木星链 木星链
Ctrl+D收藏木星链
首页 > NEAR > 正文

BXH:BXH盗币案反思:黑客用最原始的方式「摧毁了」国产机池

作者:

时间:1900/1/1 0:00:00

吴说作者|吴卓铖

本期编辑|ColinWu

10月30日,去中心化收益类协议BXH发生私钥被盗事件,损失了价值约1.39亿美元的加密资产。此次

安全

事故发生在BSC链上,据官方声明显示,以太坊、OEC和Heco的链上资产未受影响,但出于安全考量,所有链上的充提功能都被关闭。

事件发生后,根据区块链安全机构慢雾科技的分析,黑客于27日13时(UTC)部署了攻击合约0x8877,接着BXH的

钱包

地址0x5614于29日8时(UTC)通过grantRole将管理权限赋予了攻击合约0x8877。30日3时(UTC)攻击者通过攻击合约0x8877获得的权限从BXH金库中将其管理的资产转出。30日4时(UTC)钱包地址0x5614暂停了金库。因此,BXH本次被盗是由于其管理权限被恶意地修改,导致攻击者利用此权限转移了项目资产。目前,黑客初始地址里的4000

派盾:BXH被盗确认由管理密钥泄露引发:11月1日消息,据派盾官方消息,BXH 被盗事件确认由管理密钥泄露引发,该密钥被用于耗尽已部署的 BSC strategies 中的大部分资金。目前,派盾方面仍在调查被盗资金下落。[2021/11/1 6:25:02]

ETH

已经从BSC转移到ETH,还有300BTCB兑换成renBTC转移到新地址(1Jw...9oU和1Fr...Vow)。区块链安全机构派盾在推特上公布了截止11月1日被盗资金的去向:

!webp\"data-img-size-val=\"900,494\"\u002F\\>

此事一出,舆论哗然,大家疑惑的是为什么BXH能将资金管理权限交给黑客,黑客不需要攻克复杂的

智能合约

欧科云链:链上天眼已监控BXH相关地址集:10月30日消息,去中心化交易协议 BXH 今日通过 Twitter 发表声明,宣称在币安智能链(BSC)上遭到攻击。BXH官方出于谨慎考虑,已暂停了在Heco,OEC相关存取款服务。天眼团队正在密切关注BXH在Heco&OEC合约部署情况,并将发出预警提示,链上天眼团队根据BSC链上数据已知黑客通过跨链操作将 4000ETH 和 300BTC 转移到了以太坊和比特币链上。天眼团队目前监控了黑客在 BSC 和以太坊上的地址: 0x48c94305bddfd80c6f4076963866d968cac27d79,以及比特币地址 1JwQxqfcHJn3nRgjFv3ZJD2MqUywbKu9oU。

链上天眼团队将持续关注黑客地址动态,并预警交易所和钱包注意加强地址监控,避免相关恶意资金流入平台,并建议用户注意链上资金安全,可通过授权管理工具,检查授权状态,保护自己的链上资金安全。以下是本次事件部分已被监控地址:[2021/10/30 6:21:57]

,仅需获取私钥就摧毁了整个协议。这种盗币手段颇为原始,不免让人质疑是否是存在内鬼。随后关于创始人的一系列黑历史也被扒出。目前官方只是表示此次事件系私钥泄露,并发布100万美元悬赏金招揽白帽子团队追回资金。

BXH笨小孩7月30日20:00正式登陆BSC:据BXH官方消息,一站式DeFi应用平台BXH笨小孩于2021年7月30日 20:00(UTC+8)正式登陆BSC币安智能链,ETH、USDC、BNB、USDT、BUSD、BTCB单币矿池与上线时间同步开启。

BXH V2新版本已完成战略转型,多链部署正式登陆BSC,致力于打造资产互通的全生态交易协议。[2021/7/30 1:25:28]

可是,风波并未就此结束,由于BXH已经关闭了提现功能,依靠它产生收益的机池项目也被迫关停了提币功能。目前已有四个机池受到牵连,首当其冲的就是Heco上锁仓量排名第二的Coinwind。Coinwind团队表示正在全力跟进BXH被盗资产的追回情况、损失情况和开放充提的时间以及资产提取方案的处理进度。

!webp\"data-img-size-val=\"488,292\"\u002F\\>

BXH笨小孩流动性质押突破1.5亿美金:7月19日,据BXH官方消息,BXH笨小孩流动性质押突破1.5亿美金。BXH V2升级后DEX主打优势交易对,增加聚合挖矿的机池功能。

BXH正式战略转型为以聚合收益为主,DEX去中心化交易平台为辅的一站式DeFi生态平台,将于近期登陆BSC链。[2021/7/19 1:02:32]

不仅如此,由于Coinwind在Heco上锁仓量较高,其他小规模的机池会直接选择将资金锁在Coinwind里并通过杠杆放大收益的“懒人式操作”,因此此次事件中这类项目自然也无法幸免。这现象背后反映的问题值得深思。

目前,机池的盈利模式就是不断地寻找各种高收益的借贷协议,然后频繁地存钱和借钱来赚取平台token,最后通过boosting放大杠杆倍数,用这种“搭乐高”方式呈现给

Gate.io已于今日16:00开通 BXH/USDT交易:据官方公告,Gate.io投票上币空投福利第107期BXHToken(BXH)投票上币活动结束,本次活动参与人数为4,739,共投出33,056,323票。票数超过1000万票,符合上币要求。

Gate.io已为用户空投10,600 BXH代币奖励,并于今日16:00开通BXH/USDT交易并开通提现服务。BXH超级空投福利活动正在进行中,活动结束时间为4月8日16:00,前600名、新用户注册加交易活动有机会领取4,000美金代币奖励。[2021/4/2 19:41:20]

投资

者夸张的收益率。当然,这种方式在放大了收益的同时也放大的风险,任何一层发生本金损失都可能导致整个乐高坍塌。

因此机池的每一步操作,每一笔资金去向应当时时公开,就像公募基金公开持仓股一样,让投资人自行做出选择。以Yearn为例,其机池中每一个资金池的投资策略和资金去向都需要

DAO

组织成员讨论并投票,最后公布策略。如果用户对某个资金池的投资策略不满意,可以选择不投。而其他很多机池在公开透明这块做的很糟糕,尤其是国内项目,暗箱操作颇多。此次事件,就有用户对CoinWind将资产投入到屡受争议的BXH感到不满,他们表示如果事先知道就不会将资产存入CoinWind。而CoinWind的回应却是,他们对BXH做了尽职调研,BXH的审计报告没有问题,这次BXH被攻击是由于私钥被盗,属于不可抗风险。然而,查看慢雾在3月份给BXH做出的审计报告却发现:

!webp\"data-img-size-val=\"728,283\"\u002F\\>

目前机池只是在各借贷协议之间循环操作放大收益,从传统

金融

的角度来看这显然不可能持续性发展的。传统世界只有银行或一些大机构(例如房地产商)可以循环借贷放大

货币

乘数,普通人受监管限制不能这么做。

DeFi

世界没有监管,因此散户可以像机构那样循环借贷,不少用户甚至以为这是DeFi特有的产品,事实上并非如此。监管不允许散户这么操作自然是合理的,毕竟大多普通人的风险控制能力较弱。

这也是当下机池类产品最大的风险所在,根据风险高低主要分为三类:

低风险–简单策略–单一资产抵押金库

中风险–简单策略–流动性token与平台token的自动复合

高风险–高级策略–使用多个协议的多层策略循环借贷

不同类型的策略池风险等级不同,通常单一资产的策略池无常损失风险低于需要流动性token作为存款资产的策略池。这次盗币事件大众的关注点都在合约安全风险,其实这是区块链产品共同的问题。但是机池的存在放大了这种风险,每次在策略中加入新协议时,都会增加一层黑客风险,其中任何一个环节出现问题都会影响整个机池。个人认为这才是最值得引起重视的。

现在已经出现一些基于

期权

组合策略、合成资产套利等对标传统金融产品的协议,这些产品在传统领域已经被验证其盈利模式是可持续的。当然参与这些产品需要更高的技术门槛,这正是机构投资人的价值所在,专业的事交给专业的人去做在任何领域都是合理的。这也是机池未来发展的方向,像如今这种循环借贷实在技术含量偏低。如此看来,黑客采用这种颇为原始且似乎没什么技术含量的盗窃手法,对国内这些“乐高式”机池来说也不算辱没。

吴说:独立可信的报道者欢迎在这里关注我们

中文推特https:\u002F\u002Ftwitter.com\u002Fwublockchain12

电报

Telegram

中文频道https:\u002F\u002Ft.me\u002Fwublock

官方网站https:\u002F\u002Fwww.wu-talk.com\u002F

根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”,本文内容仅用于信息分享,不对任何经营与投资行为进行推广与背书,请读者严格遵守所在地区法律法规,不参与任何非法金融行为。吴说内容未经许可,禁止进行转载、复制等,违者将追究法律责任。

标签:BXHBSCCOICoinwbxh币发行量Bscviewhuntercoincoinw交易所下载

NEAR热门资讯
EFI:盘点值得关注的 DeFi 2.0 协议:更具资本效率,代币经济模型更加完善

撰文:@scupytrooples,Alchemix联合创始人编译:卢江飞预计到2022年,我们可以看到所谓的「DeFi2.0」兴起.

1900/1/1 0:00:00
NFT:NFTs与日俱增,以太坊区块链上的DeFi活动被扼杀?

撰文:IanKane本文编译自DappRadar随着新的NFTs与日俱增,Gas战争愈演愈烈。与DeFidapps交互的活跃钱包数量在8月份下降了17%,而与此同时,NFT的炒作不断增加.

1900/1/1 0:00:00
AME:一文看懂a16z新合伙人Jon的游戏之旅与投资方法论

11月16日,a16z官宣了两位新的GP,JonathanLai和JamesGwertzman,他们将作为消费者投资团队的最新普通合伙人支持下一代游戏初创公司和跨界垂直领域.

1900/1/1 0:00:00
TOKE:一文详解最具代表的创新DeFi项目:借贷、交易、流动性供应方式以及二阶协议等维度

文|蒋海波编辑|Tong出品|PANews以太坊上智能合约的出现不过短短几年时间,现在DeFi项目中锁定的资金已经超过2800亿美元.

1900/1/1 0:00:00
区块链:传统游戏圈的从业者如何看待当下的区块链游戏与「元宇宙」浪潮?

在NFT游戏与「元宇宙」徜徉于风口时,传统游戏圈的从业者是否艳羡?他们又如何看待当下的区块链游戏与「元宇宙」浪潮?针对这些问题,链捕手近期采访了两位游戏大厂员工和一位互联网游戏创业者.

1900/1/1 0:00:00
NFT:如何玩转近日火爆的博弈类链游「Wolf Game」?

P2E链游赛道再出现象级NFT热点。日前,一款名为WolfGame的NFT游戏24小时交易量直冲Opensea榜首.

1900/1/1 0:00:00