一、事件概览北京时间6月25日,链必安-区块链安全态势感知平台舆情监测显示,基于币安智能链的链上DeFi协议xWinFinance遭到“闪电贷攻击”。据统计,xWinFinance代币24小时跌幅达近90%。成都链安·安全团队第一时间介入分析,针对xWinFinance被黑事件启动安全应急响应。经由分析,xWinFinance被黑事件颇具“代表性”及“典型性”,有必要针对攻击流程进行披露,以起警示作用。攻击者通过“闪电贷”套出原始资金,并重复攻击步骤,最终完成获利,成功“薅羊毛”。
Crust Maxwell预览网下轮升级将于3月中旬进行:3月8日,波卡生态去中心化存储项目Crust Network发布项目周报。根据周报,Crust Maxwell预览网将在未来进行几次升级,下一轮升级预计在3月中旬进行。升级将增加一些新功能。[2021/3/8 18:24:00]
Crust Maxwell预览网将进行技术升级 2月26日10:30暂停接受存储订单:2月25日,Crust官方发文宣布Crust去中心存储市场将正式开放,为保证市场启动,Crust Maxwell预览网将进行技术升级。Crust Maxwell预览网将于2月26日10:30在区块439,240处停止接受存储订单,而sWorker将于2月26日15:30在区块442,240初进行A/B在线升级。升级将于2021年2月28日15:30区块471040初完成,届时存储市场将全面开放。官方提醒,节点在升级期间尽量确保机器处于正常运行状态,不要进行任何操作。[2021/2/25 17:52:37]
二、事件分析首先,攻击者利用“推荐人将获得奖励”的特殊机制,利用“闪电贷”多次添加和移除流动性,从而获得了巨量奖励,以进行获利。
动态 | Block.one联合创始人Brock Pierce被指责支持疑似加密局的EXW Wallet:Block.one及Blockchain Capita联合创始人、加密市场亿万富翁之一Brock Pierce最近被指责为一个潜在的加密局EXW Wallet背书。他参加了2020年初由EXW Wallet团队举办的一次会议。然而,鉴于该项目的结构类似于以前的局,加密社区一些利益相关者对其合法性提出担忧。Brock Pierce后来删除了他支持EXW Wallet的推文。据称,该项目承诺向存入数字资产的用户提供0.33%的日投资回报。此外,EXW Wallet还与Crypto Trust Consulting合作,后者声称是在英国法律范围内注册。然而,英国FCA的记录却描述了一个不同的故事,Crypto Trust Consulting似乎并没有进行相关注册。该公司也在奥地利金融市场管理局的黑名单上,因为它发现该公司的投资者在资金损失方面没有受到任何保护。(Bitcoin Exchange Guide)[2020/1/9]
下图是攻击流程的一个循环:攻击者首先利用闪电贷借来的巨量BNB并调用Subscribe,从而获得了LP以及多余的XWIN;
2.攻击者移除流动性,并兑换多余的XWIN进行回本;3.反复上述操作,不断积累奖励的XWIN;4.最终,攻击者取出积累的XWIN奖励,全部兑换成BNB,离场。
三、事件复盘看到这里,不难发现,此次xWinFinance被黑事件攻击手法并不复杂;与其说此次事件是一次“黑客攻击”,其实更像是一次“黑客薅羊毛”。攻击者利用了xWinFinance的“奖励机制”,不断添加移除流动性,进而获取奖励。在正常情况下,由于用户的添加量不大,因此获取的收益可能会很小,甚至不足以支付手续费;但在巨量资金面前,奖励就会变得异常高了。因此,成都链安·安全团队建议,项目方在日常的安全防护工作之中,除了要搭建起一整套健全的防范机制和风控系统以外,也应当注意核查项目自身的推广手段和奖励机制是否会存在一定漏洞,以防攻击者借机开展攻击,造成巨额损失。
6月9日,萨尔瓦多议会通过决议,正式批准比特币作为该国的法定货币。萨尔瓦多这个中美洲国家成为全球首个承认比特币为法定货币的国家.
1900/1/1 0:00:006月22日,比特币再次跌破3万美元大关,24小时跌幅超11%,一周内跌去1万刀。据不完全统计,过去24小时,DeFi协议中有超过2500万美元被清算,是前一天的7倍之多.
1900/1/1 0:00:00头条比特币等矿机被集体断电,四川关闭所有矿场前不久四川宣布整治比特币等数字货币挖矿,今天有报道称6月20日零点,四川所有矿场被集体断电,来不及转移的比特币矿工因此遭遇巨大损失.
1900/1/1 0:00:00本文来自腾讯安全应急响应中心,作者宙斯盾流量安全分析团队Pav1,星球日报经授权转载。引文2021年上半年,虚拟加密货币(Cryptocurrency,下文简称“虚拟货币”)价格屡创新高的新闻一.
1900/1/1 0:00:00本文来自肖飒lawyer,作者肖飒律师团队,星球日报经授权转载。过去一周,司法机关出台了两个与区块链、数字货币有所关联的司法解释,分别是6月16日出台的《人民法院在线诉讼规则》和6月22日出台的.
1900/1/1 0:00:00收录于话题#每日期权播报 播报数据由Greeks.live格致数据实验室和Deribit官网提供。一般情况下,日期权的持仓量不会特别高,成交量一般也是随着行情波动而变化.
1900/1/1 0:00:00