Tragedia en serie de BSC

Las tarifas de transacción de ETH continúan aumentando hasta que muchas personas no pueden aceptarlas. Los usuarios de ETH se cambian a Binance Smart Chain (BSC), y la tarifa de transacción promedio por transacción es inferior a $ 0.3. Con tarifas de transacción bajas y eficiencia de transacción rápida, Ocupar un lugar en el mercado, el crecimiento de los datos es muy rápido, lo que también promueve el rápido desarrollo de Defi. Cada vez que opera en Binance Smart Chain, necesita BNB como tarifa de transacción de pago. Según Mytoken, el valor de mercado de BNB alcanzó los 100 mil millones de dólares estadounidenses el 10 de mayo. El token con la tercera capitalización de mercado. Después de la popularidad de Binance Smart Chain, también se ha convertido en un semillero para los piratas informáticos. Binance Smart Chain ha seguido teniendo incidentes de seguridad en los que se han robado o arbitrado fondos. En mayo, BSC tuvo un total de 12 incidentes de seguridad, con un pérdida total de más de 270 millones de dólares. Comencemos con el primero, el protocolo Spartan es un protocolo descentralizado basado en Binance Smart Chain, que se utiliza para incentivar la liquidez y los activos sintéticos, el día 2 fue arbitrado y resultó en una pérdida de más de 30 millones de dólares estadounidenses. Fue lanzado por PeckShield, una startup de seguridad y análisis en cadena. En particular, PeckShield ampliará el saldo de activos en el grupo antes de que un pirata informático específico destruya la misma cantidad de tokens en el grupo para reclamar una gran cantidad de fondos. Los atacantes usaron $61 millones en BNB para comprometer el grupo a través de una ruta de explotación desconocida, eliminando aproximadamente $30 millones en fondos del grupo", según la cuenta oficial de Twitter de Spartan Protocol, que tuiteó el 2 de mayo. El incidente se informó por primera vez alrededor del 12 de mayo. El ataque de Spartan Protocol lo convierte en el segundo más grande en la historia de DeFi detrás de los $59 millones de EasyFi, los $57,2 millones de Uranium Finance, los $45 millones de Kucoin, los $37,5 millones de Alpha Finance de Meerkat Finance y los $32 millones de Meerkat Finance. manipulación del token de administración del protocolo Venus XVS en BSC, lo que resultó en más de $ 200 millones en liquidación de DeFi y más de $ 100 millones en deudas incobrables en el protocolo. Cientos de usuarios sufrieron pérdidas y liquidaciones, que fue un resultado directo de la ausencia de el equipo Después de la manipulación obvia del precio del token XVS en el intercambio de Binance, el sistema del protocolo Venus permitió el préstamo máximo, por lo que más de 2 millones de XVS se vieron obligados a liquidar Análisis del caso Después del incidente de predicción del precio DAI ( $ 88 millones), Compound retuvo los récords de volumen de liquidación anteriores. En ese momento, la comunidad de Chainlink criticó fuertemente el Open Price Feed de Compound, pero de hecho, la misma operación se llevó a cabo incluso con Chainlink. Análisis de caso del Twitter de Igor Igamberdiev: https://twitter.com/FrankResearcher (de The block) El precio de la máquina del oráculo casi se ha duplicado, lo que ha permitido que al menos dos cuentas de Venus tomen prestada una gran cantidad de activos. Aún no está claro de dónde obtiene Chainlink los datos de precios de XVS exactamente, pero dado que básicamente solo hay un mercado líquido, no importa. El aumento más alto de SUSHI3L/USDT 24H en la zona ETF de BiKi fue del 42,03 %: según la cotización de la zona ETF en la plataforma BiKi, a fecha de hoy 15 50, SUSHI3L/USDT en la zona ETF3L tiene el aumento más alto de 42.03% en 24H, y el valor neto actual es 0.0147USDT, DOT3L/USDT 24H tiene el aumento más alto de 30.44%, y el valor neto actual es 0.2283USDT; La casa lanzó ETF5L/5S, que es un fondo indexado que ancla el objetivo 5 veces largo y 5 veces corto en un activo digital determinado. Actualmente, se han lanzado BTC5L/5S, ETH5L/5S, LTC5L/5S. , SHISHI3L/3S, UNI3L/3S, YFI3L/3S y otras monedas principales y monedas Defi populares, en comparación con los contratos, tienen las características de operación simple, nunca liquidación y sin margen. La tarifa de administración de BiKi ETF es 0.1%. [2020/11/20 21:30:13] (imagen de El bloque) Después de robar los fondos, este ladrón inteligente dejó una deuda incobrable de 80 millones de dólares estadounidenses en BTC en Venus Venus, que nunca podrán pagar. Todas sus garantías han sido liquidadas, por lo que no tiene sentido que nadie pague la deuda. (Imagen a través de Venus) Se retiraron de Binance y usaron casi 1 millón de XVS ($ 52 millones a precios actuales) como garantía en su punto máximo. Del protocolo, pueden tomar prestados 4,200 BTC (USD 165 millones) y enviarlos al intercambio de tokens de BSC. Conocido como el hijo de Binance, Venus, como la plataforma de préstamos más importante de Binance Smart Chain, ocurrió un incidente tan terrible que causó grandes problemas para el funcionamiento posterior de la plataforma. Los usuarios comunes son los que están más traumatizados, los usuarios heridos que siguen esparciendo las semillas de su ira hasta que echan raíces o hasta que tienen la suerte de acabar con ellas. Análisis del caso, el ladrón acuñó más de $1 mil millones ($100 millones) + 697 000 tokens BUNNY de Bunny Finance en BSC, lo que resultó en $40 millones + robados: 114 000 WBNB ($40 millones). Como resultado, el precio de BUNNY bajó de $146 a $6. (De pancakebunny Twitter) El comportamiento del ladrón es el siguiente: 1) Agregó una pequeña cantidad de activos a la bóveda "BUNNY" USDT-WBNB. 2) Pida prestados 2,3 millones de BNB (704 millones de dólares) de 7 grupos de PancakeSwap y 2,9 millones de USDT de ForTube Bank mediante préstamos de emergencia. (Procedente de BSC) 3) Se agregaron 7.7k BNB y 2.9 millones de USDT de liquidez al grupo USDT-WBNB de PancakeSwap, mientras se retienen tokens LP en el grupo. 4) Intercambiar 2,3 millones de BNB a USDT a través de este grupo. 5) Se extrajeron 7 millones de BUNNY ($1B+) usando los activos en el primer paso, pero debido a los tokens LP adicionales en el grupo PancakeSwap, Bunny Finance cree que el explotador agregó una gran cantidad de BNB. 6) Vendió 4,8 millones de GBP a cambio de 2,3 millones de WBNB y 2,9 millones de USDT, y luego comenzó a pagar el préstamo flash. La causa raíz es que los atacantes pueden manipular el precio de las mentas BUNNY. El atacante ha retirado 10,100 ETH (23,5 millones de dólares) a Ethereum a través de Neural Bridge, con otros 14 millones de dólares en su dirección de BSC. (Fuente de la foto BSC) Después del ataque, el precio de pancakebunny, su token BUNNY, cayó desde un máximo de $ 240 a cero en solo 30 minutos, y el precio de BUNNY se ha mantenido estable en alrededor de $ 20 durante los últimos días. (Imagen de BUNNY / BNB: Poocoin.app) El 23 de mayo de 2021, el ladrón más arrogante robó 32 millones de dólares estadounidenses y anunció en su sitio web oficial: "Te mentimos, pero nada de lo que hagas es inútil". (Del sitio web oficial de DeFi100) DeFi100 declaró en su actualización de Twitter que los piratas informáticos los atacaron. Tales comentarios arrogantes también fueron hechos por piratas informáticos. DeFi100 también mencionó que están tratando de reiniciar el proyecto. Todo esto, si fue realmente robado, o si fue robado por los guardias, no podemos analizar el lado oscuro. Los tokens caen a $ 0.13, estos tokens pierden su valor y las personas ya no pueden confiar en estos proyectos. 8/1 Se robaron alrededor de $11 millones de fondos no 50/50 el 7 de mayo, más $6 millones se perdieron esta semana debido a la reinicialización del contrato, veamos qué pasó. (De BSC) 4/8. El exploit se ve así: 1. Primero, el atacante envía una pequeña cantidad del segundo token para emparejar la dirección. 2. Para hacer un intercambio, retira una pequeña cantidad del primer token y una gran cantidad 8/5 3. Debido al uso incorrecto de la fórmula de Bancor, el contrato de emparejamiento considera que el intercambio fue exitoso (parte de explotación) 4. El atacante intercambia el primer token en el mismo grupo por el segundo 8/6 Desde Uniswap no admite pools con ratios de activos que no sean 50/50, el Value DeFi de BSC usa la fórmula de Bancor para pools no estándar, parece que todo está en orden, es necesario hacer varias exponenciaciones, pero no todo es tan simple. 7/8. En la descripción de la función power(), la función no admite el caso de "_baseN" <_baseD", que es el exploit La causa raíz de esto. Dado que el saldo del segundo token en un par es mucho menos que antes del intercambio, esta función no funciona. 8/8. Este no es el equipo del proyecto que se bifurca sin una comprensión profunda de lo que está haciendo Primera y última vez para el código de otra persona. Si está poniendo dinero descuidadamente en un proyecto con desarrolladores anónimos o equipos desconocidos, sería una tontería pensar que CZ le ahorrará dinero. Godfish también ha hecho esto antes Le dije a Value DeFi que el proyecto ha sido atacado 6 veces, y amablemente informé que no fue apreciado. por la gente impulsiva. Valor DeFi fue robado dos veces en la misma semana, dejándolo con una posición bloqueada de US $ 1 mil millones. Después del colapso en un instante, TVL cayó a 20 millones de dólares estadounidenses, una caída del 80%. Usuarios que sufrieron pérdidas importantes, recibieron una compensación leve, todos los vBSWAP en el Fondo de Reserva (2802.75 vBSWAP) y 205,659 BUSD de los implementadores de ValueDeFi se usarán para compensar a todos los usuarios en el grupo. Los 4540 vBSWAP restantes se acuñarán y se usarán para compensar a todos los usuarios afectados de inmediato o en dos partes.Después de que el disco de imitación pancakebunny AutoShark se llevara 700.000 dólares el 24 de mayo, un día apareció otro disco de imitación, llamado Merlinlab, que fue atacado dos veces al día.Reanudó el antiguo negocio de AutoShark y se llevó 6,8 millones. Continuará haciendo todo lo posible para obtener ganancias, ola tras ola de ataques invadieron BSC, con una pérdida total de más de 300 millones de dólares estadounidenses, la ecología se vio gravemente afectada y los usuarios heridos huyeron. Incluso si ocurre una situación tan mala , todavía Creo que pueden cambiar el rumbo. Volviendo al comienzo del desarrollo de DeFi de Ethereum, también sufrió muchos ataques. En todo el año 2020, los proyectos DeFi de Ethereum perdieron un total de 120 millones de dólares estadounidenses. Dado que DeFi es un mecanismo comercial descentralizado, no hay agencia reguladora, piratas informáticos El objetivo de los ataques frecuentes es obtener altos rendimientos, piratería informática con fines de lucro

Tags：

Mejor intercambio de Bitcoin