盤點不安全的五月：BSC 黑客攻擊回顧_DEF

前言

幣安智能鏈由于其手續費低廉、出塊速度快的特點，吸引了大批DeFi協議，助長了BSC鏈上DeFi生態的發展，而也由此逐漸成為黑客眾矢之的。5月份以來，BSC生態DeFi項目頻頻遭遇閃電貸攻擊等黑客攻擊事件，據數據統計，總損失已超過1.57億美元，也直接導致相關項目方虛擬資產幣價閃崩，DeFi生態一片哀鴻。知道創宇區塊鏈安全實驗室總結了5月BSC發生的安全事件，并就攻擊手法和暴露出的問題進行探討。5月BSC安全事件盤點

美股持續走高，道指較3月23日收盤點位上漲20.48%:美股盤中持續走高，道指漲逾1200點，較3月23日收盤點位上漲20.48%；納指、標普500指數分別較3月23日收盤點位上漲約12%、16%。[2020/3/27]

以下是5月BSC鏈上發生的DeFi領域的安全事件：5月2日，合成資產協議SpartanProtocol遭到閃電貸攻擊，由于添加/移除流動性存在滑點修正機制的差別導致套利，損失3050萬美元；5月5日，機槍池項目ValueDeFi由于協議組合存在的沖突隱患遭到攻擊，損失1000萬美元，2天后再次遭到攻擊，損失1100萬美元；5月16日，機槍池項目bEarnFi遭到攻擊，由于策略合約提取邏輯的價格計算問題導致套利，損失1800萬美元；5月20日，PancakeBunny遭到閃電貸攻擊，由于LP代幣價格計算問題導致套利，損失約4500萬美元；5月23日，BoggedFinance遭到閃電貸攻擊，由于交易手續費的銷毀/分紅機制和允許自我轉賬的問題導致套利，損失300萬美元；5月24日，機槍池項目AutoShark遭到閃電貸攻擊，由于fork的PancakeBunny導致存在相同風險而被套利，損失75萬美元，幣價閃崩；5月26日，Merlin項目遭到攻擊，同樣也是fork的PancakeBunny導致存在相同風險而被套利，損失680萬美元；5月28日，BurgerSwap遭到閃電貸攻擊，由于重入漏洞和架構問題導致套利，損失約330萬美元；5月28日，JulSwap遭到閃電貸攻擊，由于JulProtocolV2合約的錯誤計算導致攻擊者套利，幣價閃崩；5月30日，BeltFinance協議遭到閃電貸攻擊，由于beltBUSD價格計算可操縱導致套利，損失620萬美元。總結

盤點：紅杉資本曾投資火幣、Filecoin、Orchid Protocol、IOSToken、Ontology等加密數字貨幣項目:今日幣安趙長鵬在推特宣布，未來所有在幣安上幣的項目都需要披露是否與紅杉資本有直接或間接的關聯。消息一出，多個與紅杉資本的項目在幣安的價格大幅下跌，業內人士認為這是趙長鵬對紅杉資本起訴幣安的一次強力反擊。早在2014年，紅杉資本投資火幣，是火幣第一大機構股東，目前火幣是全球排名前三的交易所。紅杉資本還曾投資過Filecoin、Orchid Protocol、IOSToken、Ontology等加密數字貨幣。[2018/5/7]

BSC鏈上項目5月頻頻暴雷，DeFi領域安全形勢依舊嚴峻，隨著新型EVM兼容的公鏈生態發展，黑客的攻擊目標已逐漸由以太坊轉移至其他鏈的DeFi生態中。攻擊手法則都相差無幾，閃電貸的攻擊手段不僅能降低黑客攻擊的成本，同時也能大大提高攻擊成功后的收益。另外，在近期發生的攻擊事件中，還暴露出當前DeFi生態存在的fork問題。眾多項目在fork的基礎上進行創新，進而打造出自己的DeFi協議，但如若對原協議沒有深入的理解，就可能引入許多隱匿的漏洞或風險。而如果原協議也存在某種風險，那該風險的影響范圍也將悄然擴張，引起連環效應，造成更大的損失。

午間行情盤點:BTC全球均價8771美元，漲幅0.42%，火幣Pro上交易價格為8761美元，幣安交易價格為8766美元，OKEx上交易價格為8778美元。其它主流幣種在火幣Pro的行情為，BCH現價1270美元，漲幅3.98%；ETH現價861美元，漲幅3.17%；ETC現價34.52美元，漲幅11.13%；LTC現價182.2美元，漲幅16.89%；XRP現價1.02美元，漲幅3.87%。[2018/2/14]

Tags：DEFDEFIEFIBSCChargeDeFi ChargeDeFinedefi幣種Keep3r BSC Network

中幣