当前位置:首页 > 数字货币资讯 > 正文内容

国家为什么不关闭火币网

国家为什么不关闭火币网

怪物已经用完瓶子了?我们分析了PancakeBunny和AutoShark的闪电租借攻击原理和攻击者的链转移记录,发现了梅林实验室同源攻击的一些线索。

2021年5月20日,一群不知名的攻击者通过调用函数get悬赏()提高了LP令牌的价值,并获得了价值4500万美元的额外BUNNY奖励。5月25日,PeckShield“发送了一个盾牌”警告说,富克潘卡兔兔的收益聚合器AutoShark  Finance被潘卡兔兔的同源闪电贷款攻击。

2021年5月26日,在AutoShark  Finance遇袭仅仅24小时后,PeckShield的“送盾”安全人员通过分析煎饼兔和AutoShark的攻击原理以及攻击者的链转移记录,发现Fork  PancakeBunny的梅林实验室遭到了同一个来源的攻击。

以上三种攻击都有两个相似的特点。攻击者正盯着福克潘卡凯巴尼的收益聚合器;攻击者完成攻击后,通过neural(any  swap)跨链桥批量转换为ETH。

有趣的是,在PancakeBunny被攻击后,梅林实验室还发布了一份文件,称梅林通过检查Bunny攻击的漏洞,并通过细节反复执行代码审查,对潜在的可能性采取了额外的预防措施。此外,梅林的开发团队针对此类攻击提出了解决方案,可以防止类似事件在梅林身上发生。同时,梅林强调,用户的安全是他们的重中之重。

然而,兔子的不幸再次发生在梅林身上。梅林“梅林”称之为兔子“兔子”的挑战者。可惜梅林的魔法始终逃不过兔子的诅咒。

PeckShield“发送屏蔽”简要描述了攻击过程:

这一次,攻击者并没有借用闪电贷款作为本金,而是将少量BNB存入PanCAKESwap进行流动性挖掘,获得了相应的LP  Token。梅林的智能合约负责将攻击者的资产放入PanCAKESwap,获取蛋糕奖励,并将蛋糕奖励直接放入蛋糕池进行下一轮复利;攻击者调用GetResource()函数,和BUNNY的漏洞一样。CAKE大量注射,使得攻击者获得大量MERLIN奖励。攻击者重复该操作,最终获得总计49,000 MERLIN奖励。攻击者在收回流动性后完成攻击。

随后,攻击者通过neural(any  swap)跨链桥将它们批量转换为ETH,PeckShield“Paidun”下的反洗钱态势感知系统CoinHolmes将持续监控资产转移。

PeckShield的“发送盾牌”提示:Fork  PancakeBunny的DeFi协议必须仔细检查其合约,是否存在类似漏洞,或者寻求专业的审计机构来预防和监控类似攻击,以免成为下一个“不幸者”。

在这一波BSC  DeFi中,如果DeFi协议的开发者不更加注重安全,不仅会把BSC的生态安全置于危险之中,还会成为攻击者的羊窝。

从PancakeBunny连续的攻击模仿案例来看,攻击者不需要太高的技术和资金门槛,只要耐心反复测试Fork  Bunny的DeFi协议上的同源漏洞,就可以获得可观的利润。Fork的DeFi协议可能并没有成为兔女郎挑战者,但却因为同源漏洞而遭受重大损失,被嘲讽为“顽固韭菜地”。

世界上有“游戏”两种,“有限游戏”和“无限游戏”。有限的游戏,其目的是为了赢;游戏不限,但旨在让游戏永远持续下去。


分享给朋友:

相关文章

民生银行积分兑换(兴业银行信用卡积分兑换商城官网)

民生银行积分兑换(兴业银行信用卡积分兑换商城官网)

民生银行积分兑换可能是相关行业人士都值得关注的知识,在此币圈网对兴业银行信用卡积分兑换商城官网进行详细的介绍,并拓展一些相关的知识分享给大家,希望能够为您带来帮助! 本文目录: 1、...

FIL代币爆涨后经济有何隐藏信息?

FIL代币爆涨后经济有何隐藏信息?

FIL代币爆涨后经济有何隐藏信息? 自从上周分布式存储网络Filecoin发布2023年三大项目更新(FVM、数据计算、检索市场)以来,FIL连续一周打破了“天花板”,FIL的最新价格超过9...

gate.io交易平台(官网)

gate.io交易平台(官网)

加密货币市场的角逐向来残酷,当下,市场已然告别了前几轮周期中零散的竞争环境,转向围绕头部交易所和龙头项目展开了「寡头式」的竞争。伴随着行业的发展和用户的成熟,加密货币交易所纷纷意识到单一的交易业务已无...

数字货币钱币排名_最有价值的数字货币排行

数字货币钱币排名_最有价值的数字货币排行

面对信息化时代,稍不注意就会脱轨,所以及时的补充知识才能让我们与时俱进,今天给大家带来的是关于数字货币钱币排名和最有价值的数字货币排行的一篇文章,相信会给你带来较大的帮助! 世界十大虚拟货币钱包排...

深圳元宇宙研究院今日成立最近什么情况元宇宙中心简介

深圳元宇宙研究院今日成立最近什么情况元宇宙中心简介

币圈网拥有多年的区块链服务经验,为用户提供专业的服务信息,接下来介绍深圳元宇宙研究院今日成立,以及元宇宙中心,选择币圈网可以为您随时随地解决玩币中所遇到的各种问题,让你不再为职称评级繁琐事务而烦恼。...