首發 | 損失2500萬美元 xToken攻擊事件簡析_BNT

北京時間5月13日，CertiK安全技術團隊發現DeFi質押和流動性策略平臺xToken遭到攻擊，xBNTaBancor池以及xSNXaBalancer池立即被耗盡，造成近2500萬美元損失。

5月還未過去一半的時間，這次的攻擊事件加上5月已發生的其他攻擊事件，竟已有大約8500萬美元被盜了。

CertiK安全團隊在2020年發現的關鍵bug分為三類：邏輯錯誤，閃電貸和項目方欺詐。

本次事件部分可以算的上是一次并非“典型”的閃電貸攻擊。

閃電貸可以在無需提供任何抵押的情況下進行貸款，當然所有操作必須在一個交易區塊內完成。

開發人員可以從Aave或dYdX等協議中借貸，條件是在交易結束之前將流動資金返還到資金池中。

首發 | 此前18000枚BTC轉賬是交易所Bithumb內部整理:北京鏈安鏈上監測系統發現，北京時間10月24日，17:07分發生了一筆18000枚BTC的轉賬，經分析，這實際上是交易所Bithumb的內部整理工作，將大量100到200枚BTC為單位的UTXO打包成了18筆1000枚BTC的UTXO后轉入其內部地址。通常，對各種“面值”的UTXO進行整數級別的整理，屬于交易所的規律性操作。[2019/10/24]

如果資金未能及時返回，則交易將被撤回，從而確保儲備池的安全。

閃電貸具備多種功能和用例，但我們目前看到的多數閃電貸都被用于套利交易。?

而惡意使用方式則是攻擊其他一些DeFi協議或操縱價格預言機的價格——這也正是此次xToken發生的情況。

首發 | 《一起來捉妖》中玩家達到22級將會接觸到專屬貓的玩法 ?:今日騰訊上線首款區塊鏈游戲《一起來捉妖》，經金色財經查證，游戲中玩家達到22級將會接觸到專屬貓的玩法，而非此前官方對外宣稱的15級。除了誘貓鈴鐺召喚出的0代貓以及部分通過運營活動獎勵的專屬貓以外，游戲中所有的貓默認都是未上鏈狀態。未上鏈的貓不能出售，也無法進入市場與其他玩家配對；但是你可以使用這些貓與你的QQ/微信好友進行配對，產出新的小貓。使用道具“天書筆”可以將你的貓記錄到區塊鏈。當貓被記錄到區塊鏈以后，這些貓就可以進入市場，通過配對賺取點券，或者出售賺取點券。專屬貓是否上鏈，并不影響它的增益效果。但只有上鏈后，它才能面對全服務器所有的玩家進行繁殖、交易。

?

《一起來捉妖》中的專屬貓玩法，基于騰訊區塊鏈技術，游戲中的虛擬數字資產得到有效保護。此外，基于騰訊區塊鏈技術，貓也可以自由繁殖，并且運用區塊鏈技術存儲、永不消失。[2019/4/11]

首發 | 百度推動246家博物館線上藏品上鏈:金色財經訊，近日，百度超級鏈聯合百度百科，基于區塊鏈技術創建 “文博藝術鏈”，推動百科博物館計劃中的246家博物館線上藏品上鏈。基于“文博藝術鏈”，百度將與博物館共同推動線上藏品版權的確權與維護，同時探索線上藏品版權數字化交易方式，為合作的博物館提供更全面的服務和更多的權益。據介紹，此項目將分階段進行，一期將完成線上藏品的入鏈確權，為每一件藏品生產專屬的版權存證證書。讓每一名用戶可以在百度百科博物館計劃的PC端和WAP端的藏品頁查看證書。后續，百度還將推動AI與區塊鏈技術在文博領域的結合應用，用來保障上鏈數據與藏品相匹配，為后續進行藏品圖像版權數字化交易奠定基礎。[2019/1/30]

弗蘭克研究員在推特上解釋攻擊是如何發生的

IMEOS首發 BM表示EOS合約具有整數溢出保護:據金色財經合作媒體IMEOS報道：近日ETH出現多個ERC20智能合約的處理溢出錯誤，BM在推特上發表評論：新的ETH契約Bug可能會破壞整個Token的供應，讓持有者留下無價值Token.這就算為什么代碼不能成為法律，隨即表示EOS erc合約不容易受到這種攻擊。而EOS官方群也有人表示擔憂EOS是否具有整數溢出保護？BM回應：有很多C ++模板類可以封裝類型并檢查溢出。[2018/4/25]

1. 黑客在dYdX上利用閃電貸借出大約61800個ETH。

2. 在Aave上存入10000個ETH借出56.4萬個SNX，然后通過SushiSwap將5500個ETH換成約70萬個SNX。

之后在Uniswap v2上賣出120萬SNX，獲得818ETH，借此大大降低了SNX的價格。

3. 在價格降低后，?攻擊者只用了0.12個ETH就鑄造了12億xSNXa。

這是因為該協議通過Kyber價格預言機購買SNX并鑄造xSNXa，而Kyber價格預言機參照了Uniswap v2的價格。

4. 然而在Balancer協議中，xSNXa的價格還是原來的價格，這使得攻擊者可以將1.05億 xSNX換成414個 ETH。

5. 之后，攻擊者在Uniswap和Sushiswap上用ETH購買SNX來償還Aave上的借貸, 將現有的xSNXa賣給Balancer的SNX/ETH/xSNXa（25/25/50）池子, 獲利的同時償還了dYdX的閃電貸。

xBNTa的合約通過ETH來鑄造xBNTa。?

其原理是在智能合約中在Bancor協議中將ETH換成BNT，并利用換來的BNT數量來計算鑄造的xBNTa數量。

然而合約中的"mint"方法并未驗證用ETH換來的幣是否為BNT，攻擊者使用了一個總量極大的代幣SPD替換了BNT，偽造了BNT的數量，使其可以無限增發xBNTa。

攻擊者調用了“mint”方法四次，每次使用0.03ETH鑄造大量的xBNTa，最終獲得了39億xBNTa，并將獲得的一半的xBNTa換成了大約78萬BNT。

但為什么說這次黑客攻擊和以往的閃電貸攻擊不同呢？

因為攻擊者的這筆交易使用了Flashbots MEV來實施，保證了交易的私密性, 防止這筆交易在和AMM交互時被別的用戶進行了“三明治攻擊”。

術語詳解

Flashbots是一個研究和開發組織，成立的初衷是緩解由 "礦工可抽取價值(miner-extractable value, MEV)" 給智能合約平臺型區塊鏈帶來的負面影響和生存風險。

他們提議為 MEV設計一種無需許可、透明且公平的生態系統，來保衛以太坊的理念。

礦工可抽取價值（MEV）是一種設計用來研究共識安全的標準，它模擬了礦工（或節點驗證者）通過任意包含、去除或重新排序他們產生的區塊中的交易的能力而獲得的利潤。

例如，攻擊者可以看到一個有利可圖的交易，并試圖通過支付更高的交易費用來提前進行交易，從而獲得利潤。或者通過對AMM交易進行三明治攻擊。

三明治攻擊：當攻擊者在交易池中觀察到一筆資產X換取資產Y的交易后，攻擊者可以提前買入資產Y，隨后讓受害者執行交易來提升Y資產的價格，然后在Y資產價格上升后出售先前購入的資產Y來獲取利潤。

因此，即使是攻擊者也需要警惕黑暗森林中所有潛伏的掠奪者。

Flashbots需要用戶使用個人的API密鑰，攻擊者極有可能在使用Flashbots的時候留下自己的蹤跡。

因此查找該API密鑰的使用歷史也可作為追回損失的手段之一。

xToken作為一個已經過大型安全公司審計的優秀DeFi項目遭受這樣的攻擊其實是并不常見的。

這也再次向我們揭露了一個事實：靜態安全審計并無法保障100%的安全。

安全并非是一次性的，它是一個持續的過程。

區塊鏈技術日新月異，新的攻擊方式同樣層出不窮。

我們無法知道和預判將要面臨的下一次攻擊，作為業內領先的區塊鏈安全公司，CertiK開發的一系列安全工具及完備的安全服務將為項目方和投資者提供安全保障，一旦加密資產出現意外失竊情況，損失將因此降至最低。

Tags：BNTSNXETH區塊鏈bnt幣前景snx幣最新消息FOMOETH區塊鏈技術通俗講解知乎

世界幣