趋势分析报 盘点不安全的五月:BSC黑...

盘点不安全的五月:BSC黑客攻击回顾

前言

币安智能链(BSC)由于其手续费低廉、出块速度快的特点,吸引了大批 DeFi 协议,助长了 BSC 链上 DeFi 生态的发展,而也由此逐渐成为黑客众矢之的。5 月份以来,BSC 生态 DeFi 项目频频遭遇闪电贷攻击等黑客攻击事件,据数据统计,总损失已超过 1.57 亿美元,也直接导致相关项目方虚拟资产币价闪崩,DeFi 生态一片哀鸿。知道创宇区块链安全实验室 总结了 5 月 BSC 发生的安全事件,并就攻击手法和暴露出的问题进行探讨。

5月BSC安全事件盘点

以下是 5 月 BSC 链上发生的 DeFi 领域的安全事件:

5 月 2 日,合成资产协议 Spartan Protocol 遭到闪电贷攻击,由于添加/移除流动性存在滑点修正机制的差别导致套利,损失 3050万 美元;

5 月 5 日,机枪池项目 Value DeFi 由于协议组合存在的冲突隐患遭到攻击,损失 1000 万美元,2 天后再次遭到攻击,损失 1100 万美元;

5 月 16 日,机枪池项目 bEarnFi 遭到攻击,由于策略合约提取逻辑的价格计算问题导致套利,损失 1800 万美元;

5 月 20 日,PancakeBunny 遭到闪电贷攻击,由于 LP 代币价格计算问题导致套利,损失约 4500 万美元;

5 月 23 日,Bogged Finance 遭到闪电贷攻击,由于交易手续费的销毁/分红机制和允许自我转账的问题导致套利,损失 300 万美元;

5 月 24 日,机枪池项目 AutoShark 遭到闪电贷攻击,由于 fork 的 PancakeBunny 导致存在相同风险而被套利,损失 75 万美元,币价闪崩;

5 月 26 日,Merlin 项目遭到攻击,同样也是 fork 的 PancakeBunny 导致存在相同风险而被套利,损失 680 万美元;

5 月 28 日,BurgerSwap 遭到闪电贷攻击,由于重入漏洞和架构问题导致套利,损失约 330 万美元;

5 月 28 日,JulSwap 遭到闪电贷攻击,由于 JulProtocolV2 合约的错误计算导致攻击者套利,币价闪崩;

5 月 30 日,Belt Finance 协议遭到闪电贷攻击,由于 beltBUSD 价格计算可操纵导致套利,损失 620 万美元。

总结

BSC 链上项目 5 月频频暴雷,DeFi 领域安全形势依旧严峻,随着新型 EVM 兼容的公链生态发展,黑客的攻击目标已逐渐由以太坊转移至其他链的 DeFi 生态中。攻击手法则都相差无几,闪电贷的攻击手段不仅能降低黑客攻击的成本,同时也能大大提高攻击成功后的收益。

另外,在近期发生的攻击事件中,还暴露出当前 DeFi 生态存在的 fork 问题。众多项目在 fork 的基础上进行创新,进而打造出自己的 DeFi 协议,但如若对原协议没有深入的理解,就可能引入许多隐匿的漏洞或风险。而如果原协议也存在某种风险,那该风险的影响范围也将悄然扩张,引起连环效应,造成更大的损失。

Latest news

JBS向勒索软件犯罪分子支付了1100万美元的比特...

世界上最大的食品加工企业之一JBS美国控股有限公司,已经向勒索软件攻击者支付了1100万美元的比特币。这笔钱是在一次攻击之后支付的,这次攻击导致JBS的工厂瘫痪,这些工厂加工了美国大约20%的肉类供应。

以太坊伦敦升级概览

在过去数月里,以太坊核心开发者一直在进行伦敦网络升级的工作。它是继柏林升级(四月在主网实现分叉)后的一次升级。尽管各个网络的升级区块高度目前还未定,但纳入伦敦升级的 EIP 已经确定了。

盈透证券(Interactive Brokers)...

据CNBC报道,盈透证券(Interactive Brokers)首席执行官 Thomas Peterffy周三在 Piper Sandler 全球交易所和金融科技会议上表示,将在今年夏季提供加密货币交易服务。

Solana Labs 通过代币获 3.14 亿美...

有了新的资金,Solana 实验室计划推出一个孵化工作室,以加快建立在 Solana 区块链上的项目开发,并为 Solana 生态系统设立一个风险投资部门。
Related news

JBS向勒索软件犯罪分子支付了1100万美元的比特...

世界上最大的食品加工企业之一JBS美国控股有限公司,已经向勒索软件攻击者支付了1100万美元的比特币。这笔钱是在一次攻击之后支付的,这次攻击导致JBS的工厂瘫痪,这些工厂加工了美国大约20%的肉类供应。

以太坊伦敦升级概览

在过去数月里,以太坊核心开发者一直在进行伦敦网络升级的工作。它是继柏林升级(四月在主网实现分叉)后的一次升级。尽管各个网络的升级区块高度目前还未定,但纳入伦敦升级的 EIP 已经确定了。

盈透证券(Interactive Brokers)...

据CNBC报道,盈透证券(Interactive Brokers)首席执行官 Thomas Peterffy周三在 Piper Sandler 全球交易所和金融科技会议上表示,将在今年夏季提供加密货币交易服务。

Solana Labs 通过代币获 3.14 亿美...

有了新的资金,Solana 实验室计划推出一个孵化工作室,以加快建立在 Solana 区块链上的项目开发,并为 Solana 生态系统设立一个风险投资部门。

LEAVE A REPLY

Please enter your comment!
Please enter your name here

10 + 13 =