当前位置:首页 > 比特币交易所 > 正文内容

2020年最赚钱的项目,竟然沦为黑客的提款机?

比特币交易所2020-07-16

自2020年以来,DeFi备受关注,甚至被视为区块链的新出路,其锁定资金已超过25.3亿美元,创历史新高。

然而,这块肥肉也被黑客盯上了。

不,就在半个月前,DeFi平台Uniswap再次遭到攻击。黑客仅用0.9瑞士法郎就窃取了91万名老兵,价值超过90万美元。

以前也有过许多类似的黑客事件。

今年4月19日上午,另一个DeFi平台Lendf.me也遭到黑客攻击,损失了约2500万美元的资产。

在不到24小时的时间里,伦德美的锁定资产直接从2499万美元跌至1万美元。

这意味着Lendf用户抵押的几乎所有资产。我被洗劫一空,网民们瞬间爆发,讽刺DeFi是黑客的提款机。

也有一些受害者别无选择,只能说:我避免了头寸的激增、资金短缺和各种各样的基金,但我却落到了每年1%的财务管理上。

那么,为什么货币圈里一个受欢迎的曲目DeFi会变得受欢迎呢?为什么黑客总是成功?

听鉴叔说话。

DeFi安全事件频繁发生

事实上,DeFi被称为黑客自动取款机。

仅从2020年2月到7月,在DeFi领域就有8起安全事件被公开曝光,鉴叔列出了其中几起影响较大的事件:

2月15日,贷款协议bZx遭到黑客攻击,通过操纵预测机的价格造成约35万美元的损失;

3月12日,恶意“零出价拍卖”导致道制造的坏账超过500万美元;

4月18日,Uniswap遭到黑客攻击,造成1,278 ETH损失;

4月19日,伦德。我被黑客攻击,导致资产损失超过2500万美元;

6月29日,黑客利用dydx的闪电贷款对平衡器进行了两次攻击,造成了价值50.2万美元的资产损失;

7月1日,黑客窃取了价值90万美元的VETH,而Uniswap上只有0.9ETH。

可以说,每一次事故都与黑客密切相关。

在4月份的这两起案件中,黑客使用了相同的攻击方法,并且都使用了“再入攻击”。也就是说,在不到两天的时间里,黑客们利用同一个漏洞分别打造了两个平台!

如果你看到Uniswap被攻击,Lendf。我可以提高一点警惕,不会死得这么惨。

每个人都可能好奇,这是什么样的漏洞,黑客是如何利用它的?

有必要回顾一下黑客攻击Lendf的整个过程。我

伦德夫被盗。我发生了

4月19日8: 58,黑客开始攻击Lendf。我合约。

首先,他启动了几次攻击测试,探索了下一次攻击的可行性,并通过测试调整了他的攻击脚本。

调试后不久,他的攻击已经生效。从下图中的交易中可以看出,黑客持有的金额imBTC成倍增长。

这样,截至11: 32,黑客通过重复同样的攻击成功窃取了价值2500万美元的加密数字资产。

那么这个漏洞是什么?

这是重新进入攻击:

攻击者将编写攻击情报合约,调用受害者合约,并使用他们的回退函数循环调用一段受害者的代码。因为它是由重复进入的受害者合约执行一段代码造成的漏洞,所以它被称为再入攻击。

为了便于理解,鉴叔举了一个例子。例如,小黑去买奶茶,因为商店生意太好,店员很忙。小黑首先告诉店员甲要一杯15元的奶茶,店员甲忘记收钱,去做奶茶了。小黑趁甲不注意,告诉店员乙要一杯15元的奶茶,并把原来的15元给了乙。

当甲给小黑,送奶茶时,小黑说钱已经给了乙,而乙做奶茶时,他说他从小黑,收到了钱,所以甲放心继续做其他生意。

就这样,小黑只花了15元钱,骗走了两杯奶茶。

黑客利用imBTC资产使用的ERC777协议的不兼容性,发起了重新进入攻击,并从Lendf诈骗了多项资产。我用伪造的imbtcs号码做抵押。

拿到钱后,黑客继续通过各种分散的交易平台变现。

还有伦德。我还发布公告,宣布永久关闭现有的合约。

在Lendf被洗劫的投资者。我也在压力下接受了现实。毕竟,它是分散的,平台是不负责任的。

分享给朋友:

相关文章

数字货币概念股一览表

数字货币概念股一览表每一次DeFi物品的代币价格掉落,市场上会出现各种奇怪的声音,比如“DeFi最后的狂欢”、“DeFi鸡毛遍地”.所有新事物都有很大的起伏,这是具有生命属性的物种的特征。自然选择生存...

【财富投机】想马上波段赚钱?邓麒麟送老铁几个“私藏牛币(山寨币)”!

【财富投机】想马上波段赚钱?邓麒麟送老铁几个“私藏牛币(山寨币)”!

想马上波段赚钱?最近,DEFI非常火爆,山寨币也集体妖涨。看着“别人家的币”一日20%-30%涨幅,几天就翻倍,那是一个真眼馋啊。我们总是想,要是谁能给我几个“山寨牛币”,让我也投机一把,马上赚钱该多...

比特币大涨,人生知几何?

昨天,比特币价格上涨了1万多美元,今天涨到了1.1万美元。(651,297)它非常失落。尽管最近处于高位的关键价格有所上涨,但价格却有所下跌。我很焦虑,头疼。你不知道明天的结果会怎样。也许明天它会直线...

中国比特币叫停最新消息

昨天,我的头脑真的崩溃了,但是我昨晚看了一场电影,休息了一下,调整了一下心情,然后想了一会儿,现在我的头脑已经基本上调整了。在这段时间里,我在死守和守老币之间犹豫不决。事实上,在良好的市场条件下,所有...

比特币怎么买

比特币怎么买今天主题介绍:200到29万美元。什么情况?太有钱了!寿司还没吃完,生鱼片又上桌了!寿司寿司砸了200万代币空投200到29万美元。什么情况?看到这个数字,是不是很不可思议,甚至觉得有一些...