解决方案来搭建，但需要在BSC主链上完成注册，并建立挂钩代币，同时挂钩代币的协议，允许侧链与主链之间转移代币(中继/销毁/铸造)。
BAS的链间交互标准是Celer的cBridge方案。具体跨链流程为：1、在BAS链合约中锁定代币；2、中继器验证确认；3、在BSC铸造挂钩代币。目前BSC的贡献者主要有超级节点Nodereal、验证节点服务机构Ankr和跨链解决方案Celer Network，Nodereal和Ankr在节点运营方面有丰富经验和技术储备，而Celer Network则是这个BAS方案中跨链(挂钩代币)技术的提供者。[2022/2/12 9:47:29]
SpartanProtocol的攻击使其成为DeFi历史上仅次于之前的EasyFi5900万美元、UraniumFinance的5720万美元、Kucoin的4500万美元、AlphaFinance的3750万美元和MeerkatFinance的3200万美元。
Venus
我们亲眼目睹了BSC上的Venus协议管理代币XVS价格被操纵，该事件导致2亿多美元的DeFi清算和1亿多美元的协议坏账，数以百计的用户遭受了损失和清算，这是团队缺失造成的直接结果，在Binance交易所XVS代币价格出现明显操纵后，Venus协议系统允许了最大限度的借款，以致超过200?万XVS被迫清算。
CoinWind(BSC)将于6月17日19:00(SGT)新增COW策略DOT单币质押:据官方消息，DeFi智能金融平台CoinWind(BSC)将于今日19:00(SGT)新增COW策略DOT单币质押，首期额度共计20万枚。
据了解，CoinWind是一个DeFi智能金融平台，通过合约自动将质押的币种进行撮合配对，配合对冲无常损失策略，将用户收益最大化，有效解决了用户单币种质押收益低、LP质押无常损失大等风险问题。[2021/6/17 23:44:45]
案件解析，在DAI价格预言事件之后，Compound保留了以前的清算量记录。当时，Chainlink社区曾强烈批评CompoundOpenPriceFeed，但实际上即使使用Chainlink也进行了相同的操作。
案件解析来源于IgorIgamberdiev的推特：https://twitter.com/FrankResearcher
预言机的价格几乎翻了一番，这使得至少两个Venus帐户可以借入大量资产。目前尚不清楚Chainlink确切地从何处获得XVS的价格数据，但鉴于基本上只有一个流动的市场，这无关紧要。
这个聪明的小偷，偷完资金之后，在Venus金星身上留下了8000万美元的BTC坏账，他们将永远无法偿还。他们所有的抵押品都已经清算，所以没有人偿还债务是没有意义的。
慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；
2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；
3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；
5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；
7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；
9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
点对点互联网平台ThreeFold将与BSC、以太坊、Heco集成:ThreeFold计划将其点对点互联网平台与币安智能链（BSC）、以太坊和Heco链集成。ThreeFold将在未来几周内集成BSC，随后第二季度集成以太坊和Heco。这些集成将支持DeFi应用程序访问ThreeFold生态系统。反过来，这也将使ThreeFold更容易进入DeFi世界，并为ThreeFold Farmers和用户提供更多的平台来交换TFT。（AMBCrypto）[2021/4/30 21:13:06]
他们从Binance撤出，并在高峰期使用了近100万XVS作为抵押。从协议中，他们可以借入4.2kBTC，然后将其发送到BSC代币交易中心。
人称币安的亲儿子Venus，作为币安智能链最重要的借贷平台，发生了这么可怕的事件，对其平台后期的运营造成了非常大的困扰。普通用户受到的是最严厉创伤，受到伤害的用户不断在散播他们气愤的种子，直到它们生根发芽或是直到它们被幸运消灭。
pancakebunny
案件解析，小偷在BSC上从BunnyFinance铸造了价值超过$1B(1亿美元)+69.7万个BUNNY代币，导致$40M+被盗：11.4万个WBNB。因此，BUNNY价格从146美元跌至6美元。
Smoothy将于4月22日-27日在BSCPad等4个平台进行IDO:据官方消息，稳定币零滑点兑换协议Smoothy.finance宣布，将在BSCPad（4月22日）、DAOMaker（4月24日-25日）、Paddle.finance（4月26日-27日）和Paid Ignition平台（4月27日）进行SMTY代币公募，IDO价格为0.5美元，将总共销售200万枚SMTY。[2021/4/19 20:35:03]
(来源于pancakebunny推特)
小偷的行为如下：1）向“BUNNY”USDT-WBNBVault添加了少量资产。2）使用紧急贷款从7个PancakeSwap池中借入230万BNB，并从ForTubeBank借入290万USDT。
3）在PancakeSwap的USDT-WBNB池中增加了7.7kBNB和290万USDT流动性，同时在该池中保留了LP代币。4）通过此池将230万BNB兑换为USDT。
5）使用第一步中的资产开采了700万枚BUNNY，但由于PancakeSwap池中有额外的LP代币，BunnyFinance认为利用者添加了大量BNB。6）售出480万英镑以换取230万WBNB和290万USDT，然后开始偿还快速贷款。
根本原因是攻击者可以操纵BUNNY薄荷糖价格。
攻击者已经通过神经桥向以太坊提取了10.1kETH，另外还有1400万美元在其BSC地址上。
被攻击后的pancakebunny，其代币BUNNY价格从最高的240美元，在短短的30分钟之内跌至归零，这几天BUNNY价格一直稳住在20美元左右。
DeFi100
2021年5月23日，最为狂妄的小偷，偷走了3200万美元，并在他们官网公布：「我們欺騙了你們，但你們做什麼都沒用了」。
DeFi100在他们Twitter更新声明是黑客攻击了他们，这么狂妄的言论也是黑客制造的，DeFi100?还提到他们在想办法让项目重启。这一切，是真被盗，还是监守自盗，我们无法解析黑暗的一面。代币跌至0.13美元，这些代币失去了它的价值，人们无法再去相信这些项目。
ValueDeFi
1/8.5月7日大约有1100万美元从非50/50池中被盗，此外由于合同重新初始化，本周已经损失了600万美元，?让我们看看发生什么了。
2/8.以下是被攻击的16个池中的9个：
vBSWAP/WBNBgvVALUE/BUSD(98/2)BDO/BUSDvBSWAP/BUSD(98/2)
FARM/WBNB（70/30
RON/STEEL(60/40)BDO/vBSWAP(70/30)BAC/BUSD(80/20)BASv2/WBNB(60/40)
3/8.?被盗资金
15k-BNB
2.7k-FARM1.7k-BASv28.5M-BDO68.3k-BUSD
41.4k-MDG945k-VBOND1.2M-BAC11k-FIRO
这些代币被交换到3.24k-anyETH并撤回以太坊。
(来源于BSC)
4/8.该漏洞利用看起来像这样：1.首先，攻击者发送少量第二个令牌来配对地址。2.进行交换，他们要提取少量的第一个令牌和大量的第二个令牌。
8/5.
3.于错误使用了Bancor公式，配对合约认为互换是成功的
4.攻击者将同一池中的第一个令牌交换为第二个令牌，并重复此操作，直到漏洞利用程序允许为止。
8/6.由于Uniswap不支持资产比率不为50/50的池，因此BSC的ValueDeFi将Bancor公式用于非标准池。似乎一切都井井有条，有必要做几次幂运算，但并非一切都那么简单...
7/8.在力量()函数说明中，该函数不支持“_baseN”的情况<_baseD”，这就是漏洞利用的根本原因。由于一对中的第二个令牌的余额比交换之前少得多，因此此功能无法正常工作。
8/8.这并不是项目团队在不深入了解其工作的情况下分叉其他人的代码的第一次和最后一次。如果您漫不经心地将钱存入具有匿名开发人员或默默无闻的团队的项目中，那么认为CZ会为您省钱是很愚蠢的。
神鱼在之前也对ValueDeFi有过表示过项目被攻击了6次，好心的告知，并未得到头脑发热的人领情。ValueDeFi在同一周内，资金被盗取两次，让它原本10亿美元的锁仓，在转瞬间崩塌之后，TVL跌至2000万美元，下降了80%。
遭受到重大的损失的用户，获得了轻微的补偿，ReserveFund(2802.75vBSWAP)中的所有vBSWAP和来自ValueDeFi部署者的205,659BUSD将用于补偿池中的所有用户。剩余的4540vBSWAP将被铸造，用于立即或分两部分补偿所有受影响的用户。
5月24日pancakebunny仿盘AutoShark卷走了70万美元之后，相隔一天又出现了一个仿盘，名叫Merlinlab，一天被攻击两次，重操AutoShark的旧业，卷走了680万，这些局不断寄生在币安智能链上用户。
局或黑客就会不断的想尽办法获利，一波又一波的攻击侵袭BSC，总共损失超过了3亿美元，生态遭到严重的打击，被伤害的用户纷纷逃离，即使出现这种糟糕的情况，我依然相信他们能力挽狂澜。
回到以太坊的Defi发展之初，同样受到了很多攻击，2020全年，以太坊的Defi项目总共损失了1.2亿美元，由于DeFi是一种去中心化的交易机制，没有任何监管机构，黑客频繁攻击的目的就是获取高额回报，利益驱动的黑客行为。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。