在一次破坏性的黑客攻击之后，一个跨链的DeFi协议今天公布了一个临时的补偿计划，以帮助受到DeFi历史上最大漏洞之一影响的代币持有者和投资者。
在今天的一条推特上，EasyFi宣布了他们的“临时补偿计划”，这是一个多阶段的过程，包括立即支付、IOU代币以及针对攻击受害者的激励计划。
EasyFi正在为Polygon上的协议用户发布一个经过深思熟虑的补偿计划。
BT.Finance遭受黑客攻击流程公布:据CertiK安全技术团队信息显示，北京时间2月9日，智能DeFi收益聚合器BT.Finance遭受黑客攻击。
黑客通过闪电贷获得攻击启动资金，整个攻击流程如下：
1. 攻击者首先从dydx中使用闪电贷借出约100000个ETH。
2. 攻击者将大约57000个ETH存到 Curve sETH池中。
3. 攻击者从 Curve sETH池中取出sETH，由于存入了大量的ETH，导致sETH的价格上升，此时攻击者取出了约35000个sETH。
4. 攻击者将大约4340个ETH存入bt.finance ETH 策略池中。
5. 攻击者调用earn函数。
6. 攻击者将步骤3中取出的sETH全部存入Curve sETH池中并取出ETH，最后触发 bt.finance ETH 策略池的withdraw函数，取出全部存入该池中的ETH。
7. 重复上述 2-5 步骤 5 次，并归还闪电贷，完成获利。[2021/2/10 19:24:16]
我们还想告诉你，我们已经有了新的战略投资者和强有力的支持者，以帮助扩大协议的运作和业务。
智能DeFi收益聚合器BT.Finance遭受黑客攻击:官方消息，智能DeFi收益聚合器BT.Finance遭受黑客攻击，暂时停止了向Curve.fi存款，以防止再次攻击。受攻击的策略包括ETH，USDC和USDT，其他策略不受影响。BT.Finance表示，有用于保险和赔偿的管理资金。为了投资者和DeFi的良好发展，BT.Finance希望黑客能够将资金归还。BT.Finance将使用BT感谢其Bug测试。此外，BT.Finance提款费用保护使这次攻击的损失减少了近140,000美元。[2021/2/9 19:19:05]
——@Easyfi.network(@EasyfiNetwork)2021年5月7日
动态 | 韩国Allstarbit否认遭受黑客攻击:今日韩国虚拟货币交易所Allstarbit发布公告，对个人资料流出进行致歉。但是对于是否遭受黑客攻击的问题进行解答时称，虽然个人资料流出，但并不是遭受黑客攻击’。[2018/10/18]
4月19日发生的黑客攻击被认为是DeFi历史上最大规模的黑客攻击之一，攻击发生时损失了600万美元的稳定币和298万个EZ代币，价值高达1.2亿美元。然而，黑客的处境很复杂，因为在利用协议后，他们拥有超过30%的EZ代币供应量，而他们只有有限的流动性来抛售这些代币。一周后，代币“硬分叉”到EZ2.0，使攻击者剩余的代币实际上没有价值。
EasyFi创始人AnkittGaur在其个人账户的推特中证实，这次黑客攻击是“对创始人的metamask进行有针对性的攻击，以获得管理密钥并实施精心策划的黑客攻击”的结果。这种攻击与2020年对NexusMutual公司创始人HughKarp的个人电脑的黑客攻击类似，后者损失了800万美元。
Rekt的一位专家指出，这次盗窃可能是安全操作不严的结果，因为只有一个人掌握着财政部的钥匙，而不是在一个有预防这种类型攻击的钱包里，比如多签名或时间锁。
在他们的补偿计划博客文章中，EasyFi将这次攻击描述为“精心策划的”和“复杂的”。
无论原因是什么，对受害者的赔偿工作是多方面的。根据他们的帖子，25%的损失资金将以稳定币的形式“立即”分发给用户，而另外75%将以EZ支付。EZ是与EASYV2代币EZ1：1对应的代币。据报道，黑客受害者还将成为未来未指定的合作伙伴的空投对象，并有机会参与其他仍在开发的激励计划。
帖子还指出，该协议已经努力通过黑客攻击后的“加速”筹款来吸引新的风险资本，这一轮融资仍在进行中。
IOU代币今天下跌了4.7%，至11.30美元，本周下跌了33.8%，仍然受到黑客攻击以及有偿投资者可能抛售其IOU的影响。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。