以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > MATIC > Info

bEarn Fi 黑客攻擊始末:代碼現“小”問題輕松得手1100 萬美元_BUSD

Author:

Time:1900/1/1 0:00:00

北京時間2021年5月16日晚上九點半左右,PeckShield「派盾」預警監測到,跨鏈智能收益與流動性聚合器bEarnFi遭到攻擊,損失近1,100萬美元。

PeckShield「派盾」安全人員追蹤和分析發現,此次攻擊始于bEarnFi機槍池代碼存在的「小問題」,以下是攻擊細節分析。

值得注意的是,此次攻擊的本金是從CreamFinance的閃電貸借來的。

Bware Labs與Moonbeam和Moonriver達成合作,為其提供API支持:Bware Labs與Moonbeam和Moonriver達成合作,為其提供API支持。開發人員可以使用Bware Labs的API構建和測試他們的Moonbeam dApp,同時由于EVM兼容性,以前部署在以太坊上的代碼進行少量更改也可以在Moonbeam和Moonriver上運行。[2021/8/21 22:27:59]

攻擊者從CreamFinance閃電貸借出7,804,239.1BUSD;

幣安智能鏈DeFi協議bEarn Fi遭到攻擊 損失近1100萬美元:5月16日消息,PeckShield“派盾”預警顯示,跨鏈智能收益與流動性聚合器bEarn Fi遭到攻擊,損失近1100萬美元,投資者請謹慎投資。[2021/5/16 22:08:30]

接著,攻擊者創建的合約將所借BUSD存入BvaultsBank后,這些BUSD立即存至BvaultsStrategy策略中,隨即轉存入Alpaca借貸資金池,此時,攻擊者可獲得借貸資金池返還給的ibBUSD合成資產作為用戶的抵押憑證。當退出時,用戶可以憑借該憑證贖回抵押在借貸資金池內的本金及其抵押期內所產生的利息。在這一步中,AlpacaVault鑄造了7,598,066.6ibBUSD返還至BvaultsStrategy;

動態 | 新加密交易所Beaxy宣布其首批上線的25個加密貨幣:據sludgefeed消息,新加密交易所Beaxy即將推出一個名為“圣基茨和內維斯”(Saint Kitts and nevis)的現貨加密貨幣交易平臺,根據公告,發布時將上線25種加密貨幣。[2019/1/25]

合約利用所鑄造的7,598,066.6ibBUSD通過AlpacaFairLaunch進行挖礦;

當攻擊者合約從BvaultsBank提取7,804,239.1BUSD時,以BvaultsStrategy提取邏輯為準,按照ibBUSD的價格來換算,而iBUSD的價格高于BUSD,則7,804,239.1ibBUSD相當于8,016,006.1BUSD,憑空多出20多萬BUSD。

值得注意的是,攻擊者合約只能從bVaultsBank取出其中7,804,239.1BUSD,并再次存入用于第二輪攻擊,加上上一輪未從BvaultsStrategy取出的部分,此時,BvaultsStrategy轉入Alpaca借貸資金池的數額就變成了8,016,006.1BUSD。

攻擊者重復操作,最終將7,806,580.4BUSD返還給閃電貸,造成近1,100萬美元的損失。

bEarnFi在復盤此次攻擊事件時寫道:務必復核所有的產品代碼,由于近期DeFi安全事件頻繁發生,未來的工作重心將從創新調整到增強安全上來。?

事實上,每次DeFi安全事件發生后,區塊鏈安全公司PeckShield「派盾」都會警示協議開發者引以為戒,在協議上線前對代碼進行審計和研究,在攻擊事件發生后自查代碼,防患于未然,但說一千道一萬都不及遭到損失數百上千萬美元的教訓來得深刻。

安全是DeFi生態愈發繁榮的前提,也是一切創新創造的根本,不要等到造成損失才審視安全的重要性。

Tags:BUSDUSDBEAULTbusd幣是什么幣usdm幣是什么幣BEA價格Metavault Trade

MATIC
金色趨勢丨市場下挫 牛市結束還是低吸機會?_比特幣

目前比特幣還是處于長期上升通道中軌趨勢線之上,2019年LTC減半帶動的小牛行情也未有效突破該趨勢線,后續行情見頂回落最終迎來312大瀑布,目前突破回踩屬于正常走勢.

1900/1/1 0:00:00
狀元論幣:5月17日行情分析 BTC大幅度調整周期來臨_OLA

大家好好,我是狀元,擅長運用波浪理論、K線、布林帶、MACD對行情分析預測。對各技術指標熟練運用,歷練而成了一套自己獨特的風險控制系統和交易系統,具有豐富的實戰操盤經驗和分析能力擅長把握中長期走.

1900/1/1 0:00:00
關于LBank藍貝殼暫關閉XCH充值的公告_ANK

尊敬的LBank藍貝殼用戶:?由于XCH需要節點升級,LBank藍貝殼已暫停XCH的充值業務,具體恢復時間將以公告形式另行通知。暫停期間給您帶來的不便,敬請諒解.

1900/1/1 0:00:00
DEXE 交易賽,享借貸0利率,贏50,000美元大獎_DEX

活動時間:2021年05月19日上午8:00至2021年05月26日上午7:59為慶祝DEXE上線杠桿交易對,幣安聯合DEXE團隊給社區送出高達50,000美元等值DEXE大獎.

1900/1/1 0:00:00
CUMMIES 幣虎社區討論及MEME活動_CUM

尊敬的用戶: 幣虎交易平臺攜手項目方帶來了6,000CUMMIES活動福利,詳細規則如下:活動1:幣虎社區CUMMIES話題參與挑戰!3.

1900/1/1 0:00:00
GH重磅上線,海量糖果任性撒_GHT

尊敬的用戶: 為慶祝GH生態溯源鏈上線WBF并達成深度合作,現推出“GH重磅上線,海量糖果任性撒”特別活動.

1900/1/1 0:00:00
ads