以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

首發 | 閃電貸攻擊頻發 帶你回顧BT.Finance遭受攻擊事件始末_ETH

Author:

Time:1900/1/1 0:00:00

2020年,閃電貸攻擊頻發,成為安全事故中的“新常態”。

2021年,對于黑客來說,閃電貸攻擊看起來依舊是“盛寵不衰”。

北京時間2月9日,CertiK安全技術團隊發現智能DeFi收益聚合器BT.Finance遭受黑客攻擊。

BT.Finance已暫時停止了向Curve.fi存款,以防止再次被攻擊。受攻擊的策略包括ETH、USDC和USDT,其他策略不受影響。

LBank藍貝殼于5月3日20:00首發 CSPR(Casper),開放USDT交易:據官方公告,5月3日20:00,LBank藍貝殼上線 CSPR(Casper),開放USDT交易,同時并開放充值,資料顯示,Casper網絡是基于CasperCBC規范構建的第一個實時權益證明區塊鏈。Casper旨在加速當今企業和開發人員對區塊鏈技術的采用,同時確保隨著網絡參與者需求的發展,其在未來仍能保持高性能。[2021/5/3 21:19:51]

BT.Finance表示,有用于保險和賠償的管理資金,為了投資者和DeFi的良好發展,希望黑客能夠將資金歸還。

首發 | Bithumb將推出與Bithumb Global之間的加密資產轉賬服務:Bithumb內部人士對金色財經透露,Bithumb推出和Bithumb Global之間的加密貨幣資產免手續費快速轉賬服務,每日加密貨幣資產轉賬限額為2枚BTC。此消息將于今日晚間對外公布。據悉,目前僅支持BTC和ETH資產轉賬。[2020/2/26]

此外,BT.Finance提款費用保護使這次攻擊的損失減少了近14萬美元。ICOAnalytics對此表示,受影響資金約為150萬美元。

首發 | 螞蟻礦機S17性能曝光 采用全新散熱技術及全局優化定制方案:金色財經訊,日前,比特大陸即將發布的螞蟻礦機S17性能曝光。據螞蟻礦機S17產品經理朋友圈稱,新品將采用新一代散熱技術及全局優化定制方案。據了解,該散熱技術可能是指芯片的封裝技術,也有可能是機器的散熱結構設計。至于S17產品“全局優化定制”方案未有細節透露。有聲音評價,這或許是為決戰豐水期做出的準備。[2019/3/22]

CertiK安全技術團隊立即展開分析,現將攻擊流程細節分析如下:

攻擊者首先從dydx中使用閃電貸借出約100000個ETH。

攻擊者將大約57000個ETH存到CurvesETH池中。

攻擊者從CurvesETH池中取出sETH,由于存入了大量的ETH,導致sETH的價格上升,此時攻擊者取出了約35000個sETH。

攻擊者將大約4340個ETH存入bt.financeETH策略池中。

攻擊者調用earn函數。

攻擊者將步驟3中取出的sETH全部存入CurvesETH池中并取出ETH,最后觸發bt.financeETH策略池的withdraw函數,取出全部存入該池中的ETH。

重復上述2-5步驟5次,并歸還閃電貸,完成獲利。?

攻擊者單次攻擊進行的交易

攻擊者進行了五次相同的攻擊

安全建議

高收益必定伴隨著高風險。

區塊鏈的每一個應用版塊幾乎都包含了智能合約,而針對底層代碼和設計模式的安全審計是保護項目的首要之事。

CertiK再次建議項目方注意規避風險,投資者在投資前認準項目是否具備完整的安全審查及后續的安全保障。

截止到2020年底,CertiK已經進行了超過369次的安全審計,審計了超過198,000行代碼,并保護了價值超過100億美元的加密資產。

參考鏈接

https://ethtx.info/mainnet/0xc71cea6fa00d11e98f6733ee8740f239cb37b11dec29e7cf85d7a4077977fa65

https://twitter.com/doug_storming/status/1358896348276391939?s=20?

Tags:ETHSETSETHANCETHB LendValue Set DollarDSETHWeiner Finance

以太坊交易
Gate.io 將上線 Strong (STRONG) 交易的公告_GATE

Gate.io將于2021年2月9日15:00上線Strong(STRONG)交易。Strong是一個治理令牌,可實現分散式協議治理.

1900/1/1 0:00:00
專訪 Binance:不存在花錢上幣安,一經發現,永久黑名單_NCE

前言 訪談中,何一無時無刻不透露出對于Binance的自信,對行業未來發展的積極態度。何一并沒有像媒體中或者社群中所傳言或者通過部分聊天記錄感覺到的“盛氣凌人”形象,更多的是帶有強烈自信感覺的謙.

1900/1/1 0:00:00
Gamestop:Short Squeezes及其對做市交易的影響_GAM

在今年1月的最后一周,美股明星股Gamestop出現了大規模的ShortSqueezes,股價也因此上漲了數倍。這在市場上引起了極大的騷動,將“ShortSqueezes”一詞帶入了大眾的視野.

1900/1/1 0:00:00
幣安創新區上市Vai(VAI)_VAI

親愛的用戶:幣安創新區將于2021年02月04日18:00上線Vai,并開放BTC/VAI、BUSD/VAI交易對,VAI充值通道現已開放。VAI的上幣費用為0BNB.

1900/1/1 0:00:00
Gate.io 直播:過年十天樂 Gate.io 直播間大拜年送口令紅包活動公告_GAT

嶄新一年的篇章已經開啟,鴻運2021,愿您牛轉乾坤,心想事成,好運連連,Gate.io與您攜同進步,一起同迎牛市盛起.

1900/1/1 0:00:00
幣安寶上線 DUSK、EGLD、RIF 理財活動,年化高達20%_NFT

親愛的用戶:“幣安寶”現已上線DUSK、EGLD、RIF定期理財活動,為用戶提供閑置數字資產增值服務.

1900/1/1 0:00:00
ads