据 PeckShield 态势感知平台数据显示，过去一个月，整个区块链生态共生 46 起较为突出的安全事件。涉及 DeFi 相关 25 起、交易所相关 4 起、勒索相关 3 起，欺诈事件 10 起，钱包相关 2 起，智能合约相关 2 起。
据 PeckShield 「派盾」统计数据显示，2021 年 5 月共计发生 23 起与 DeFi 相关的安全事件，损失金额约 2.8 亿美元，其中，闪电贷攻击约 11 起，在 BSC 链上发生的与 DeFi 相关的安全事件 15 起，在以太坊链上的 3 起，在 EOS 上的 1 起。
Chiliz上线以太坊和Chiliz Chain之间的跨链桥:5月10日消息，Chiliz 上线以太坊和 Chiliz Chain 之间的跨链桥，用户可通过该跨链桥将以太坊上 CHZ 跨链至 Chiliz Chain。目前该跨链桥仅支持 CHZ。[2023/5/10 14:54:44]
闪电贷攻击频现，从去年的以太坊转移到了今年大热的 BSC 上，不少人将“闪电贷”解读为“作恶的源头”“建立在 DeFi 之上的核弹”“攻击者空手套白狼的本金”。
加密KOL：FTX 攻击者已将至少410万美元被盗资产转移到OKX:11月29日消息，加密 KOL ZachXBT 发推称，FTX 攻击者在使用比特币混币器 ChipMixer 后将一部分被盗资金转移到 OKX，目前至少已向 OKX 发送了 410 万美元（255 BTC）。其转移资金方式基本都遵循使用 ChipMixer 后将 50% 资金存入 OKX，另外 50% 资金剥离（peel off）。ZachXBT 表示，FTX 攻击者在使用 Ren Bridge 后于11月20日开始将 BTC 存入 ChipMixer。
此前慢雾曾发文介绍洗币手法剥离链（Peel Chain）技术，该技术一方面是因为每次单独转移的金额很小，几乎不会引发交易平台的风控提醒，另一方面是由于这种洗币链路极度冗长和复杂，会使他们盗取的资产变得极难追踪。[2022/11/30 21:11:13]
实际上，这些言论是对闪电贷的误读，闪电贷只是利用区块链技术，将传统借贷市场无法实现的事情带来一种新的可能。理论上，闪电贷借贷允许用户通过无抵押的方式借出流动性池内的所有通证，并要求用户在进行一系列互换抵押清算操作之后、交易结束之前归还所借通证以及固定的借贷成本。
Harmony：将在两周内与社区讨论Horizo??n黑客事件的恢复计划:7月15日消息，Harmony官方推特表示，将在两周内与社区讨论恢复计划的细节，该计划涉及14种资产中大约5万个钱包，总计9760万美元，由社区投票决定最终结果。据此前报道，公链项目Harmony跨链桥Horizo??n宣布遭受黑客攻击，损失约1亿美元。[2022/7/15 2:15:19]
在 BSC 首次出现的闪电贷攻击是 5 月 2 日，PeckShield 「派盾」通过追踪和分析发现，DeFi 协议 Spartan Potocol 遭到闪电贷攻击。之后闪电贷攻击出现在 BSC 链上的频率呈上升趋势，包括 PancakeBunny、Bogged Finance、AutoShark、BurgerSwap、JulSwap。
PeckShield 「派盾」观察发现，这些闪电贷攻击手法与以太坊上曾出现的闪电贷攻击大同小异，只是从以太坊转移到 BSC。随着年初 BSC 凭借低手续费、出块速度快等优势吸引了一批原以太坊上的 DeFi 协议和 Fork 以太坊上的 DeFi 协议，DeFi 的生态日益丰富，绑定在 BSC 上的资产也越来越多，这也使其成为攻击者睥睨的「收割场」。
从上述 6 个闪电贷攻击案例中，我们发现大部分攻击与之前发生在以太坊上的攻击十分相似。
BurgerSwap 与 OUSD 的攻击手法有异曲同工之妙。基于 BSC 的 BurgerSwap 和基于以太坊上 OUSD 的闪电贷+重入攻击有相似之处，攻击者都是先从提供闪电兑换的去中心化交易所借出一笔闪电贷，再在智能合约中存入假币和原生 Token（BURGER、OUSD），并在此步骤通过重入攻击来攻击合约，最后归还闪电贷完成攻击。
操纵 Curve yPool 的闪电贷攻击在 BSC 上重现。5 月 30 日，BSC 链上结合多策略收益优化的 AMM 协议 Belt Finance 遭到闪电贷攻击，PeckShield 「派盾」通过追踪和分析发现，此次攻击源于攻击者通过重复买入卖出 BUSD，利用 bEllipsisBUSD 策略余额计算中的漏洞操纵 beltBUSD 的价格进行获利。
值得注意的是，Ellipsis 是以太坊上 DeFi 协议 Curve 授权 Fork 的项目，多次操纵 Curve yPool 的价格，以套取稳定币价差的套利事件重现，Fork Curve 的潘多拉魔盒是否已经打开？
综上，这些重现的闪电贷攻击都有迹可循，并非没有防御的办法。??
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。