Inventario de mayo inseguro: Revisión de piratería de BSC

Binance Smart Chain (BSC) ha atraído una gran cantidad de protocolos DeFi debido a sus tarifas bajas y su rápida generación de bloques, lo que ha promovido el desarrollo del ecosistema DeFi en la cadena BSC y se ha convertido gradualmente en un objetivo de los piratas informáticos. Desde mayo, los proyectos DeFi ecológicos de BSC se han enfrentado con frecuencia a ataques de piratas informáticos, como ataques de préstamos relámpagos. Según las estadísticas, la pérdida total superó los 157 millones de dólares estadounidenses, lo que también condujo directamente al colapso repentino de los precios de las monedas de activos virtuales de las partes relacionadas del proyecto. , y la ecología DeFi estaba en peligro. Sabiendo que Chuangyu Blockchain Security Lab resumió los incidentes de seguridad que ocurrieron en BSC en mayo y discutió los métodos de ataque y los problemas expuestos.

Los siguientes son incidentes de seguridad en el campo DeFi que ocurrieron en la cadena BSC en mayo:

Noticias | Huitong.com cuenta las diez palabras más populares de la industria financiera mundial en 2018, y la criptomoneda está en la lista: hoy, Huitong.com ha contado las diez palabras más populares de la industria financiera en 2018, que son: 1) Cierre del gobierno de EE. UU.; 2) Brexit; 3) Fricción comercial global; 4) Crisis presupuestaria italiana; 5) Estancamiento económico alemán; 6) Burbuja de criptomonedas; 7) Sanciones a Irán; 8) Aumento de tasas de la Fed; 9) Crisis de divisas de mercados emergentes; 10 ) Rendimientos de los bonos estadounidenses. [2019/1/7]

El 2 de mayo, el Spartan Protocol, un protocolo de activos sintéticos, fue atacado por un préstamo flash.Debido a la diferencia en el mecanismo de corrección de deslizamiento para agregar/quitar liquidez, provocó arbitraje y perdió $ 30.5 millones;

Noticias | Securities Daily publica el inventario de enfoque de la industria blockchain de 2018: Securities Daily publicó el artículo "2018 Blockchain Industry Focus Inventory: Frequent Chaos, Currency Circle, Chaos, Supervision and Building Fences" que decía que muchas personas tomarán esta ronda de auge de blockchain en comparación con el punto -com burbuja hace 20 años. Lo que es seguro es que debe haber una "burbuja" en la cadena de bloques, pero aún es difícil sacar una conclusión sobre si la cadena de bloques puede transformar el mundo como Internet. Desde el año pasado, las autoridades reguladoras han dado duros golpes para regular el comportamiento de la "especulación en cadena" en el mercado de capitales y castigar severamente a las ICO. Desde el gobierno central hasta el gobierno local, se ha puesto en marcha un clímax para evitar la recaudación de fondos ilegales en nombre de la "cadena de bloques", y la cadena de bloques se "desintoxica y adelgaza" constantemente. Y la cadena de bloques después del adelgazamiento está volviendo gradualmente a la racionalidad: el círculo monetario está deprimido y el mercado comienza a reexaminar el valor y la importancia de las monedas digitales cifradas representadas por Bitcoin; desarrollo de aplicaciones tecnológicas; el costo del talento también exprimió la "burbuja" y volvió al nivel normal de la misma industria. [2019/1/4]

El 5 de mayo, el proyecto de grupo de armas inteligentes Value DeFi fue atacado debido a posibles conflictos en la cartera de protocolos y perdió $ 10 millones.Fue atacado nuevamente dos días después y perdió $ 11 millones;

Altibajos de las acciones del concepto blockchain:

Yingshisheng (300377): el precio actual es de 13,15 yuanes, un aumento del 10,04%;

Acciones de Yuyin (002177): el precio actual es de 5,26 yuanes, un aumento del 10,04%;

Gao Weida (300465): el precio actual es de 9,98 yuanes, un aumento del 10,03 %;

Tecnología Xinchen (300542): El precio actual es de 32,29 yuanes, un aumento del 10,2%;

acciones de Yijian (600093): el precio actual es de 11,33 yuanes, un aumento del 10,00%;

Sifang Jingchuang (300468): el precio actual es de 40,27 yuanes, un aumento del 10,00%;

Feitian Chengxin (300386): el precio actual es de 17,50 yuanes, un aumento del 9,99 %;

Tecnología Beyondsoft (002649): El precio actual es de 13,5 yuanes, un aumento del 9,76%;

Hailian Jinhui (002537): el precio actual es de 10,53 yuanes, un aumento del 5,30%;

Sunyard (600571): El precio actual es de 11,49 yuanes, un aumento del 4,93%. [2017/12/19]

El 16 de mayo, el proyecto de piscina inteligente bEarnFi fue atacado. Debido al problema de cálculo de precios de la lógica de extracción del contrato de estrategia, provocó arbitraje y perdió 18 millones de dólares estadounidenses;

El 20 de mayo, PancakeBunny fue atacado por un préstamo rápido y, debido al arbitraje debido a problemas de cálculo del precio del token LP, perdió alrededor de 45 millones de dólares estadounidenses;

El 23 de mayo, Bogged Finance fue atacado por un préstamo rápido y perdió 3 millones de dólares estadounidenses debido al arbitraje causado por la destrucción/mecanismo de dividendos de las tarifas de transacción y el problema de permitir la autotransferencia;

El 24 de mayo, el proyecto de piscina inteligente AutoShark fue atacado por un préstamo flash.Debido al mismo riesgo causado por la bifurcación de PancakeBunny, fue arbitrado, perdió 750,000 dólares estadounidenses y el precio de la moneda se desplomó;

El 26 de mayo, el proyecto Merlin fue atacado y PancakeBunny, que también es una bifurcación, fue arbitrado por el mismo riesgo y perdió 6,8 millones de dólares;

El 28 de mayo, BurgerSwap fue atacado por un préstamo relámpago, lo que provocó un arbitraje debido a vulnerabilidades de reingreso y problemas arquitectónicos, lo que resultó en una pérdida de alrededor de $3,3 millones;

El 28 de mayo, JulSwap fue atacado por un préstamo relámpago. Debido al error de cálculo del contrato JulProtocolV2, el atacante arbitró y el precio de la moneda se desplomó;

El 30 de mayo, el protocolo Belt Finance fue atacado por un préstamo relámpago y el arbitraje fue causado por la manipulación del cálculo del precio beltBUSD, lo que resultó en una pérdida de US$6,2 millones.

Los proyectos en la cadena BSC experimentaron tormentas eléctricas frecuentes en mayo, y la situación de seguridad en el campo DeFi sigue siendo grave.Con el desarrollo de la nueva ecología de cadena pública compatible con EVM, los objetivos de ataque de los piratas informáticos han cambiado gradualmente de Ethereum a la ecología DeFi de otras cadenas. Los métodos de ataque son casi los mismos. El método de ataque de préstamo relámpago no solo puede reducir el costo de los ataques de piratas informáticos, sino que también puede aumentar considerablemente los ingresos después de un ataque exitoso.

Además, en los ataques recientes también quedó expuesto el problema de la bifurcación existente en el ecosistema DeFi actual. Muchos proyectos han innovado sobre la base de la bifurcación y luego han creado sus propios protocolos DeFi. Sin embargo, si no hay una comprensión profunda del protocolo original, se pueden introducir muchas lagunas o riesgos ocultos. Y si hay un cierto riesgo en el acuerdo original, entonces el alcance de la influencia del riesgo también se expandirá silenciosamente, provocando un efecto en cadena y causando mayores pérdidas.

Tags：

Huobi App