木星链 木星链
Ctrl+D收藏木星链

区块链:币安链5月遭黑客攻击损失2.7亿美金 , 币安等能救区块链?

作者:

时间:1900/1/1 0:00:00

从互联网诞生的那一刻起,黑客便随之而生,这些藏于幕后,活跃在电脑前的人,以代码为武器,践踏着互联网的秩序,他们如同黑暗森林里的掠夺者,在互联网初期的莽荒时代将财富肆无忌惮收入囊中。随着攻防技术的不断升级,如今黑客在传统的互联网世界里掠夺的成本越来越高,一不小心还可能陷入囹圄。但如今他们似乎找到了另一片新大陆——区块链,这里的秩序尚未建立,他们依旧可以在上面肆意地劫掠,特别是随着Defi的发展,乐高组合之间难免会出现漏洞。这个五月,对于币安链来讲是黑色的,12个项目被攻击损失了高达2.7亿美元,更有黑客得手之后开始了挑衅。5月23日,黑客盗走DeFi100项目3200万美金之后,在官网留下了一句话:“我们了你们,但你们做什么都没用了。”真是有些狂妄,但是项目方似乎又真的拿他们毫无办法。区块链的发展,正在经历90年代互联网发展的阵痛,一边是快速的扩张,另一边却是黑客的入侵,币安链这个五月所遭遇的攻击,也在给所有开发者敲响警钟。回顾这次事情,我们可以发现遭受攻击的几个项目,并没有自己的核心技术,而是简单fork了以太坊上一些成熟的项目,因为像UNI这样成熟的项目代码都是开源的,而有些项目方为了在币安链上迅速抢占市场,将代码简单的修改就匆忙上架,没有很好的理解原项目的底层逻辑,给黑客有了可趁之机。举几个例子,vSwapfork了Uniswap的代码,Uniswap本来仅支持按50:50的价值比例添加流动性,而ValueDeFi没有很好的判断,又去学Bancor允许用户按不同的价值比例投入到资金池,因而在组合过程中出现了漏洞,黑客抓住这个漏洞进行了攻击。而在BeltFinance被攻击中,是因为Ellipsis策略中存在漏洞,而EllipsisFork了Curve的代码。更让人有些无语的是,PancakeBunny被攻击了之后,ForkPancakeBunny的两个项目AutoShark和MerlinLabs也相继遭到了黑客的洗劫,在PancakeBunny遭到攻击之后,这两个项目没有采取紧急措施,而是声称自己绝对安全,代码经过反复的审计没有问题,但是很快就被打脸,黑客的攻击手法也都和攻击PancakeBunny相似,属于同源攻击。币安链上的项目方由于自身的原因遭到黑客的攻击,不过这个损失还是得由韭菜们来承担。币安链这一个月的损失超过了2020年所有DeFi安全事件的资产损失总和,项目方的乱象也暴露在了公众面前,对于产品的粗制滥造,fork之后加上一点简单的微创新上线,糟糕的是这微创新又没有理解原项目的逻辑。也有些人开始怀疑是项目方在监守自盗,比如讲借贷协议Venus,这是币安的亲儿子,但是这一次产生了超过1亿美元的坏账,数以百计的散户遭到了清算,而手法和之间已经发生过一次的“CAN事件”相似,相关问题钱包也被指向和项目方有关系。事情的原委其实也不难,有人在操纵XVS的价格,短时间花几千万美元把价格从70美元拉到140美元,然后在价位高的时候,抵押借出四千个BTC和上万个ETH,然后没有继续大额买进XVS,导致市场缩水,而Venus的抵押品限额不久前被调高到80%,这个显然太高了,XVS的流动性还不足以支撑这么高的借贷比例,所以当XVS的价格下跌以后,很快引发一系列的清算。区块链发展至今,从2009年比特币第一个区块诞生算起,也只是个12岁的孩子,所以伴随着区块链的发展,黑客势力也会一直如影随形,2014年门头沟交易所被盗,85万枚比特币不翼而飞。一直到七年后的今天,这一场索赔的官司还在继续;2016年THEDAO被攻击,被盗走了360万个以太坊,导致V神下决心硬分叉了以太坊。随着区块链的组合越来越多,大大小小的黑客事件变的更加频繁,特别是defi发展起来,这进一步打开了区块链的想象空间,可组合性的发展,一边是更多的资金活跃,另一边也成为了黑客的冒险岛。在接下来的日子里,开发者和黑客将会在攻防的策略上进行长时间的较量,币安链上这一次fork项目几乎被团灭,也给项目方敲响了警钟,简单的复制分叉别人的代码虽然简单省事,但是没有完全理解别人的项目逻辑,就进行任何的改动,都可能会给项目本身带来灭顶之灾。项目层面的攻击如此,在我们用户的使用上也要越加注意,币圈的破圈层越来越快,同时也吸引了越来越多的目光,当然这些目光里也有躲在暗处的黑客们。有些黑客是与项目方在博弈,他们要做的是直接从项目方的漏洞进行攻击,然后套取大额的现金离场,而有些不那么牛逼的黑客,就瞄准了散户。他们制作一些病,夹在空投里,或者其他的一些链接里,从而盗取用户的助记词之类的关键信息,前段时间我就有粉丝被,钱包的充币二维码被串改了,点进去后发现是一个钓鱼网页。归根结底,币安链很容易被攻击,原因有三:第一是币安链上有钱,锁仓了这么多资金,好比一个国家宝藏,盗墓者们都摩拳擦掌;第二是很多项目从ETH上FORK过来,都没研究明白人家项目有什么漏洞,就赶紧上线圈钱,国家宝藏的门户已开;第三,就是最重要的,没有去中心化特质,所以就很不安全,国家宝藏竟然藏在一个屋子里,门户还那么明显,钱还那么多,不偷你偷谁。同样是ETH上的DEFI也有大量被盗取的经历,但为什么和币安相比就是小巫见大巫了?因为以太坊是真正的公链,有大量的矿机和节点在维护区块链网络的安全,攻击成本是你要面对全球数百万台以太坊矿机的算力城堡,而币安们其实就是私有链,几十个节点就完成了对交易和区块的确认,毫无安全可言。所以你别看币安们通过天然自带的流量,以及短期看起来低手续费和高TPS,还有通过高APY吸引了大量游资过来,造成了一时繁荣,但用不了多久,基因决定了,最多半年吧,币安们的陨落一定是可预期的事实,毕竟你一个私有链,怎么能救得了真正的区块链呢?

币安链遭受史上最大攻击,涉及金额7.18亿美金:据官方消息,10月7日,BSC链遭受黑客攻击,攻击金额达7.18亿美金,成为历史最高的黑客攻击。BSCFA认为,ETHW具有更高的安全性,低Gas费的服务,有可能成为BSC的替代品。[2022/10/7 18:41:50]

美国SEC计划授予CipherTrace合同以跟踪币安链交易:金色财经报道,美国证券交易委员会(SEC)表示打算将一份合同授予区块链分析公司CipherTrace,以跟踪币安链交易。SEC表示将在7月31日或之前将合同授予CipherTrace。该合同最初期限为一年,还有四个之后可选择增加的期限,分别为期一年。[2020/7/31]

公告 | 币安链主网将升级:据币安官方,币安链主网(Binance Chain Mainnnet)将在块高20,300,000处进行硬叉升级,根据当前的块生成速度,时间预计在7月15日15:00左右。[2019/7/4]

声音 | 赵长鹏:已有约8个项目确认从ERC-20迁至币安链:赵长鹏最近在推特进行的AMA活动中表示,目前,已经有大约8个项目确认从ERC-20迁移到币安链。这些不是小项目,他们迁入币安链,币安链就会有很大的价值。[2019/3/9]

标签:区块链FORKFORORK区块链证据保全怎么操作的ReForkTERRAFORMomeganetwork币价值

欧易okex官网热门资讯
BTM:未来的财富《BTM00N》币

经过一年多的世界顶级社区团队共同合作,BTM00N终于完美,并于2021年5月在全球首发,BTM00N完善了以前一些区块链技术上的不足,同时考虑了投资者状况.

1900/1/1 0:00:00
SET:币虎上线Sustainable Energy Token

尊敬的用户:币虎将上线SustainableEnergyToken(SET),并在创新区开通SET/TCH,SET/SUSDT交易市场.

1900/1/1 0:00:00
FTX:电竞战队“TSM FTX”冠名影片出炉,热火队球场正式挂上FTX Arena

本文经授权转自动区BlockTempoNBA金州勇士队的明星控卫库里于6月5日在推特转发了全球知名电竞团队TSM和FTX的合作影片,并写道早就相当看好TSM.

1900/1/1 0:00:00
NCE:程天谈币:6.5比特币 以太坊 狗币行情分析及操作建议

BTC行情分析:比特币从日线看币价以阴线收盘,昨日并未冲破布林带中轨,在下方小幅震荡,且行情还在三角带内运行,不过已经跌破到下边沿三角区域,MACD也多头缩量.

1900/1/1 0:00:00
KEX:BKEX Global 关于上线 ZABAKU(Zabaku Inu)并开放充值功能的公告

尊敬的用户:???????????BKEXGlobal即将上线ZABAKU,详情如下:上线交易对:ZABAKU/USDT??币种类型:BEP20充值功能开放时间:已开放交易功能开放时间:2021.

1900/1/1 0:00:00
BTC:又一顿封杀,等的就是利空出尽!

宏观政策&市场数据多个币圈微博账号被封号,查证了真实性,并且看到封号的原因有两条,一是违反法律法规,二是《微博社区公约》,并没有给出更加具体原因,但是大概率是和这次监管活动紧密相关的.

1900/1/1 0:00:00