Observación Dorada | ¿Las plataformas DeFi también pueden ser atacadas por un 51%? Sucedió recientemente.

La seguridad de DeFi es realmente preocupante.

El mismo día (21 de abril) cuando el hacker devolvió dramáticamente todos los fondos robados a Lendf.ME, otra plataforma DeFi fue atacada en un 51 %.

Según el desarrollador principal de PegNet, "WhoSoup", en github, la red de monedas estables basada en Factom, PegNet, sufrió un ataque del 51 % y cuatro mineros controlaron el 70 % de la potencia informática de la red de PegNet, manipulando así el precio del yen anclado. moneda estable pJPY. Al enviar datos falsos, convirtieron con éxito $11 en $6,7 millones.

Luego, los mineros intentaron sin éxito liquidar los fondos y ahora afirman que simplemente están realizando pruebas de penetración de seguridad.

Qué es PeGNet

PegNet es una red descentralizada construida sobre Factom que admite tokens vinculados a 42 activos diferentes, incluidas monedas fiduciarias, productos básicos y criptomonedas.

Creación conjunta de Animoca Brands: GameFi tiene enormes oportunidades de crecimiento en Asia: Jinse Finance informó que Yat Siu, cofundador de Animoca Brands, cree que GameFi tiene las mayores oportunidades de crecimiento en Asia porque los jugadores no odian las NFT como lo hacen en el oeste. Según Siu, Asia generalmente tiene una cultura acogedora hacia los juegos y los avances tecnológicos, como NFT, propiedades digitales y Play-to-Earn (P2E). Añadió: "Mientras que las empresas de juegos en Occidente tienen que lidiar con la resistencia del consumidor, las empresas de juegos en Asia no tienen que hacerlo".

Recurso anclado y nombre de token

Bitcoin se dispara Ant S9 comienza de nuevo: el 6 de noviembre, Bitcoin aumentó un 8,26 % en las últimas 24 horas, superando una vez los USD 15 900. En el momento de la publicación, se informó temporalmente en USD 15 470. Con el precio vertiginoso de Bitcoin, la máquina de minería S9 se encendió nuevamente. Según los datos de F2Pool, basados ​​en el costo de la electricidad de 0,34 yuanes/kWh, el precio de la moneda de cierre de Antminer S9 en la dificultad actual de Bitcoin (16,79 T) es de 13 200 dólares estadounidenses (alrededor de 87 000 yuanes). En la actualidad, según el precio de mercado actual de Antminer S9, el período de recuperación de Antman S9 es de unos 45 días. Al mismo tiempo, según las fuentes, los pools de minería en carretera han estado comprando máquinas de minería Antminer S9 recientemente. [2020/11/6 11:50:01]

Utiliza el mecanismo PoW para obtener el precio del activo vinculado.Como parte de la prueba de carga de trabajo, los mineros desempeñan el papel de una máquina Oracle descentralizada y los mineros envían información de precios a la red PegNet.

Para mantener los precios estables, la red PegNet recibe datos de precios de los mineros a través de oráculos y API. Se requiere un máximo de 50 envíos de datos por bloque, y la red descarta las 25 ofertas más alejadas del precio promedio. Los datos de mercado incorrectos se filtrarán y los datos buenos se recompensarán con tokens PEG. Se produce un bloque en 10 minutos y la recompensa del bloque es de 5000 PEG.

Para evitar la centralización del poder de cómputo que traen las máquinas de minería ASIC y las máquinas de minería GPU, el algoritmo PoW adoptado por PegNet es LXRHash, que solo admite minería de CPU.

Manipulación de precios roba $6.7 millones en 20 minutos

El 21 de abril, 4 mineros controlaban conjuntamente más del 60 % de la potencia informática de la red PegNet. Las identificaciones de estos cuatro mineros son: Schr0dinger, bOrax, HedgehogsUnited y MiningCenter.

El proceso de ataque es el siguiente:

Los cuatro mineros anteriores intercambiaron 11,73 pUSD por 1265 pJPY en la altura del bloque PegNet 241369, y el tipo de cambio de pJPY a pUSD fue de 0,0093.

Luego, en el bloque 241473, se controlaron 30 de las 50 máquinas Oracle, lo que representa el 60 % de la potencia informática de la red PegNet. En el bloque 241474, se controlaron 35 de las 50 máquinas Oracle, lo que representa el 70 % de la potencia informática de la red PegNet. Red PegNet. En estos dos bloques, manipularon el tipo de cambio de pJPY a pUSD e informaron a la red PegNet que el tipo de cambio de pJPY a pUSD era 5306. En el bloque 241475, estos cuatro mineros vendieron 1265 pJPY a un precio de 5306 y obtuvieron 6,71 millones de pUSD.

En este punto, el ataque se completa y los mineros envían datos de cotización normales.

Al igual que la reversión de los mineros que atacaron Lendf.me, este grupo de mineros no se llevó los fondos robados. En los bloques 241521, 241522 y 241523, el grupo de mineros envió $6,7 millones en tokens pUSD obtenidos a través de la manipulación de precios para quemar direcciones con claves privadas conocidas, que contenían aproximadamente 9000 transacciones.

Estos son tres ataques a DeFi en una semana.

Sin embargo, no ha habido pérdida de activos de usuario hasta el momento. Los atacantes de Lendf.me se vieron obligados a devolver los activos robados debido a filtraciones de IP. Y el 51% de los mineros que atacaron PegNet afirmaron estar realizando pruebas de penetración de seguridad en la red. Cuál es la verdad, tal vez nadie lo sabrá nunca.

Tags：

Huobi Exchange