前言
据官方推文消息,5月30日,BSC链上的BeltFinance项目遭到闪电贷攻击,知道创宇区块链安全实验室第一时间跟踪本次事件并分析。
Channels.finance与Belt.fi达成战略合作:据官方消息,Channels.finance与Belt.fi达成战略合作,双方将在品牌宣传、社区共建以及产品的乐高组合等方面开展合作,共同推动Heco生态的繁荣发展。
Channels.finance是Heco上的头部借贷平台,主打用户资产安全性,首发支持LP抵押借贷+LP机池,目前已支持17个主流币种的存借和12个LP资产抵押借贷,并已上线Huobi Global。
Belt.fi是BSC头部AMM协议,该协议在BSC上融合了多策略收益优化功能,并提供低手续费/低滑点,还通过机池组合、借贷聚合产生收益。[2021/5/19 22:19:46]
分析
Abel Bank治理代币期货ABBKS即将上线聚币Jubi交易平台:聚币Jubi将于2020年9月23日18:00(UTC+8)上线Abel Bank治理代币期货ABBKS,并开放ABBKS/USDT交易对。
Abel Bank(ABBKS)是基于Abel Network发布的去中心化数字银行,将于明年6月正式上线,并发行治理代币ABBK。[2020/9/22]
地址信息攻击合约:0x4eB362934D56f2669a712Cb92d316cd465921B5D攻击tx:
WBF创始人BellaFang:WBF交易所将于7月8日正式上线“瓦特IPFS云算力”第一期产品:7月4日,由The Blockchainer 主办的“Chain Plus | 第二届区块链新金融峰会”在上海盛大召开,新加坡WBF交易所创始人BellaFang受邀出席盛典并发表主题演讲。
BellaFang表示,WBF拥抱时代浪潮,依托强大的流量资源与技术优势,全面切入IPFS赛道,助力IPFS生态良性发展,许多家IPFS企业达成战略合作,并将于7月8日正式上线“瓦特IPFS云算力”第一期产品。
WBF秉承“不作恶”的价值观,致力于打造全球币种最全、注册用户最多、客户体验最好、技术架构最稳定和最安全的数字金融服务平台。截至6月27日,WBF全球真实注册用户已破500万,最高日活24万。[2020/7/4]
攻击流程1.攻击者先从PancakeSwap中借出8笔闪电贷,共计385MBUSD2.其中10MBUSD转入bEllipsisBUSD策略,187MBUSD转入bVenusBUSD策略3.在Ellipsis中用190MBUSD兑换为169MUSDT4.在bVenusBUSD策略中提取BUSD5.在Ellipsis中169MUSDT兑换为189MBUSD6.将BUSD存入bVenusBUSD策略中7.重复7次步骤3-6获利8.归还闪电贷,通过Nerve跨链桥将攻击所获资产分批转换为ETH
总结
由于beltBUSD的价格计算中依据其他所有池余额总和,攻击者通过操纵其他策略,影响beltBUSD价格再通过多次买入卖出BUSD来获利。近期,BSC链上频频爆发攻击事件,合约安全愈发需要得到迫切重视。BSC官方目前也发推称推测有黑客团队盯上BSC,叮嘱各项目方注意防范,合约审计、风控措施、应急计划等都有必要切实落实。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。