木星链 木星链
Ctrl+D收藏木星链
首页 > TRX > 正文

DEFI:本月至少有14个DeFi项目遭黑客攻击,总损失金额超2.5亿美元

作者:

时间:1900/1/1 0:00:00

本文系链捕手原创文章,作者谷昱、Alyson。

今年以来DeFi行业发展迅速,大量DeFi项目相继涌现,总锁仓金额最高接近900亿美元,但由于很多项目代码审计不严格等原因,它们也成为大量黑客所垂涎的攻击目标。特别是在5月,DeFi安全事故频次大幅上升。

据链捕手统计,今年以来DeFi行业总计有27个项目遭到黑客攻击,而本月就至少有14个项目遭到黑客攻击,平均每两天就有1个DeFi项目被攻击,总损失至少为2.5亿美元,堪称是DeFi历史上遭遇攻击频次最高、损失最大的一个月。

具体而言,本月遭受黑客攻击的DeFi项目包括BurgerSwap、Julswap、Merlin、AutoSharkFinance、BoggedFinance、PancakeBunnny、Venus、FinNexus、bEarnFi、EOSNation、xToken、RariCapital、ValueDeFi、Spartan。

其中,闪电贷是最主要的黑客攻击手法,至少7个项目因此遭到攻击;BSC则是黑客最活跃的攻击平台,至少11次攻击都发生在BSC公链;攻击金额普遍较大,至少7个项目的损失金额超过1000万美元,最高的Venus损失金额超过1亿美元。

Polkamarkets宣布MVP将在本月进行封闭内测,已开放白名单:官方消息,波卡生态DeFi和预测市场Polkamarkets宣布,本月(4月)将发布MVP,首先进行封闭内测,目前已开放内测白名单。[2021/4/21 20:44:34]

以下是链捕手对本月14起DeFi项目遭攻击事件的详细整理:

1、BurgerSwap

损失金额:约700万美元

简述:5月28日,基于BSC的AMM项目BergerSwap遭到闪电贷攻击,被盗超过432874个BURGER,

2、Julswap

损失金额:未知

简述:2月28日,基于BSC的AMM项目Julswap遭到闪电贷攻击,币价最高下跌90%。

3、Merlin

损失金额:约68万美元

简述:5月26日,BSC生态自动收益聚合器Merlin遭到黑客攻击,由于该项目getReward代码的存在漏洞,大量的CAKE代币被手动转移到Vault合约中,共导致了约59,000个MERL增发,并通过出售获得240个ETH。

美国政府机构计划本月再次拍卖6.79枚比特币:金色财经报道,在美国联邦总务署(GSA)进行首次比特币拍卖之后,其计划在本月拍卖另外6.79枚比特币,总价值目前约为384,000美元。即将于3月29日开始的拍卖将比特币分成10个批次,竞标于美东时间3月31日下午5点截止。此前在3月17日,GSA完成了有史以来的首次加密货币拍卖,以近9000美元的溢价出售了0.7501枚比特币。[2021/3/25 19:15:04]

处理方案:团队将向用户空投补偿代币cMERL,该代币持有者将能够从补偿池中获得BNB奖励。同时,额外的开发团队资金将被用于执行燃烧和回购活动,以恢复代币价格。

4、AutoSharkFinance

损失金额:约82万美元

简述:5月25日,基于BSC的固定利率协议AutoSharkFinance遭到闪电贷攻击,在LP价值错误和手续费获取数量错误的情况下,SharkMinter合约最后在计算攻击者的贡献的时候计算出了一个非常大的值,导致SharkMinter合约给攻击者铸出了大量的SHARK代币,致使其币价闪崩,从1.2美元快速跌至0.01美元,攻击者获利月82万美元。

动态 | 新西兰透露Cryptopia或将于本月重新开放:据Bitcoin Exchange Guide消息,新西兰的一份电子邮件透露,此前被黑客入侵的加密货币交易所Cryptopia可能在今年2月重新开放。该交易所在今年1月份被盗两次,分别为1月14日和1月30日。邮件中尚未说明是否会赔偿给用户被盗的资金。[2019/2/5]

处理方案:官方表示将发行新代币JAWS补偿受损用户。

5、BoggedFinance

损失金额:300万美元

简述:5月23日,基于BSC的聚合交易平台BoggedFinance官方表示,黑客对BOG代币合约质押功能漏洞进行了闪电贷攻击,黑客利用PancakePairSwap代码,在合约验证完成前即提取了质押收益,导致铸造了超过1500万个BOG代币,这些代币大部分原本将分配给了BOG的质押者。

处理方案:发行新币并将被盗BOG代币返还给质押用户。

6、PancakeBunnny

损失金额:约4200万美元

动态 | BCH矿池SVPool将于本月底正式推出:据美通社消息,Craig S. Wright提议建立的BCH矿池SVPool将于本月底正式推出。[2018/9/14]

简述:5月20日,基于BSC的DeFi收益聚合器PancakeBunny遭遇闪电贷攻击,损失114631枚BNB和697245枚BUNNY,后者被黑客大量铸造并抛售,价格从240美元闪崩,一度跌破2美元。根据CertiK安全团队的调查,由于PancakeBunny使用PancakeSwapAMM来进行资产价格计算的,因此黑客恶意利用了闪电贷来操纵AMM池的价格,并利用Bunny在铸造代币的时候计算上的问题成功完成攻击。

处理方案:PancakeBunny将通过发行新代币pBUNNY并创建补偿池,补偿BUNNY原始持有者由于代币价格大跌造成的损失。

7、Venus

损失金额:超1亿美元

简述:5月18日晚间,基于BSC的DeFi借贷平台Venus代币XVS被巨鲸拉涨翻倍,之后以XVS为抵押资产借走并转移出去价值上亿美元的BTC和ETH,此后抵押资产XVS价格大跌并面临清算,但由于XVS市场流动性不足系统未能及时清算,导致Venus出现上亿美元的巨额亏空。

韩国政府将于本月31日发布政府关于“虚拟货币征税和房地产持有税”的立场:韩国经济副总理兼企划财政部长官金东洲(???)表示将于本月31日发表政府关于虚拟货币征税和房地产持有税的立场。[2018/1/29]

处理方案:Venus向外部机构出售部分XVS代币以弥补平台亏损。

8、FinNexus

损失金额:700万美元

简述:5月17日,链上期权协议FinNexus遭遇黑客攻击,该黑客渗入并设法恢复了FNX代币合约管理者的私钥,攻击者铸造了超过3.23亿枚FNX,然后在中心化和去中心化交易所中出售,导致价格暴跌。

处理方案:FinNexus团队表示将发行新币并按1比1补偿给所有在黑客入侵之前持有FNX的用户;DEX上的流动性提供者因遭受更高的损失将获得额外的补偿。

9、bEarnFi?

损失金额:约1086万美元

简述:5月16日,基于BSC的跨链DeFi协议bEarnFi其bVaults的BUSD-Alpaca策略遭遇闪电贷攻击,池中近1086万枚BUSD被耗尽。

处理方案:bEarnFi表示将创建一个补偿基金,由剩余的储蓄资金、开发资金、DAO资金和协议产生的一部分费用组成,之后将对余额进行快照以部署补偿合约。

10、EOSNation

损失金额:1500万美元

简述:5月14日,EOSNation闪电贷智能合约遭受到重入攻击,相继有约120万枚EOS和46.2万枚USDT被盗。

处理方案:flash.sx称,损失的所有资金都在eosio.prods的安全控制下,已发起提案更改黑客EOS账户权限,通过后会将资金返还给用户。

11、xToken

损失金额:约2500万美元

简述:5月13日,DeFi质押和流动性策略平台xToken遭到闪电贷攻击,xBNTaBancor池以及xSNXaBalancer池流动性被立即被耗尽,造成约2500万美元损失,

处理方案:xToken团队表示计划将XTK供应总量的2%用于弥补被盗损失。

12、RariCapital

损失金额:1400万美元

简述:5月8日,DeFi智能投顾协议RariCapital其ETH资金池出现了一个因集成AlphaFinanceLab协议而导致的漏洞,击者通过部署一个辅助合约操控ibETH中ibETHToken的价格,导致Rari遭受1400万美元的巨额损失。

处理方案:RariCapital将把用来扩大团队规模的200万枚预留RGT归还给DAO,用来补偿受攻击影响用户和奖励贡献者。

13、ValueDeFi

损失金额:两次共计1500万美元

简述:基于以太坊与BSC的DeFi协议ValueDeFi在5月5日和5月7日分别遭受两次攻击,第一次攻击源于ValueDeFi的ProfitSharingRewardPool合约出现代码漏洞,其vStake池子受影响,共损失超20万枚BUSD和8790枚BNB;第二次攻击源于ValueDeFi的vSwap合约出现代码漏洞,IRONFinance的部分池和产品受到攻击。

处理方案:团队将使用保险基金中的8,530VALUE和多签中的122,463VALUE,共计130994VALUE进行补偿,其余251702VALUE将使用团队的VALUE进行补偿。

14、Spartan

损失金额:3000万美金

简述:5月2日,基于BSC的合成资产协议SpartanPoolsV1被攻击,由于流动性份额计算不当的漏洞,攻击者从资金池中转移了约3000万美元的资金。

处理方案:发行新的SPARTA代币,并将原本未发行的2000万枚代币补偿此前因攻击遭受损失的资金池LP。

标签:DEFIEFIDEFANCDEFILANCEROrigen DEFIMy Defi Legendsharvestfinance

TRX热门资讯
TAL:去中心化虚拟游戏元世界 X World Games 完成 120 万美元战略轮融资

链捕手消息,去中心化虚拟游戏元世界XWorldGames宣布完成120万美元战略轮融资,参投的机构包括NGC、FBGCapital、LonglingCapital、SNZ、MoonwhaleVe.

1900/1/1 0:00:00
数字货币:周小川对话多国专家:数字货币发展要考虑互操作性

新冠疫情进一步催化了经济数字化,与此同时,疫情下,全球央行数字货币研究力度进一步加大,私人部门也未停止稳定币的尝试.

1900/1/1 0:00:00
LAT:PlatON 公布主网奖励发放方式,手把手教你如何领取

本文来自PlatON。在PlatON主网上线前的我们已进行了一系列社区活动,并发放了一系列社区奖励,主要包含了以下四种奖励记录情况:情况一:在活动中使用Alaya网络地址作为奖励接收地址,且已经.

1900/1/1 0:00:00
LAUNCH:LaunchX完成60万美元私募轮融资,旨在推出BSC上的IDO Launchpad

链捕手消息,据官方消息,LaunchX完成60万美元私募轮融资,以推出BSC上IDOLaunchpad.

1900/1/1 0:00:00
区块链:渣打和 BC 科技集团将于欧洲合资建立机构数字资产交易平台

链捕手消息,渣打创投和BC科技集团宣布合作建立数字资产经纪商和交易平台,服务英国及欧洲的机构和公司客户.

1900/1/1 0:00:00
FIL:CoinDesk报告:2021年第一季度DeFi热潮降温 NFT行业迅猛发展

链捕手消息,CoinDesk今日发布2021年第一季度行业趋势报告。报告称,在经历了一年的指数级增长和活动后,DeFi热潮开始降温.

1900/1/1 0:00:00