公众呺:Web3团子
贷款协议EulerFinance遭受重大打击,因为它成为突如其来的信用攻击的目标,损失高达九位数。山寨币项目最近发布了攻击的详细信息,揭示了黑客如何利用该协议。这是详细信息……
山寨币黑客的细节透露
该项目在其官方推特账户上分享了一份“尸检”更新,解释了解决问题所采取的措施。这些措施包括禁用阻止存款的EToken模块,以及允许攻击发生的易受攻击的捐赠功能。该项目还委托TRMLabs、Chainalysis和更广泛的以太坊安全社区协助搜索和追回资金。他还向美国和英国的执法机构提供并分享了信息。
数据:比特币闪电网络容量突破4750枚BTC且重回1亿美元上方:金色财经报道,据1ML网站统计数据显示,比特币闪电网络锁定的比特币数量已突破4750枚(目前为4,750.93枚),创历史新高,价值约和103,870,405.35美元,过去30天增幅达到3.54%。此外,当前闪电网络节点数据为17,817,过去30天增幅为0.13%,通道数量为86,463,过去30天降幅为0.8%。[2022/9/12 13:24:09]
该项目还试图联系攻击的肇事者,以了解更多关于他们的选择。EulerFinance的审计合作伙伴Omniscia准备了一份技术尸检,详细分析了这次攻击。根据Omniscia的报告,攻击者利用协议中的一个漏洞,允许他们通过向其储备金捐赠资金来创建无偿代币债务头寸。结果,攻击者能够在这种损失中清算他们的账户,并从清算收益中获利。EulerFinance与多个安全组织合作对协议进行审计,虽然在外部审计期间审查并批准了易受攻击的代码,但并未发现漏洞。
声音 | 郭光华:ChainX可利用BTC的二层扩展去扩展应用:11月21日,在《金色深核》线上直播中,PolkaX团队总负责人郭光华针对扩展ChainX应用问题表示,ChainX有2条腿,一条腿是跨链,另外一条是BTC的二层扩展。拓展应用适用范围,可以通过BTC的二层扩展去扩展,用BTC去做WASM合约,消耗的Gas费用比ETH上做合约成本更少。在ChainX 网络中,BTC转账比ETH转账更快更便宜。
BTC的二层扩展可以给ChainX的适用落地场景有了无限可能,当Polkadot上线了,ChainX成为Polkadot的二级relay链。那么Polkadot生态的任何平行链上的Dapp都可以用ChainX上的BTC合约平台,这就可以往更高层的Dapp通信去跨链,定制协议。这样就不局限于现在chainx网络上BTC的跨链只有交易的问题了。[2019/11/21]
Eulerhack也影响了这些项目
公告 | 火币全球站将于明日开放ATOM/USDT、ATOM/BTC杠杆交易:据火币公告,火币全球站将于2019年5月14日11:00开通ATOM/USDT, ATOM/BTC杠杆交易。[2019/5/13]
尽管该项目在此期间提供了100万美元的漏洞赏金计划,但该漏洞在攻击发生前仍保留在链上八个月。EulerFinance对攻击对其用户的影响表示悲痛,并承诺与安全合作伙伴、执法部门和更广泛的社区合作,尽最大努力解决该问题。不幸的是,EulerFinance的影响力已经蔓延到许多其他DeFi项目,因为一些项目使用Euler平台来构建他们的产品。受Euler影响的一些流行的山寨币项目包括:
北大光华金融科技实验室研究员窦佳丽人民日报刊文:抓住区块链这个机遇:区块链技术的出现解决了信息所有权的问题,它绝非无足轻重的领域,而是国际上的兵家必争之地,我们必须给予足够的重视。在其获得实质性突破之前的这个阶段是一个战略机遇期。我们应该深耕技术,以期通过技术优势在未来的国际区块链竞争中立于不败之地。区块链的匿名性与弱中心化的架构,与现有的监管体系并不冲突,区块链技术最终必然演化为“监管融入技术”的模式,区块链的难以篡改、共享账本、分布式的特性,更易于监管接入,获得更加全面实时的监管数据。让监管机构本身也参与到技术中去,通过技术本身实现对技术的监管,将最终化解区块链与监管的冲突。[2018/2/26]
Balancer:该公司以bbeUSD代币向Euler转移了1190万美元。
YearnFinance:估计亏损138万美元。
AngleProtocol:预计损失1700万USDC。
收益协议:估计损失150万美元。
逆向金融:估计损失860,000美元。
Mean、Opyn和Sense等其他名称也遭受损失。领先的保险提供商Sherlock报告称,EulerFinance遭受的损失达2亿美元,迄今为止,在450万美元的保险资产部分中,仅支付了330万美元。该公司表示,已确认攻击的根本原因,协助欧拉金融提出索赔,对索赔进行投票,投票被接受并支付了款项。Sherlock是Euler的首批客户之一,过去曾与该项目的主管合作。
值得注意的是,欧拉金融的安全审计是在夏洛克的竞赛模型发布之前完成的。这意味着只有少数人才审查了代码库,而不是当前Sherlock审计竞赛中通常审查项目的100-200人。这对参与该项目的每个人来说都是一个沉痛的教训。
EUL与传统市场相比如何?
华尔街消化了硅谷银行(SVB)和SignatureBank的倒闭,这两家银行都对加密货币友好,而第一共和国(FRC)62%的暴跌导致银行业周一陷入困境。相比之下,在攻击者利用EulerFinance的闪电贷掠夺近2亿美元后,Euler股价下跌了约50%。周一,这两项资产在各自市场中跌幅最大。然而,在所有银行债权人都将得到补偿的消息传出后,几乎所有资产都以加密方式上涨。
FRC和EUL的价格走势凸显了投资者对市场事件的看法比实际事件更有影响力。第一共和国没有违约、破产或被政府没收;事实上,它在周末筹集了700亿美元来支持其流动性。与此同时,欧拉损失了数亿美元,而且几乎没有追回的希望。不过,交易员对FRC股票的惩罚更为严厉。
尽管如此,安全性仍然是DeFi领域最大的担忧之一,这次攻击表明在每个项目上线前进行全面的安全检查是多么重要。虽然EulerFinance可能在这次攻击中幸存下来,但它对其声誉和更广泛的DeFi生态系统造成的损害已经显而易见。在撰写本文时,EUL以3.12美元易手,下跌50%。
?
在加密行业你想抓住下一波牛市机会你得有一个优质圈子,大家就能抱团取暖,保持洞察力
想抱团取暖,或者有疑惑的,欢迎加入我们——公众呺:Web3团子
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。