币安智能链（BSC）由于其手续费低廉、出块速度快的特点，吸引了大批 DeFi 协议，助长了 BSC 链上 DeFi 生态的发展，而也由此逐渐成为黑客众矢之的。5 月份以来，BSC 生态 DeFi 项目频频遭遇闪电贷攻击等黑客攻击事件，据数据统计，总损失已超过 1.57 亿美元，也直接导致相关项目方虚拟资产币价闪崩，DeFi 生态一片哀鸿。知道创宇区块链安全实验室?总结了 5 月 BSC 发生的安全事件，并就攻击手法和暴露出的问题进行探讨。
以下是 5 月 BSC 链上发生的 DeFi 领域的安全事件：
“汉语盘点2021”活动正式启动：虚拟货币、元宇宙入围年度推荐字词:金色财经报道，11月19日，由国家语言资源监测与研究中心、商务印书馆等联合主办的“汉语盘点2021”启动仪式在商务印书馆举行。启动仪式上，主办方推出“专家版本”和“大数据版本”的年度推荐字词，其中国家语言资源监测与研究中心通过监测语料库推荐的国际词有气候峰会、东京奥运会、塔利班、德尔塔、虚拟货币，清华大学教授沈阳作为“汉语盘点”活动的评议专家，推荐了“治、离、元宇宙、碳中和”等年度字词。12月20日，“汉语盘点2021”揭晓仪式将揭开年度字词的面纱。[2021/11/20 7:00:36]
5 月 2 日，合成资产协议 Spartan Protocol 遭到闪电贷攻击，由于添加/移除流动性存在滑点修正机制的差别导致套利，损失 3050万 美元；
动态 | 信通院盘点2018金融科技十大热词 区块链在多个领域均有应用:据中国信通院官网消息，3月21日，中国信通院盘点2018金融科技十大热词。区块链在保险科技、供应链金融、监管科技、数字金融反欺诈和支付科技等金融科技热点均有应用。比如供应链金融方面，区块链通过加密数据的交易确权、基于存证的交易真实证明、基于共享账本的信用拆解和基于智能合约的执行等，能有效解决上述痛点，助力供应链金融的落地；支付科技方面，区块链技术带来支付变革，港版支付宝AlipayHK用户通过区块链技术向菲律宾钱包Gcash汇款也能像境内转账一样实时到账，7×24小时不间断、省钱省事、安全透明，可谓重新定义了“跨境汇款”。[2019/3/21]
5 月 5 日，机池项目 Value DeFi 由于协议组合存在的冲突隐患遭到攻击，损失 1000 万美元，2 天后再次遭到攻击，损失 1100 万美元；
动态 | “区块链”一词入选“汉语盘点2018”国际词解读:人民网刊文《“汉语盘点2018”国际词解读》，“区块链”一词，与贸易摩擦、板门店、伊核协议等一起入选。文中称， 2008 年首次提出区块链概念以来，这项技术快速发展并在全球范围内广泛应用。在全球化、信息化和数字化时代，区块链代表了一种新的技术发展方向，为推动世界经济与国际合作提供了一个新的机会。[2018/12/11]
5 月 16 日，机池项目 bEarnFi 遭到攻击，由于策略合约提取逻辑的价格计算问题导致套利，损失 1800 万美元；
5 月 20 日，PancakeBunny 遭到闪电贷攻击，由于 LP 代币价格计算问题导致套利，损失约 4500 万美元；
5 月 23 日，Bogged Finance 遭到闪电贷攻击，由于交易手续费的销毁/分红机制和允许自我转账的问题导致套利，损失 300 万美元；
5 月 24 日，机池项目 AutoShark 遭到闪电贷攻击，由于 fork 的 PancakeBunny 导致存在相同风险而被套利，损失 75 万美元，币价闪崩；
5 月 26 日，Merlin 项目遭到攻击，同样也是 fork 的 PancakeBunny 导致存在相同风险而被套利，损失 680 万美元；
5 月 28 日，BurgerSwap 遭到闪电贷攻击，由于重入漏洞和架构问题导致套利，损失约 330 万美元；
5 月 28 日，JulSwap 遭到闪电贷攻击，由于 JulProtocolV2 合约的错误计算导致攻击者套利，币价闪崩；
5 月 30 日，Belt Finance 协议遭到闪电贷攻击，由于 beltBUSD 价格计算可操纵导致套利，损失 620 万美元。
BSC 链上项目 5 月频频暴雷，DeFi 领域安全形势依旧严峻，随着新型 EVM 兼容的公链生态发展，黑客的攻击目标已逐渐由以太坊转移至其他链的 DeFi 生态中。攻击手法则都相差无几，闪电贷的攻击手段不仅能降低黑客攻击的成本，同时也能大大提高攻击成功后的收益。
另外，在近期发生的攻击事件中，还暴露出当前 DeFi 生态存在的 fork 问题。众多项目在 fork 的基础上进行创新，进而打造出自己的 DeFi 协议，但如若对原协议没有深入的理解，就可能引入许多隐匿的漏洞或风险。而如果原协议也存在某种风险，那该风险的影响范围也将悄然扩张，引起连环效应，造成更大的损失。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。