据PeckShield态势感知平台数据显示，过去一个月，整个区块链生态共生46起较为突出的安全事件。涉及DeFi相关25起、交易所相关4起、勒索相关3起，欺诈事件10起，钱包相关2起，智能合约相关2起。
据PeckShield「派盾」统计数据显示，2021年5月共计发生23起与DeFi相关的安全事件，损失金额约2.8亿美元，其中，闪电贷攻击约11起，在BSC链上发生的与DeFi相关的安全事件15起，在以太坊链上的3起，在EOS上的1起。
纽约梅隆银行任命Caroline Butler为数字资产首席执行官:金色财经报道，纽约梅隆银行 (BK)银行周四宣布，任命Caroline Butler 为数字资产首席执行官。Butler 于 2020 年加入纽约梅隆银行，最近担任 Custody Services 的首席执行官，领导该银行针对传统资产和数字资产的集成数字托管和管理平台的开发。该平台于 2022 年 10 月推出，允许基金经理存储访问和移动其比特币 ( BTC ) 和以太坊 ( ETH ) 以及其他传统簿记功能所需的密钥。Butler在她的新职位上将继续管理数字资产托管平台，并监督全公司范围内的任何数字资产商业计划。[2023/2/3 11:44:55]
闪电贷攻击频现，从去年的以太坊转移到了今年大热的BSC上，不少人将“闪电贷”解读为“作恶的源头”“建立在DeFi之上的核弹”“攻击者空手套白狼的本金”。
跨链合成资产平台Duet Protocol上线加密市场指数合成资产dTMC:5月11日消息，据官方推特，跨链合成资产平台Duet Protocol已上线加密市场指数合成资产dTMC。dTMC价格取自预言机Chainlink，反映按市值加权的全球加密市场整体表现。用户可在PancakeSwap上用dUSD直接购买，或通过添加流动性进入dAssets模块借入dTMC。[2022/5/11 3:07:26]
实际上，这些言论是对闪电贷的误读，闪电贷只是利用区块链技术，将传统借贷市场无法实现的事情带来一种新的可能。理论上，闪电贷借贷允许用户通过无抵押的方式借出流动性池内的所有通证，并要求用户在进行一系列互换抵押清算操作之后、交易结束之前归还所借通证以及固定的借贷成本。
英国政府将提出处理非法金融的法案:5月10日消息，查尔斯王子在女王演讲中表示，英国将提出一项处理非法金融的法案，进一步加强处理非法金融的权力，减少经济犯罪并帮助企业发展。演讲中没有明确提到加密货币。根据《金融时报》2月份的报道，新法案将推进政府扣押加密货币资产的权力。
查尔斯王子表示：\"还将公布措施，为数字市场和最大的数字公司建立新的竞争规则。\"讲话还强调了对经济的关注，以及在最近的生活成本危机中帮助解决生活成本问题。此外，英格兰银行将专注于使通胀率回到其目标。（The Block）[2022/5/10 3:04:46]
在BSC首次出现的闪电贷攻击是5月2日，PeckShield「派盾」通过追踪和分析发现，DeFi协议SpartanPotocol遭到闪电贷攻击。之后闪电贷攻击出现在BSC链上的频率呈上升趋势，包括PancakeBunny、BoggedFinance、AutoShark、BurgerSwap、JulSwap。
PeckShield「派盾」观察发现，这些闪电贷攻击手法与以太坊上曾出现的闪电贷攻击大同小异，只是从以太坊转移到BSC。随着年初BSC凭借低手续费、出块速度快等优势吸引了一批原以太坊上的DeFi协议和Fork以太坊上的DeFi协议，DeFi的生态日益丰富，绑定在BSC上的资产也越来越多，这也使其成为攻击者睥睨的「收割场」。
从上述6个闪电贷攻击案例中，我们发现大部分攻击与之前发生在以太坊上的攻击十分相似。
BurgerSwap与OUSD的攻击手法有异曲同工之妙。基于BSC的BurgerSwap和基于以太坊上OUSD的闪电贷重入攻击有相似之处，攻击者都是先从提供闪电兑换的去中心化交易所借出一笔闪电贷，再在智能合约中存入假币和原生Token，并在此步骤通过重入攻击来攻击合约，最后归还闪电贷完成攻击。
操纵CurveyPool的闪电贷攻击在BSC上重现。5月30日，BSC链上结合多策略收益优化的AMM协议BeltFinance遭到闪电贷攻击，PeckShield「派盾」通过追踪和分析发现，此次攻击源于攻击者通过重复买入卖出BUSD，利用bEllipsisBUSD策略余额计算中的漏洞操纵beltBUSD的价格进行获利。
值得注意的是，Ellipsis是以太坊上DeFi协议Curve授权Fork的项目，多次操纵CurveyPool的价格，以套取稳定币价差的套利事件重现，ForkCurve的潘多拉魔盒是否已经打开？
综上，这些重现的闪电贷攻击都有迹可循，并非没有防御的办法。??
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。