当前位置:首页 > 数字货币资讯 > 正文内容

国家为什么不关闭火币网

国家为什么不关闭火币网

怪物已经用完瓶子了?我们分析了PancakeBunny和AutoShark的闪电租借攻击原理和攻击者的链转移记录,发现了梅林实验室同源攻击的一些线索。

2021年5月20日,一群不知名的攻击者通过调用函数get悬赏()提高了LP令牌的价值,并获得了价值4500万美元的额外BUNNY奖励。5月25日,PeckShield“发送了一个盾牌”警告说,富克潘卡兔兔的收益聚合器AutoShark  Finance被潘卡兔兔的同源闪电贷款攻击。

2021年5月26日,在AutoShark  Finance遇袭仅仅24小时后,PeckShield的“送盾”安全人员通过分析煎饼兔和AutoShark的攻击原理以及攻击者的链转移记录,发现Fork  PancakeBunny的梅林实验室遭到了同一个来源的攻击。

以上三种攻击都有两个相似的特点。攻击者正盯着福克潘卡凯巴尼的收益聚合器;攻击者完成攻击后,通过neural(any  swap)跨链桥批量转换为ETH。

有趣的是,在PancakeBunny被攻击后,梅林实验室还发布了一份文件,称梅林通过检查Bunny攻击的漏洞,并通过细节反复执行代码审查,对潜在的可能性采取了额外的预防措施。此外,梅林的开发团队针对此类攻击提出了解决方案,可以防止类似事件在梅林身上发生。同时,梅林强调,用户的安全是他们的重中之重。

然而,兔子的不幸再次发生在梅林身上。梅林“梅林”称之为兔子“兔子”的挑战者。可惜梅林的魔法始终逃不过兔子的诅咒。

PeckShield“发送屏蔽”简要描述了攻击过程:

这一次,攻击者并没有借用闪电贷款作为本金,而是将少量BNB存入PanCAKESwap进行流动性挖掘,获得了相应的LP  Token。梅林的智能合约负责将攻击者的资产放入PanCAKESwap,获取蛋糕奖励,并将蛋糕奖励直接放入蛋糕池进行下一轮复利;攻击者调用GetResource()函数,和BUNNY的漏洞一样。CAKE大量注射,使得攻击者获得大量MERLIN奖励。攻击者重复该操作,最终获得总计49,000 MERLIN奖励。攻击者在收回流动性后完成攻击。

随后,攻击者通过neural(any  swap)跨链桥将它们批量转换为ETH,PeckShield“Paidun”下的反洗钱态势感知系统CoinHolmes将持续监控资产转移。

PeckShield的“发送盾牌”提示:Fork  PancakeBunny的DeFi协议必须仔细检查其合约,是否存在类似漏洞,或者寻求专业的审计机构来预防和监控类似攻击,以免成为下一个“不幸者”。

在这一波BSC  DeFi中,如果DeFi协议的开发者不更加注重安全,不仅会把BSC的生态安全置于危险之中,还会成为攻击者的羊窝。

从PancakeBunny连续的攻击模仿案例来看,攻击者不需要太高的技术和资金门槛,只要耐心反复测试Fork  Bunny的DeFi协议上的同源漏洞,就可以获得可观的利润。Fork的DeFi协议可能并没有成为兔女郎挑战者,但却因为同源漏洞而遭受重大损失,被嘲讽为“顽固韭菜地”。

世界上有“游戏”两种,“有限游戏”和“无限游戏”。有限的游戏,其目的是为了赢;游戏不限,但旨在让游戏永远持续下去。


分享给朋友:

相关文章

CTC币目前价格多少钱?值得关注吗?

CTC币目前价格多少钱?值得关注吗?

基于区块链技术的全球金融价值网络,主要是个人征信证据/资产数据/信贷数据上链,目的是为信贷机构提供便捷的服务,有些许雷同公信宝,此类应用场景个人觉得成立度还是很高的。CTC作为其代币,假设后续落地了大...

火必网-火必交易所下载app-火必网下载官方app

火必网-火必交易所下载app-火必网下载官方app

火必网-火必交易所下载app-火必网下载官方app 火必网交易平台,很有名的虚拟货币交易平台之一,通过该平台,用户可通过平台实时观看当前各类数字货币市场。 欢迎加入欧易O...

比特币有投资价值吗?是骗局吗?

比特币有投资价值吗?是骗局吗?

作为区块链技术的第一个应用,也是目前为止最成功的一个应用,btc在国际兑付,资金快速流动,打破国际资金壁垒方面显示出了顽强的生命力和巨大的应用前景!它在未来必然会改变金融领域的秩序,不管你是不是愿意,...

欧意app安卓版下载_欧意交易所app软件官网入口

欧意app安卓版下载_欧意交易所app软件官网入口

欧意app安卓版下载到本地,交易投资超级方便,在线就可以收款转账,各种交易玩法都可解锁,升级成功后还有新人下载领取大礼包,感兴趣的可以下载试试看: 欧意app安卓版特色 1、交易理投更加的方便...

MEME币是什么意思?在哪里可以购买 Meme 币?

MEME币是什么意思?在哪里可以购买 Meme 币?

什么是Meme币?了解什么是 Meme 币种,可以先了解首个 Meme 币,狗狗币。狗狗币起初是基于 2013 年流行的一个玩笑,多是反讽、调侃的内容。其创始人杰克逊·帕尔默想看看互联网表情包是否能激...