5月28日,BSC再傳噩耗,又有兩個項目被黑客攻擊。
BSC鏈上自動做市商BurgerSwap以及BSC鏈上DEX 協議 JulSwap 先后遭到閃電貸攻擊,前者損失金額在700萬美元,后者損失未知。
至此,5月份發生在BSC上的黑客攻擊、跑路甚至監守自盜事件累計多達11起,涉及金額2.6億美元。攻擊方式主要是閃電貸,受損最嚴的是項目代幣,LP代幣幾乎不受影響。BSC集中在5月暴雷,是巧合還是必然?是監守自盜還是被黑客盯上?參與BSC項目的投資人心驚膽戰,紛紛議論下一個被攻擊的對象會是哪個,要不要逃離BSC系。
即將過去的5月,對于BSC來說,是最灰暗的一個月。本月有11個項目集中暴雷,包括BSC最大的借貸平臺Venus、BSC最大的機槍池pancakebunny、BSC最早的DEX平臺BurgerSwap。這些項目在被攻擊前,有些正如日中天,有些早已落寞。被攻擊后,有些平臺應對得力,社區重拾信心。
PlayDapp與《黑色沙漠》開發商Pearl Abyss子公司合作開發P2P區塊鏈引擎:3月30日消息,區塊鏈服務平臺 PlayDapp與韓國游戲開發商Pearl Abyss子公司Nettension簽署合作協議,兩家公司將通過將PlayDapp的區塊鏈共識算法與Nettension的“ProudNet”P2P服務器技術相結合,共同開發P2P區塊鏈引擎,該技術在性能和穩定性方面已經過驗證。
據悉,Pearl Abyss為《黑色沙漠》開發商。此前消息,區塊鏈服務平臺PlayDapp與三星合作推出Everland元宇宙。(khgames)[2022/3/30 14:25:53]
有些平臺動作遲緩,社區罵聲一片。有些平臺氣焰囂張,公然跑路。
Lolli將在黑色星期五前為eBay集成比特幣獎勵功能:金色財經報道,在線拍賣平臺eBay正在與以加密貨幣為中心的購物應用程序Lolli合作,為其1.27億用戶整合比特幣獎勵。據悉,該功能將在黑色星期五和網絡星期一之前推出,用戶在eBay上購物時可以賺取1%的比特幣獎勵。[2020/11/26 22:09:14]
良心兔子——pancakebunny
Pancakebunny是BSC上最大的機槍池,也是曾經DeFi領域最大的機槍池,鎖倉量最高的時候超過75億美元。它的最大功勞就是幫助pancakeswap鎖住了CAKE的流動性,推動CAKE市值不斷走高。至今,社區內依然有投資者堅定地持續囤CAKE,幾乎從未賣出。
Pancakebunny被攻擊的手法是閃電貸,黑客利用閃電貸操控了 WBNB-BUNNY 池子從而拉高了 LP 的價格,使得 BunnyMinterV2 合約鑄造了697萬個bunny的獎勵(價值約10億美元)。黑客從此次攻擊中拿走了69.72萬個 BUNNY和11.46萬個BNB。此后通過1inch將部分資產兌換為ETH并通過anyswap橋將其轉換為了ETH。
MakerDAO“黑色星期四”相關訴訟正式提交仲裁:9月29日消息,一項指控MakerDAO于“黑色星期四”事件虛假陳述DAI相關風險的訴訟已正式提交仲裁。MakerDAO用戶Peter Johnson于2020年4月14日提起訴訟,聲稱DAI的服務條款故意歪曲MakerDAO協議結構,以淡化使用該協議的風險,并提起了近3000萬美元的損害賠償。此前9月22日,MakerDAO通過社區投票決定不會對“黑色星期四”事件中遭受損失的用戶進行補償。(Cointelegraph)[2020/9/29]
事發后,pancakebunny迅速行動,先是暫停存/提款,然后迅速修補漏洞。當晚11點,pancakebunny拿出補償方案,其中一條是:將通過發行新代幣pBUNNY并創建補償池,補償原始持有者在被利用之時的市值與當前留存價值3900萬美元(損失)之間的差額。這個方案誠意十足,這意味著,bunny持有者的這次損失將由項目方完全兜底。社區一片叫好,大贊良心兔子,bunny的價格從被攻擊后的2美元漲至40美元。
觀點:312黑色星期五比特幣暴跌 系場內杠桿引發踩踏:近日,貝寶金融聯合創始人王立在接受采訪時表示,3月12日“黑色星期五”的表現是高杠桿壓力下,3月12日大量比特幣拋售引發合約和現貨市場的連環踩踏;深層原因是原油和新冠病疫情雙重打擊下,風險資產價格暴跌帶來的一次流動性危機。同時,貝寶金融CEO楊舟認為是流動性的問題,而不是整個市場的風險偏好變化。他解釋稱,這不是說比特幣到底還有沒有避險屬性的問題。市場上這時候關心的是:可以賣嗎?好賣嗎?反正趕快賣掉,而不管比特幣什么屬性。銀行又不給錢,而比特幣作為一個每天交易量超過百億美元的一個資產,只能賣比特幣去補充其他地方受損的那些錢。而恰恰在這個時候,比特幣市場本身又是一個高杠桿狀態,于是賣出引發了踩踏。(華夏時報)[2020/3/31]
Pancakebunny面對危機,能夠泰然應對,并拿出令人滿意的補償措施,是BSC上所有項目中做得最好的。
清算損失者要求MakerDAO為“黑色星期四”承擔責任:在黑色星期四,價格暴跌將許多終身加密貨幣堅定者的積蓄都化為烏有。盡管該系統在技術上沒有出現故障,但一系列因素使一些機會主義者在抵押品拍賣中勝出,盡管他們的出價極低。而承受損失的人聲稱,他們要求MakerDAO對這一事件負責。其中,一些人指責MakerDAO缺乏責任感。他們要求回答一些問題,例如為何將治理協議最低競標時間從3天更改為10分鐘。到目前為止,MakerDAO還沒有針對清算受害者的計劃援助。(CoinDesk)[2020/3/25]
罵的最慘的項目——Venus
Venus是BSC最大的借貸項目,被網友稱為幣安親兒子,存款額最高的時候超過150億美元,幾乎和同時期的AAVE的存款額相當。
Venus飽受詬病,包括:1)上線初期隨意添加CAN作為抵押物,導致3000個BTC被借空。2)超額鑄造VAI卻不被清算BUG,導致XVS幣價大幅下跌。3)突然收取提款手續費,導致BSC上大量機槍池遭受不同程度的損失。4)項目進展緩慢,對社區投資者的訴求不尊重等等。
如果說此前的“CAN事件”的發生是團隊經驗不足,那這次發生的“抵押XVS惡意借貸”則說明團隊在犯錯后沒有絲毫進步。Venus的平臺幣XVS雖然不如CAN一樣是空氣幣,但XVS的市場深度極低,價格很容易被操縱。5月19日晚,XVS瞬間爆拉,在價格最高點附近,有大戶抵押XVS借出大量BTC和ETH。此后XVS迅速崩盤,抵押的XVS被清算,Venus平臺產生了超過1億美元的壞賬。
事件發生后,社區罵聲一片,投資人對Venus的最后信任被完全耗盡。就在今天,mediun上有一篇題目為《Venus.IO Exploit— An Inside Job》的文章,質疑此次“抵押XVS惡意借貸”導致的大規模清算事件為項目方“監守自盜”,呼吁幣安創始人CZ立即對Venus展開調查。
一直被黑,一直熱淚盈眶——Value DeFi
Value DeFi原來名稱是YFValue,在以太坊上部署,后來擴展到BSC上。據神魚表示,這個項目項目至少被黑了6次。網友調侃:“6次還沒搞掛,生命力頑強。”
5月5日和7日,Value兩次被攻擊,間隔時間僅1天。在這次攻擊事件中,有套利者趁機漁利。魚池創始人神魚表示,套利者用3000美金在BSC上買了37萬個Gvvalue-B跨到ETH解壓出40多萬個Value,然后提到火幣賣了 1000多萬人民幣。
事發后,Value DeFi發布gvValue-B補償計劃,將使用保險基金、多簽及團隊資金補償。連續攻擊導致Value元氣大傷,鎖倉從最高的約10億美元跌至2000萬美元。昨天,Value DeFi官方表示,針對vBSWAP和VALUE持有者的補償計劃已接近尾聲。
BSC在5月集中暴雷,引發各種猜測:是巧合還是必然?是監守自盜還是被黑客盯上?反觀以太坊,最近出事的defi項目挺少,并不多見。
對此,BSC社區知名KOL、土澳大獅兄創始人LEON告訴巴比特,以太坊上的項目該被攻擊的都被攻擊過了,上面最近也沒什么大項目。BSC還沒怎么被攻擊過,很多項目方警惕性也沒那么高,所以黑客注意力轉移過來了。
AmberGroup區塊鏈安全專家吳家志博士告訴巴比特,應該是有團隊盯上BSC了,上面的漏洞很多, BSC上面所有的東西和以太坊幾乎都是一樣的,都是基于solidity編程語言以及evm虛擬機。曾經在以太坊上犯過的錯誤,使用過的攻擊武器在BSC上都會出現。
5月2日,BSC發生第一起閃電貸攻擊,從此拉開了BSC閃電貸攻擊的序幕。
吳家志說,在此之前,可能技術團隊沒有嘗試或者不太知道怎么在BSC上發起閃電貸,有了這次經驗,在BSC發起閃電貸就容易多了。
此外,由于此前BSC上沒有跨鏈橋,資金是逃不出幣安的掌握,但是后面隨著anyswap、nerve提供去中心化的跨鏈服務,黑客可以把錢洗成ETH逃出BSC,幣安也沒辦法凍結。
在這次集中攻擊事件中,我們注意到,諸如merlinlab、AutoShark等pancakebunny的仿盤在pancakebunny被攻擊后同樣不能幸免,則間接說明了項目方只是fork了其他項目的代碼,對項目本身的邏輯并不能完全理解,因此無法逃脫被攻擊的命運。尤其是merlinlab一天被攻擊了兩次,更是值得深刻檢討。
一連串攻擊之后,受傷最重的無疑是那些深信價值幣的投資者,這些項目方的代幣在被攻擊后基本“歸零”,投資人損失慘重。這對在DeFi市場剛剛建立的價值評估體系打擊是災難性的,“挖提賣”似乎是唯一正確的途徑。
幣安智能鏈(BSC)由于其手續費低廉、出塊速度快的特點,吸引了大批 DeFi 協議,助長了 BSC 鏈上 DeFi 生態的發展,而也由此逐漸成為黑客眾矢之的.
1900/1/1 0:00:00NFT未來有機會跟DeFi領域媲美在早期,NFT以數字收藏品、數字藝術品為主,但NFT的內涵遠不止這些。NFT的未來會是可以跟DeFi領域相媲美的領域.
1900/1/1 0:00:00視頻游戲行業正在享受著巨大的增長給它帶來的高額利益。今天視頻游戲的價值超過了1620億美元,預計未來五年內,它在全球范圍內將會飆升至2950億美元.
1900/1/1 0:00:00Kusama平行鏈插槽馬上就要開始拍賣了,因為拍賣會啟動眾貸的模式,用戶則可以用自己的KSM參與平行鏈插槽競拍最后獲取相應的平行鏈代幣獎勵.
1900/1/1 0:00:00區塊鏈的中間件大致包含:數據管理、應用程序服務、身份驗證和 API管理模塊,它們是應用層提供一系列開發支持的服務和功能的軟件,開發人員能夠在他們的幫助下更高效地開發應用程序.
1900/1/1 0:00:002021 年 5 月 19 日,比特幣市場經歷了自 2020 年 3 月黑色星期四以來最重大的清算事件和價格下跌之一.
1900/1/1 0:00:00